企业采购 Mistral API，先回答四个问题：合同和谁签、额度怎么控、数据条款能否过审、故障怎么降级。任何一项只靠口头说明，后面都可能返工。
Mistral 的计划分为 Free mode、Pro、Education、Team 和 Enterprise；Enterprise 账户需联系 Mistral 账户团队开通。本文按采购流程给清单，价格、额度与合同细节以官方页面和签署文本为准。
说明：Mistral、Le Chat、Codestral 等名称是其权利人的商标，本文仅作技术采购说明，不代表隶属、代理或背书关系。产品条款、数据政策与价格可能调整，请以签署合同和官方页面为准。
一、采购清单先拆成四块
- 合同与结算：签约主体、币种、付款方式、发票类型，归档合同、订单、付款回单和发票。
- 账号与权限：企业账户归谁、组织与工作区怎么拆、谁有管理权，保留账户结构图和 Key 台账。
- 额度与成本：月度用量、超额计费、支出上限和告警，保留预算表和用量报表。
- 数据与合规：是否训练、留存多久、能否 ZDR、数据驻留，归档 DPA、子处理商清单和安全材料。
任何一块只有口头承诺，都不算完成采购。合规和财务流程通常最慢，建议第一周并行启动。
二、先选采购路径：直连、网关还是私有部署
| 路径 | 合同与结算 | 数据路径 | 适合场景 |
|---|---|---|---|
| Mistral 直连 | 与 Mistral 或其签约主体签合同，按其账单结算 | 数据进入 Mistral 服务，规则以其 DPA 为准 | 有海外付款与合规能力，需要原厂支持 |
| 国内 AI 网关 | 国内合同、人民币结算与发票，以平台页面为准 | 请求经网关转发，需审查网关的数据条款 | 需要统一多模型账单、国内支付与发票 |
| 私有化部署 | 与企业合同绑定，按部署范围约定 | 数据留在自建环境或私有云 | 数据不出境、强合规、长期稳定用量 |
路径没有绝对优劣。直连要解决跨境付款、汇率和发票；网关多一层服务边界，要确认转发与日志规则；私有部署要算运维人力和模型更新成本。
三、账号、组织与权限
Mistral 的层级是 Enterprise Account › Organization › Workspace。企业账户由 Mistral 账户团队创建，管理员可管理多个组织；Admin API Key 只在 Enterprise 计划提供。
组织角色分 Member、Billing、Admin 三类：Member 使用产品；Billing 管订阅、发票、付款方式和用量报告，但不能改组织设置或邀请成员；Admin 拥有设置、成员、安全、账单和审计日志权限。工作区角色按最小权限分配。
采购时要落地：
- 至少两名组织 Admin，开启 SAML SSO 和双因素认证。
- 完成域名验证，用企业域名邮箱注册，不用个人邮箱承接公司业务。
- 生产、预发、开发拆独立工作区，每个工作区单独发 Key 并设置到期时间。
- 服务账号按最小权限授权，离职或项目下线时立即吊销，定期核对审计日志。
四、额度、限流与成本控制
每个计划都含月度用量，在 Studio、API 和 Vibe Code 间共享，先消耗计划内额度。超出后需同时开启按量付费且有正余额；按量付费是预付费模式，组织须先购买 Credit。余额为零时请求返回 HTTP 402，充值后恢复。
管理员可在组织和工作区两级设置月度支出上限。工作区触顶后，只有该工作区暂停到下一账期。限流按工作区计算，包括每秒请求数、每分钟 Token 和每月 Token，数值在 Admin Panel › API › Limits 查看。Credit 充值用到 80% 时，管理员和账单联系人会收到邮件。
成本控制建议：
- 用独立工作区隔离生产、预发和实验，分别设置支出上限。
- 打开自动充值，但把阈值和单次充值额设低，避免大额资金沉淀。
- 按团队或客户项目拆工作区，让用量报表直接归集成本。
- 能用 Batch 的任务走 Batch，官方价格页写明 Batch 为标准用量的五折；重复前缀多的场景评估缓存，官方称缓存输入最高可减 90%。
- 每周看按模型、按能力的用量拆分，发现异常模型或 Key 及时处理。
五、账单、发票与付款
账单由 Admin 或 Billing 角色管理。先补全账单档案和 VAT 号，这些信息会出现在后续发票上。发票在 Admin Panel › Subscriptions › Billing 下载 PDF，会区分订阅费、Credit 购买、按量费用和席位费。
Pro、Team 和 Enterprise 在账期开始时计费，按量费用在月末出账并抵扣 Credit。Credit 扣减含税，支出上限按税前计算，可能出现“还没到上限，Credit 先用完”的情况，预算要留余量。
如果需要人民币对公付款和增值税发票，直连要处理跨境付款、汇率和海外账单；国内 AI 网关可承接合同、付款和发票，但要多审查一层数据处理条款。合同、订单、付款回单和发票都要归档。
六、数据合规与欧盟数据驻留
Mistral 提供 DPA，子处理商清单在 Trust Center 维护，跨境传输可走充分性认定或标准合同条款（SCCs），DPA 管辖法律为法国法。服务终止后，Mistral 会在客户访问终止满 30 天后删除或返还个人数据。这些条款要交法务和安全团队逐条评审。
训练条款最容易误解。DPA 写明 Mistral 可能以独立控制者身份用客户数据训练模型，除非客户已退出；点赞点踩等反馈及关联输入输出，即使退出后仍会用于训练。API 退出开关在 Admin Panel › Privacy 的“Anonymous improvement data”，Vibe 开关独立。
ZDR 与训练退出是两个控制项。ZDR 只对付费计划开放，需逐次申请审核，只覆盖支持的无状态接口，不包括 Labs 模型。企业若要求数据留在自己环境，官方价格页称 Enterprise 支持私有部署、数据留在客户环境，但边界仍要写进合同。
数据驻留不要靠推测。DPA 定义 EEA 之外的“受限国家”和传输机制，但不会承诺托管区域。采购时书面确认：数据存哪个区域、涉及哪些子处理商、跨境依据、删除证明、安全认证与审计报告。中国团队还要评估个人信息出境路径。
七、SLA、支持与降级
官方价格页写明 Enterprise 含定制 SLA、专属支持和私有部署；Pro 提供聊天与邮件支持。采购时要问清：可用性目标、故障响应与恢复时限、事故通知与根因报告、未达标补偿、维护窗口和升级路径，并写进合同。
再好的 SLA 也不能替代降级设计。至少准备一条备用通道，把切换做成配置项。中商起航 AI 网关提供 OpenAI 兼容接口，可作为多模型备用入口，统一 Key、账单和模型名映射；模型与价格以模型价格为准，需要账号可直接注册。
curl -sS "https://ai.zhongshangqihang.com/v1/chat/completions" \
-H "Authorization: Bearer 你的密钥" \
-H "Content-Type: application/json" \
-d '{
"model": "mistral-small-latest",
"messages": [{"role": "user", "content": "用一句话说明企业采购 API 要先确认什么"}],
"max_tokens": 128
}' | python3 -m json.tool
直连时把地址换成 https://api.mistral.ai/v1，Key 换成 Mistral 的 Key，模型名以对应平台列表为准。生产代码要分别处理 401、402、429 和 5xx：401 查 Key 与权限，402 查余额和按量付费开关，429 退避重试，5xx 触发备用通道。
八、试点与上线验收
- 明确试点场景、成功指标和数据分级，列出绝不能进入第三方 API 的数据。
- 完成条款评审：DPA、子处理商、跨境传输、训练退出、ZDR 和删除机制。
- 开通企业账户与组织，完成域名验证、SSO 和角色分配。
- 按生产、预发、开发拆工作区，设置支出上限、速率限制和 Key 到期时间。
- 用 2–4 周跑真实任务，记录质量、p50/p95 延迟、错误率、Token 消耗和返工率。
- 演练额度耗尽、429、5xx 和备用通道切换，确认业务能接受降级体验。
- 走通一笔真实付款和发票，核对币种、税额、账单主体与报销流程。
- 完成安全评审并归档材料，明确季度复核人和下次条款复查时间。
九、常见问题
Mistral 企业版必须联系销售吗？
企业账户需 Mistral 账户团队创建，不能完全自助开通。普通团队可先用 Free mode 或付费订阅验证，确认用量和合规要求后再谈合同。
企业版的数据一定不用于训练吗？
官方价格页称 Enterprise 数据留在客户环境，但训练与留存规则仍以 DPA 和合同为准。签约前要明确退出训练范围、反馈数据是否例外，以及私有部署的处理边界。
能开中国增值税发票吗？
Mistral 直连按账单和币种结算，发票与税务以其账单为准。需要人民币对公付款和增值税发票的团队，可通过国内 AI 网关签约，具体以平台页面为准。
ZDR 能覆盖所有接口吗？
不能。ZDR 只对付费计划开放，需申请审核，只覆盖支持的无状态接口，不包括 Agents、Conversations、文件等有状态服务，也不包括 Labs 模型。它和训练退出是两个独立开关。
怎样避免账单超支？
先靠预付费 Credit 控制资金上限，再设置组织和各工作区的月度支出上限，打开 80% 提醒，监控 402 和用量异常。自动充值设低阈值，避免余额大幅增加。
