Um único AI Server na caixa GPU do escritório atende a todas as estações de trabalho na rede via HTTP com autenticação por chave de API; os aplicativos da equipe apontam para ele em vez de executar modelos localmente <a href="#ref-1">[1]</a>. Uma GPU atende vinte laptops porque o modelo é carregado uma vez e todos o compartilham. Os dados permanecem no prédio, não há IA na nuvem no caminho e não há cobrança por token, e o TI puxa ou atualiza modelos em um único lugar em vez de em cada mesa <a href="#ref-1">[1]</a>.

Autenticado por padrão, falha segura

O serviço em rede é um recurso pago; um servidor apenas para loopback permanece gratuito <a href="#ref-3">[3]</a>. Você emite uma chave de API na máquina de serviço pelo aplicativo desktop ou pela CLI; a chave bruta é mostrada uma vez e o servidor armazena apenas um hash. O daemon se recusa a iniciar em uma ligação não loopback se nenhuma chave existir, que é o padrão de falha segura em vez de um erro para contornar <a href="#ref-2">[2]</a>. Requisições sem chave em <code>/v1/*</code> retornam <code>401</code>; sondas de saúde permanecem sem chave para que o monitoramento funcione.

Descoberta que fixa o servidor

As estações de trabalho encontram a caixa em Configurações sob AI Server: mDNS a descobre na LAN, ou você adiciona <code>http://&lt;ip-do-servidor&gt;:&lt;porta&gt;</code> e cola a chave <a href="#ref-2">[2]</a>. Cada aplicativo fixa a impressão digital do servidor na primeira conexão, assim uma mudança posterior na impressão digital alerta antes de ser confiável, em vez de redirecionar o tráfego silenciosamente.

Seus outros ferramentas também funcionam

Qualquer ferramenta compatível com OpenAI pode usar o mesmo endpoint: URL base <code>/v1</code>, a chave da API como token bearer <a href="#ref-1">[1]</a>. O tráfego anônimo de terceiros tem limite de taxa; o tráfego com chave não tem. O escritório mantém uma política de um endpoint e uma chave em vez de uma integração separada por ferramenta.

O que o TI opera

O servidor hospeda seu próprio painel: clientes ativos, tráfego atribuído por aplicativo e a lista de modelos instalados, acessível de qualquer mesa com a chave <a href="#ref-1">[1]</a>. Este é o passo antes de uma fazenda. Quando uma única máquina deixa de ser suficiente, o mesmo produto é movido para trás de um gateway sem que os aplicativos mudem.