YC F24 公司 Consus 推出敏感数据 LLM 网关，称完成 FedRAMP High 等效审计

据 Hacker News 报道，YC F24 公司 Consus 创始人 Eric 在 Launch HN 发布该公司产品，称 Consus 将所有 AI 请求路由至符合 ITAR 限制和受控非机密信息（CUI）要求的基础设施。Consus 自身满足 ITAR 限制，并近期完成了针对 410 项 FedRAMP High 控制的 FedRAMP 等效性审计。FedRAMP High 是美国政府针对处理敏感非机密数据的云服务所设的最严格安全基线，此类数据泄露可能造成严重或灾难性危害；处理 CUI 前需获得等效性或授权。

Eric 表示，航空航天与国防领域增长迅速，但多数公司因数据保护和合规风险而难以使用 AI。他在加入 Consus 前长期从事航空航天与国防工作，曾在 SpaceX 负责发射国家安全载荷，也是 Castelion 早期员工。他看到合规流程让企业难以采用新技术，例如一家卫星制造商不允许使用任何 AI 工具，即使是非敏感工作也不例外。过去 9 至 12 个月 AI 虽已非常有用，仍有大量相关公司拒绝接触，担心模型提供商利用数据训练、违反 ITAR，或因网络安全评估失败失去业务。

为此，Consus 构建合规 AI 推理层，可接入 ChatGPT、Claude、Pi coding agent、Open WebUI 或企业自建应用。Eric 称，几乎没有航空航天与国防公司同时使用三大 GovCloud，各云提供商只覆盖部分前沿模型且合规程度不同。客户关注的是所需数据控制和想用的模型，因此 Consus 设置合规后缀：所有请求命中一个兼容 OpenAI 的端点，密钥验证和策略执行先于推理，模型名必须带如 gpt-5.6-sol:fedramp-high 或 claude-opus-5-5:itar 的后缀，不带后缀会被拒绝，且不代理到标准商业端点。

客户可通过 Consus Portal 建立模型允许列表，并按用户分配支出和模型限制。对于为何不直接用 AWS GovCloud 的 Bedrock 或 Azure Government，Eric 称小团队获取访问权困难，大组织也只能继承部分控制。模型还分散在不同平台：GPT-5.6 Sol 只在 Azure Government，Claude Opus 5.5 通过 AWS GovCloud 的 Bedrock 提供；若两者都要，需维护两套政府云环境。Consus 将模型置于一个端点后，并处理各自合规工作。

Consus 不存储静态客户数据，提示和补全仅在请求期间留在内存，不记录也不写入磁盘，零数据保留在自身及基础设施和模型提供商处严格执行，仅保留用于计费和审计的请求与响应元数据。该公司不提供自助服务，因为 ITAR 要求确认每个密钥使用者身份，Consus 会核实组织并签约后才发放 API 密钥。其合规费为每席位每月 40 美元起，AI token 按成本价计费。Eric 称公司正在服务客户，希望安全专家和高度监管行业的开发者提供反馈。