模型访问

路由

当任务运行时，代理线束会调用一个 LLM。该调用的路由方式取决于执行器和认证模式：

Agent harness
    ↓
┌─────────────────────────────────────────┐
│ Credits mode          │ BYOK mode       │
│                       │                 │
│ Rebyte Model Proxy    │ Direct to       │
│ (routes to any        │ provider API    │
│  provider)            │ (org's own key) │
└─────────────────────────────────────────┘
    ↓                       ↓
Anthropic / OpenAI / Google / OpenRouter

积分模式 — 请求通过 Rebyte 模型代理路由，该代理负责与上游提供商进行身份验证。claude 执行器可以通过此代理访问来自任何提供商（Anthropic、OpenAI、Google、OpenRouter）的模型。

BYOK 模式 — 请求使用组织的自有 API 密钥直接发送给提供商。每个执行器仅限于使用其原生提供商的模型（例如，使用 BYOK 的 claude 只能使用 Anthropic 模型）。

可用模型

模型	提供商	执行器
`minimax-m2.7`	开源	claude, opencode
`kimi-k2.5`	开源	claude, opencode
`glm-5`	开源	claude, opencode
`gemini-3-flash`	Google	claude, opencode
`auto-gemini-3`	Google	gemini
`gemini-3.1-pro`	Google	claude, opencode
`claude-sonnet-4.6`	Anthropic	claude, opencode
`gpt-5.3-codex`	OpenAI	claude, codex, opencode
`gpt-5.4`	OpenAI	claude, codex, opencode
`claude-opus-4.6`	Anthropic	claude, opencode

开源模型通过 OpenRouter 路由。所有其他模型直接路由到其提供商的 API。

默认值

执行器	默认模型
`claude`	`claude-sonnet-4.6`
`codex`	`gpt-5.4`
`opencode`	`gemini-3.1-pro`
`gemini`	`auto-gemini-3`

用户可以为每个任务覆盖模型。

管理员控制

组织管理员通过设置 > 集成 > 代码代理管理模型访问。

管理员可以：

设置每个执行器（claude、codex 或 gemini）的 BYOK 密钥 — 仅限管理员
删除 BYOK 密钥 — 立即将该执行器的组织模式恢复为积分模式 — 仅限管理员

所有组织成员可以：

测试密钥 — 验证存储的 API 密钥是否有效
查看密钥状态 — 检查哪些执行器具有活动的 BYOK 密钥

BYOK（自带密钥）

BYOK 允许组织使用自己的 API 密钥将 LLM 请求直接路由到提供商。

工作原理

管理员在设置 > 集成 > 代码代理中为执行器（claude、codex 或 gemini）存储 API 密钥
当团队成员运行任务时，代理使用组织的密钥直接与提供商进行身份验证
不消耗 Rebyte 积分 — 组织直接向提供商付费
如果未配置 BYOK 密钥，任务将通过 Rebyte 模型代理路由并消耗积分

BYOK 模型限制

使用 BYOK，每个执行器仅限于其原生提供商的模型：

执行器	提供商	BYOK 模型
`claude`	Anthropic	`claude-sonnet-4.6`, `claude-opus-4.6`
`codex`	OpenAI	`gpt-5.4`, `gpt-5.3-codex`
`gemini`	Google	`auto-gemini-3`

opencode 不支持 BYOK — 它仅通过模型代理路由。

没有 BYOK，claude 执行器可以通过模型代理访问来自任何提供商的模型。有了 BYOK，它仅限于 Anthropic 模型，因为组织的 Anthropic 密钥无法对其他提供商进行身份验证。