Tailscale не строила свой роутер — Aperture на Vercel AI Gateway

Маршрутизация моделей снаружи выглядит простой , пока не сравнишь эндпоинты крупных провайдеров. Tailscale для Aperture отказалась строить свой слой и поставила Vercel AI Gateway: один API на сотни моделей, стоимость запроса в ответе, доступ через tailnet без ключей на каждого агента. Aperture , продукт Tailscale для корпоративного доступа к ИИ. Вместо отдельных API-ключей на сотрудника или агента доступ идёт через частную сеть tailnet: добавил в сеть , модели есть, убрал , пропали. За продукт отвечает Remy Guercio; свой роутер команда сознательно не тащила в прод. Почему без своего роутера «Эндпоинты кажутся одинаковыми , но это не так», , говорит Remy. David Carney добавляет: цену токенов в ответе шлюз отдаёт сам, а для клиентов без Aperture эту обвязку собирали вручную. От прототипа до платящих клиентов дошли за месяцы , не упростив продукт, а не строя шлюз с нуля. Zero data retention был обязательным: AI Gateway ничего не хранит, политику задают глобально или флагом zeroDataRetention на каждый запрос , маршрут только к провайдерам с ZDR. Наценки на токены нет: клиенты платят те же ставки, что напрямую у провайдера, в том числе со своими ключами. Агенты в песочнице Агент, который читает приватные данные, действует по ним и ходит в интернет, , классическая «смертельная тройка» рисков. Цепочка такая: Vercel Sandbox подключается к Aperture, Aperture ходит в AI Gateway, Tailscale проверяет личность, агент работает, песочница гасится , ключ агенту не выдаётся. Свою песочницу на другом провайдере уже имели, но перешли на Vercel: «хотели фокусироваться на сетевой идентичности, а не на границах песочницы». Внутренние запросы Tailscale перевели на AI Gateway одним переключателем в Aperture , endpoint для сотрудников не менялся, простоя не было. Что дальше у Aperture Сырой шлюз для инженеров вырос в чат, MCP-коннекторы и песочницы как эфемерные узлы tailnet. Новая цель David Carney , время до первого приложения: регистрация, промпт, сборка и шаринг за 10 минут или быстрее. Его совет другим командам прямой: «многие хотят собрать свой роутер , мы тоже пробовали, но второй роутер вам не нужен». Источник: How Tailscale built a customer-facing model router on AI Gateway .