用途:通过可信执行环境(TEE)提供可验证的私有 AI 推理,使数据在基础设施提供商、模型提供商和 NEAR 之外保持加密隔离。
主要能力:推理运行在 Intel TDX 机密虚拟机与 NVIDIA TEE GPU 中;TLS 在 TEE 内部终止;TEE 生成可由 NVIDIA NRAS 和 Intel TDX 验证的密码学证明;每条聊天响应由不离开 TEE 的密钥签名,可独立验证硬件证明并绑定消息签名。
使用方式:API 兼容 OpenAI,将任意 OpenAI SDK 指向 https://cloud-api.near.ai/v1,API key 来自 cloud.near.ai 控制台。端点包括 POST /v1/chat/completions、GET /v1/models、GET /v1/attestation/report?model={model}(模型证明,需 API key)、GET /v1/attestation/report(网关证明,需 API key)、GET /v1/signature/{chat_id}(聊天签名,也覆盖 Responses API 的 resp_*)。验证流程:生成 nonce;请求模型证明获取 signing_address、nvidia_payload、intel_quote;向 NVIDIA NRAS 提交 nvidia_payload 验证 GPU 证明;用 dcap-qvl 或 TEE Explorer 验证 intel_quote;通过 TDX 报告数据与 NRAS eat_nonce 验证 GPU-CPU 绑定;正常发起聊天请求;获取聊天签名并恢复签名者,与已证明的 signing_address 比对。
限制与注意事项:signing_algo 可为 ecdsa 或 ed25519;证明报告需 API key(Authorization: Bearer <key>),获取免费不计费;nonce 建议为随机 64 字符十六进制字符串(32 字节);NRAS 响应为两部分数组 [["JWT","..."],{"GPU-0":"..."}];模型证明中的 signing_address 必须与签署聊天消息的地址一致;聊天签名持久,完成后可随时查询。收费、价格与平台支持范围暂未提供。