交付独角兽产品的一切所需。
Nebutra 是一款全栈 SaaS 平台——AI、计费、多租户、可观测性以及安全机制自项目初曦便已深度集成，停止重复发明轮子。
AI 与智能体引擎
多模型会话代理
将请求极速路由至 GPT-5.4、Claude Opus 4、Gemini 3.1 或您微调的私有模型。开箱即用的流式传输、视觉处理以及函数调用机制。
语义向量检索 (RAG)
利用 pgvector 生成和存储高维向量。为您的语义搜索、检索增强生成 (RAG) 和推荐引擎注入动力。
AI 推理用量计量
精确跟踪每个计费周期各租户的 Token 消耗。可自由设定层级配额并在到达 80% / 100% 消耗阈值时自动拦截告警。
多租户管控中枢
租户级数据隔离墙
基于 Postgres 的行级安全控制 (RLS) 确保租户之间的数据物理隔离——在数据库最底层强制执行，超越应用层限制。
RBAC 细粒度鉴权
内置 OWNER、ADMIN、MEMBER 与 VIEWER 角色及 17 种强类型权限范围。对企业级业务足够精细，对极客团队又足够克制。
自动化租户编排
当新企业机构通过 Clerk 注册入驻，系统会自动分配首组 API 密钥并下发定制化欢迎函——剔除所有手工步骤。
开发者使用体验
SHA-256 API 密钥哈希
带有组织前缀 (例如 nbtr_live_…) 的密文标识加密散列。且仅在首次创建时明文展示一次——兼顾无摩擦的体验与严苛的安全性。
幂等性校验中间件
通过携带 Idempotency-Key 头信息，让所有 POST 请求皆可被安全地进行重试。由 Redis 高速缓存背书支持，并完全遵循 IETF 草案规范。
OpenAPI 与可交互接口文档
每个由 @hono/zod-openapi 约束的边界路由都会动态生成遵循 OpenAPI 3.1 协议的接口声明。并且可以直接通过 /docs 调试接口。
订阅与商业计费
结账与 Stripe 自助门户
提供一键直达支付会话以及客制化的自助计费维护面板。原生支持试用期机制、年度合约折算以及灵活升降级的差额按比例分配 (Proration)。
用量计量与配额执法
实时的 Redis 哨兵持续监听租户的接口调用与 Token 损耗。一旦突破硬性配额极限，系统将立刻在 API 边缘网关上将后续请求直接拦截阻断。
订阅生命周期 Webhook 联动
来自 Stripe 的订阅信标事件将会通过 Inngest 的调度，实现对底层组织状态的无缝自愈式同步更新——免除繁琐配置与冗余的轮询作业。
高可用架构
熔断器守护机制
每一次微服务间的高负荷 RPC 都在状态型熔断控制器下受控运作，彻底抹杀连锁系统的雪崩瘫痪风险。
死信队列 (DLQ)
由于未知异常消耗完自动重试极值的事件序列会被安全地放逐在死信栈中。管理层人员可以借助后端管控面一键重放修复。
SLO 损耗告警
配置了与 Google SRE 理念等同的多段触发告警。能够在可用性错误预算枯竭之前，捕捉并向运维团队紧急发送预警事件。
企业级安全
基于单次验证 nonce 指纹的 CSP
运用原生边缘特性实现的 strict-dynamic 动态安全策略——在完全剔除 unsafe-inline 危险执行指令背景下安全运行。
ModSecurity WAF 防火墙
接入了 OWASP 底层审查规则集的边界防火墙机制，极速抵御诸如 SQL 注入以及各类跨站点的自动化攻击恶意嗅探行为。
SBOM 物料清单溯源
每个版本的系统核心在上线封装前皆由独立脚本产出规范化网络指纹证明链，透明交付开源与核心商业审计环节进行监督检阅。
全链路可观测性
OpenTelemetry 全分布式追踪
透视前台 Next.js 穿越 API 到微服务的底层全息追踪，兼容标准的 OpenTelemetry 协议向云端面板发送指标数据流。
全景 Grafana 监控
开箱即用的预设看盘面板：多达数十个关联服务器瓶颈健康以及业务 API 拥塞波峰的指标供您指挥并决策您的架构负载动态。
Sentry 下钻级错误追捕
错误追溯伴随着请求专属 ID 及多租户会话定位信标，方便直接捕捉到任何故障链底层执行错误的完整环境上下文。
数据与增长管理
高吞吐量事件聚合库 (ClickHouse)
所有遥测与应用内打点皆无摩擦同步送达后端极速缓存，借由 dbt 的数仓操作自动转化为了直观的产品关键业务黄金统计层指标。
漏斗与归类追踪
将用户的留存活跃按队列进行切分聚类，让收入贡献的衡量维度精确穿过复杂逻辑下落到单个动作的影响效果归因评判中去。
消息网关解耦
复杂繁重的读写依赖项都转为强校验结构的异步消息，在边缘被精准拆解后才下发给核心逻辑完成去状态化的解脱以适应高可用弹性伸缩。
弹性基础设施
伴随 GitOps 的自动集群治理
任何修改均需代码库确认才投放到正式机房。拒绝线上的孤岛式后门变更污染你的产品可靠度；更自带无感知平稳灰度部署策略设计。
长连接复用池
高效转置大量前端零碎应用链接合并向 Postgres 原生引擎发送并接管所有长会话状态——千次以上的会话只需十几根源头查询进程便可轻松满足负载。
冷热自我调节阵列
跟随内存芯片占用比及流量高低峰而完成弹射扩容分配。自带底层健康评估告警、并在 v2 中全面适配高度自由触发策略定义的深度缩放管理手段。