用途
SayGM（链上注册名 gm，Bittensor 子网 28）是一个面向前沿模型的私有 AI 网关。它要解决的是“路由信任”问题：当提示词从客户端发往模型厂商 API 的途中，如何密封这条路径，使任何中间方都无法读取。资料指出，通过商业 AI API 发送提示词时通常有三方可见：模型厂商服务器、路由请求的平台、以及运行硬件的设施运营方。对于法律团队做合同审查、医疗机构查询病历、交易台让智能体推演持仓等场景，这种暴露是不可接受的，gm 即针对此类需求。
主要能力
- 隐私路由：将发往 Claude、GPT、Gemini 的提示词通过 Intel TDX 可信执行环境（TEE）路由。TEE 是处理器内部的密封计算区，宿主机操作系统、托管云厂商以及 gm 自身运营方都只能拿到无法解读的加密字节。
- 硬件级证明：启动时 Intel 硬件会对实际运行的代码做度量并签名，即 attestation，可在 saygm.com 实时查看。若运行的代码与 gm 仓库中锁定的开源镜像不一致，attestation 失败，enclave 不会启动。TLS 会话在经证明的环境中终止，提示词仅在此处解密。
- 对闭源模型的处理：对于 Claude、GPT、Gemini 这类闭源前沿模型，模型仍由厂商按自身条款在自己的基础设施上处理请求；gm 增加的是客户端与模型厂商端点之间的密封隧道，gm 运营方、服务该请求的矿工以及 Phala 托管设施在传输途中均看不到明文。
- 多模型接入：资料称支持 27 个模型。
- 隐私与可用性并存：资料中的示例说明，该隐私机制可让助手正确回答并引用私密信息，同时底层邮箱地址对模型保持隐藏。
使用方式
- 开发者接入只需更改一个 base URL。Cursor、Cline、Claude Code 以及任何 OpenAI 兼容 SDK 都可指向 gm 网关，无需重写代码即可使用全部 27 个受支持模型。
- 官方称主网已上线于 Bittensor netuid 28，测试网为 netuid 482。当前 beta 有意保持小规模：2,418 人在等待名单，邀请按顺序在 saygm.com 发放。
矿工侧机制
在供给侧，gm 作为 Bittensor 子网运作，矿工通过提供经验证的私有路由容量获得收益。矿工自带 Anthropic、OpenAI、Google 或 Chutes 的 API 密钥，部署在 Phala Cloud 的 Intel TDX enclave 内，并声明所服务的模型及相对厂商零售价的折扣。举例：以 5% 折扣提供 claude-sonnet-4-6 的矿工，在该模型代币的每 1 美元收入中获得 95 美分。资料显示实时定价页上 claude-sonnet-4-6 为每百万输入 token 3.00 美元、每百万输出 token 15.00 美元，等于或低于 Anthropic 直接 API 费率。矿工的 API 密钥密封在 enclave 内，gm 注册表会在任何 worker 上线前校验镜像哈希与获批的开源版本一致；信任不在矿工，而在 Intel 签名的硬件 enclave。
适用场景
适用于需要在调用前沿闭源模型时保护提示词传输路径隐私的场景，例如法律合同审查、医疗记录查询、金融持仓分析等对数据暴露敏感的用途。对于大多数普通个人查询，资料认为不必使用。
与 Targon（子网 4）的区别
资料强调二者是不同问题。Targon 解决的是去中心化计算信任：把 AI 工作负载发往陌生人拥有的硬件时，如何证明模型权重与训练数据在执行期间保持私密；其虚拟机在矿工 GPU 上运行时将数据密封在 enclave 中，硬件运营方无法提取专有权重，是“不控制的硬件、可控制的模型”的计算信任层。gm 解决的是路由信任：提示词从客户端到模型厂商 API 的途中如何密封路径，模型并不由你运行（而是 Anthropic 运行），gm 的 TEE 位于你与模型厂商端点之间，密封网关使路由本身保持私密。
路线图与限制
资料提到路线图包括经证明的日志、自动 PII 脱敏，以及最终支持链上 alpha token 支付网关费用，将子网活动与需求直接挂钩。需要明确的限制：闭源模型仍在厂商基础设施上按其条款处理请求；beta 规模有限、需等待名单邀请；文章附有免责声明，称内容仅供信息参考，不构成财务、投资或交易建议。
