WASViking Docs
⌘K
WASViking AI GuardianPrimeiros passos

Quais aplicações de IA podem passar pelo AI Gateway

Aplicação por aplicação, se as requisições dela podem passar pelo WASViking AI Gateway hoje, por que alguns modos de login não podem ser roteados por nenhum gateway, e qual controle do AI Guardian cobre cada caso no lugar.

O WASViking® AI Gateway fica entre uma aplicação e o provedor de modelo que ela chama. Ele só consegue fazer isso onde a aplicação permite que um administrador defina o endereço chamado. Esta página lista as aplicações mais comuns, diz se o gateway se aplica hoje e indica o controle do AI Guardian que cobre as que ele não alcança.

Use esta página antes de prometer a um time que "tudo vai passar pelo gateway". Para a maioria dos times a resposta honesta é "as aplicações na chave da empresa, mais o Claude Code nas vagas", com a extensão de navegador e o inventário de dispositivos cobrindo o restante.

Como as aplicações chegam a um modelo

Há dois caminhos pelos quais uma aplicação chega a um modelo, e eles decidem tudo nesta página.

  • Com a chave de provedor da própria empresa. A aplicação tem uma configuração para o endereço do provedor. Aponte esse endereço para o gateway e toda requisição passa por ele, com suas políticas, seus orçamentos e o registro de requisições. A cobrança é por token na sua chave.
  • Com o login do fabricante (vagas). A pessoa entra no serviço do próprio fabricante, e a aplicação fala direto com esse serviço. Não existe endereço para trocar, então nenhum gateway, de nenhum fornecedor, consegue ficar no meio. Algumas dessas aplicações também fixam a conexão aos servidores do fabricante, então um proxy de rede também não consegue lê-la. Foi assim que os fabricantes desenharam esses produtos, e vale igual para todo cliente.

A única exceção documentada é o Claude Code nas vagas do Claude Team ou Enterprise. O fabricante oferece um caminho de gateway para esse modo, e o gateway da WASViking o implementa: veja Proteja o Claude Code nas vagas do Claude.

Uma organização Claude Enterprise tem um segundo caminho, que não é gateway: os inference hooks dela enviam toda requisição, de toda aplicação Claude inclusive o app de desktop, à WASViking antes de o modelo rodar. Veja Proteja o Claude Enterprise com inference hooks. O Claude Team não tem inference hooks; compare o que cada plano do Claude permite.

A tabela

Aplicação Como as pessoas entram Pelo AI Gateway Observações, e o que cobre no lugar
Qualquer aplicação ou script que use o SDK do provedor Chave de API da empresa Sim OpenAI, Anthropic, Gemini, Azure OpenAI e endpoints compatíveis com OpenAI. Veja Proteja chamadas de API de modelos.
Claude Code (terminal, VS Code) Chave de API Anthropic da empresa Sim Veja Use o Claude Code pelo AI Gateway.
Claude Code (terminal, VS Code) Vaga do Claude Team ou Enterprise Sim O fabricante documenta esse caminho de gateway. Veja Proteja o Claude Code nas vagas do Claude.
Claude Desktop (Chat, Cowork, Code) Conta da organização Claude Enterprise Não pelo gateway: sim pelo Claude Enterprise Protection A aplicação não tem configuração de gateway, mas os inference hooks da organização enviam toda requisição à WASViking antes de o modelo rodar. Veja Proteja o Claude Enterprise com inference hooks.
Claude Desktop (Chat, Cowork, Code) Conta pessoal do Claude, ou uma organização Team Não Sem configuração de gateway e sem inference hooks; por desenho do fabricante, a sessão vai direto para o serviço dele. Coberto pela extensão de navegador do AI Guardian em claude.ai e por Apps de IA de desktop: inventário, pacote de login só com a conta da organização e controle de apps. Compare os dois planos em Claude Team ou Claude Enterprise.
Claude Desktop em modo de inferência de terceiros Chave de API da empresa, ou o login único da própria empresa Suportado com um perfil manual; um guia está em preparação O modo do fabricante para organizações que roteiam a inferência por conta própria. As conversas ficam no dispositivo e a cobrança é por token. O endpoint Anthropic do gateway atende a esse modo; liste os modelos permitidos no perfil.
Codex CLI, e o Codex dentro do ChatGPT Desktop Chave de API OpenAI da empresa Sim Defina o gateway como provedor de modelo no arquivo de configuração do Codex.
Codex CLI, e o Codex dentro do ChatGPT Desktop Conta do ChatGPT ou vaga do workspace Não A sessão de login vai para o serviço do fabricante; não há endereço de provedor a aplicar.
ChatGPT Desktop (chat) Conta do ChatGPT ou vaga do workspace Não Sem configuração de gateway, e a aplicação fixa a conexão, então proxies de rede também não conseguem inspecioná-la. O cabeçalho de workspace permitido do fabricante barra contas pessoais, mas não roteia o tráfego. Coberto pela extensão de navegador do AI Guardian em chatgpt.com e por Apps de IA de desktop.
Assistentes de IDE que aceitam um endpoint personalizado Chave de API da empresa Sim Qualquer assistente com configuração de endereço de provedor e chave.
Assistentes de IDE na assinatura do próprio fabricante Conta do fabricante Não Coberto pelo Assistant Guard onde o assistente suporta hooks gerenciados, e por Apps de IA de desktop.
Gemini CLI e outras ferramentas de desenvolvedor do Google Chave de API Gemini da empresa Sim O endpoint Gemini do gateway.
Gemini CLI e outras ferramentas de desenvolvedor do Google Conta Google Não Mesmo motivo dos outros modos de login.
ChatGPT, Claude, Gemini e outros assistentes no navegador Qualquer Não é caso de gateway Coberto pela extensão de navegador do AI Guardian: as mesmas políticas, o mesmo mascaramento de segredos e o mesmo registro, por pessoa. Veja Implantar o AI Guardian.

"Sim" significa que o gateway recebe toda requisição de modelo daquela aplicação, então suas políticas, orçamentos, limites de taxa e o registro de requisições valem para tudo.

O que dizer aos seus times

  • Desenvolvedores nas vagas do Claude mantêm a vaga e passam pelo gateway com o Claude Code. Nada muda na forma como entram.
  • Aplicações de desktop com login por conta são governadas pela extensão de navegador e por Apps de IA de desktop, não pelo gateway. Se um time precisa do gateway numa aplicação de desktop, o caminho é o modo de chave de API ou de terceiros do fabricante, e a cobrança passa de vagas para tokens.
  • Aplicações e scripts na chave da empresa passam pelo gateway, seja qual for o fabricante. Eles trocam a URL base e a chave, e nada mais.

Referências dos fabricantes

  • Claude Code: a página do fabricante sobre o uso de um gateway de LLM, em code.claude.com/docs/en/llm-gateway.
  • Claude Desktop: a página do fabricante sobre o modo de inferência de terceiros com um gateway de LLM, em claude.com/docs/third-party/claude-desktop/gateway.

Próximos passos