SayGM
基于Bittensor子网SN28的隐私保护AI网关，运行于Intel TDX可信执行环境，支持Claude/GPT/Gemini及开源模型，提供远程证明机制，运营方无法读取用户请求内容
时间轴 (近 90 天)
Engy（SN53）和 SayGM（SN28）是两个基于 Bittensor 的子网
SayGM 是一个可直接替换的网关，支持 Claude、GPT、Gemini 以及一批开源模型，同时暴露 OpenAI 兼容、Anthropic 原生和 Gemini 原生三种 API
SayGM 网关运行在 Intel TDX 可信执行环境（TEE）内部，TLS 在飞地内终结，使路由和护栏逻辑发生在运营方和宿主机都无法读取请求的地方
SayGM 提供远程证明（remote attestation）端点，附带硬件签名的证据
SayGM 中带 -tee 后缀的机密模型（如 kimi-k3-tee）是在 TEE 内运行的开源权重模型，prompt 从头到尾保持密封
SayGM 的 OpenRouter 对比页面显示，在比较的九个模型中，计入 OpenRouter 5.5% 充值手续费后平均节省约 29%
对于使用前沿模型的场景，Claude、OpenAI、Google 等提供方仍以明文看到用户的 prompt，SayGM 的密封只覆盖网关而非模型提供方
决策建议：需要精确知道哪个开源模型回答（如评测、长时间Agent运行）选 Engy；需要 Claude/GPT/Gemini 且希望路由层密封选 SayGM；用开源模型且要最强隐私选 SayGM 的 -tee 模型
两种方案都未消除信任，而是把信任转移到用户至少部分可核查的地方
全部知识事实 (9)
Engy（SN53）和 SayGM（SN28）是两个基于 Bittensor 的子网
50%待验证SayGM 是一个可直接替换的网关，支持 Claude、GPT、Gemini 以及一批开源模型，同时暴露 OpenAI 兼容、Anthropic 原生和 Gemini 原生三种 API
50%待验证SayGM 网关运行在 Intel TDX 可信执行环境（TEE）内部，TLS 在飞地内终结，使路由和护栏逻辑发生在运营方和宿主机都无法读取请求的地方
50%待验证SayGM 提供远程证明（remote attestation）端点，附带硬件签名的证据
50%待验证SayGM 中带 -tee 后缀的机密模型（如 kimi-k3-tee）是在 TEE 内运行的开源权重模型，prompt 从头到尾保持密封
50%待验证SayGM 的 OpenRouter 对比页面显示，在比较的九个模型中，计入 OpenRouter 5.5% 充值手续费后平均节省约 29%
50%待验证对于使用前沿模型的场景，Claude、OpenAI、Google 等提供方仍以明文看到用户的 prompt，SayGM 的密封只覆盖网关而非模型提供方
50%待验证决策建议：需要精确知道哪个开源模型回答（如评测、长时间Agent运行）选 Engy；需要 Claude/GPT/Gemini 且希望路由层密封选 SayGM；用开源模型且要最强隐私选 SayGM 的 -tee 模型
50%待验证两种方案都未消除信任，而是把信任转移到用户至少部分可核查的地方
50%