OpenAPI
开放平台后台 OpenAPI（Open Application Programming Interface）是面向第三方应用、企业内部系统及 AI Agent 提供的服务端编程接口。开发者可通过标准 HTTP 请求调用文档、文件、表格、智能表格、上传等能力，无需了解腾讯文档内部服务的实现和调用链路。
开放式 Web 应用程序安全项目
开放式 Web 应用程序安全项目（OWASP）是一个在线社区，在 Web 应用安全（Web application security）领域提供免费的文章、方法、文档、工具和技术。
免认证
免认证（No Authentication）是 AI Agent 安全网关应用的一种认证类型，选择该类型后，关联的模型 API 和 MCP 资源将无需凭据即可访问，适用于纯代理转发场景。
Token 控制
Token 控制是 AI Agent 安全网关的安全策略能力，用于限制模型 API 的 token 消耗。支持三种统计方法：
时间窗口：自定义滑动窗口。
自然天：按自然日统计，每天自动重置。
自然月：按自然月统计，每月自动重置。
自然天统计
自然天是 Token 控制的一种统计方法，按自然日（00:00 - 23:59:59）统计 token 累计消耗量，每天 00:00:00（北京时间）自动重置计数器。
自然月统计
自然月是 Token 控制的一种统计方法，按自然月（每月1日至月末）统计 token 累计消耗量，每月1日 00:00:00（北京时间）自动重置计数器。