AnswersPublished16 sources
לא צריך שני שערי AI: כך מחברים סביבת פיתוח ומיני־תוכנית בצורה בטוחה
אין צורך לפתח שני שירותי גישה נפרדים: אפשר לשתף שכבת בקרת גישה, תוך הפרדה בין מפתחות הפיתוח למפתח השירות של המיני־תוכנית. את כתובת המודל ואת סוד השירות מגדירים בצד השרת.
פורסם על ידיהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- אין צורך לפתח שני שירותי גישה נפרדים: אפשר לשתף שכבת בקרת גישה, תוך הפרדה בין מפתחות הפיתוח למפתח השירות של המיני־תוכנית.
- את כתובת המודל ואת סוד השירות מגדירים בצד השרת. בקוד המיני־תוכנית עצמו לא חושפים מפתח של שער ה AI.
- שילוב בשירות הקיים הוא האפשרות המצומצמת ביותר; שירות שער עצמאי עשוי לחסוך פיתוח של ניהול מפתחות ומכסות.
- New API ו LiteLLM מציעים יכולות ניהול שער, אך יש לבדוק תאימות ל Aurora, זרימה, קריאות לכלים וגבולות תקציב לפני בחירה.
![[GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the](https://d15bya8fi85z1v.cloudfront.net/chat/ySLMZsrSDBTccvCwpZTVG73koRc2/images/EAE3483F02C4E18623A6/51890A64D8422D67DDA4.png)
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: [GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the. Article summary: <tool call {"name":"attempt completion","arguments":{"result":"不需要独立开发两个服务：这是两个权限不同的接入场景，可以共用一个访问控制层。小程序的模型调用地址和服务密钥应配置在已有业务后端，不是小程序客户端。\n\n 1.. Topic tags: general web, openai, llm, ai, workflow. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make i
בקצרה: שכבת גישה אחת, הרשאות נפרדות
לא חייבים לפתח מערכת אחת לכלי הפיתוח ומערכת נוספת למיני־תוכנית. אלה שני תרחישי גישה עם צרכים והרשאות שונים, ולכן אפשר להעביר את שניהם דרך אותה שכבת בקרת גישה. עם זאת, מפתח הפיתוח ומפתח השירות של המיני־תוכנית צריכים להיות נפרדים.
חשוב במיוחד: כתובת המודל ומפתח השירות מוגדרים בצד האחורי של המיני־תוכנית — השרת העסקי — ולא בקוד שרץ במכשיר המשתמש. כך אפשר לשמור על סודות השירות ולהחיל בקרות על המשתמשים והמשימות.
שלוש שכבות, לא שתי מערכות
| שכבה | מה היא עושה | היכן היא נמצאת |
|---|---|---|
| שכבת בקרת גישה ל-AI | ניהול מפתחות, הרשאות למודלים ומכסות, והעברת בקשות | משולבת בשרת הקיים או מופעלת כשירות שער נפרד |
| שכבת העסק של המיני־תוכנית | כניסת משתמשים, שיפור נקודות החוזק האישיות, מכסה למשתמש ותקציב למשימת Agent | בשרת הקיים של המיני־תוכנית |
| שער Aurora | התאמת הפרוטוקול ושליחת בקשות למודל | נשאר בפריסה פרטית |
בתרחיש הפיתוח, התוספת היא נקודת גישה מוגבלת. בתרחיש המיני־תוכנית, התוספת היא חיבור מהשרת העסקי לשירות המודל, לצד בקרת תקציב למשימות אם היא עדיין חסרה. אם כבר יש שרת Agent, אין צורך לבנות אותו מחדש. אבל עצם הגדרת פרטי החיבור לא מספקת כשלעצמה מכסות למשתמשים או בידוד בין משימות.
איפה מגדירים כתובות ומפתחות?
| רכיב | לאן הוא פונה | באילו פרטי גישה משתמשים |
|---|---|---|
| סביבת פיתוח ב-VPS לא מהימן | לנקודת הגישה המוגבלת בסביבה מהימנה | מפתח פיתוח ייעודי לכל סביבה |
| לקוח המיני־תוכנית | לשרת העסקי הקיים | פרטי הכניסה של המשתמש; לא מפתח השער |
| השרת העסקי של המיני־תוכנית | לשירות שער פרטי או ל-Aurora הפרטי | מפתח שירות נפרד או זהות פנימית מבוקרת |
| שירות השער | ל-Aurora הפרטי | הגדרות פנימיות; הוא לא מעביר הלאה את מפתח הפיתוח |
יש להפריד בין מפתח הפיתוח, מפתח השירות של השרת העסקי ופרטי הגישה למערכת שמאחורי השער. אם סביבת הפיתוח אינה מהימנה, ייתכן שאפשר יהיה לחלץ ממנה את המפתח שלה. לכן את המגבלות צריכה לאכוף מערכת מהימנה — ולא להסתמך על כך שסביבת הפיתוח תתנהל לפי הכללים.
שתי דרכים להטמעה
א. שילוב בשרת הקיים: פחות רכיבים
- כלי פיתוח בסביבה לא מהימנה → נקודת פיתוח מוגבלת בשרת הקיים → Aurora פרטי.
- המיני־תוכנית → נקודת הכניסה העסקית בשרת הקיים → Aurora פרטי.
שני המסלולים יכולים לחלוק מודול בקרת גישה, מסד נתונים ומאגר חיבורים, בלי להוסיף תהליך שרת נפרד. זו אפשרות מתאימה כשיש מעט מפתחות פיתוח ולא נדרש ממשק לניהול מפתחות.
המחיר הוא פיתוח עצמאי של ביטול מפתחות, ניכוי מכסות בטוח תחת בקשות מקבילות, העברת תגובות בזרימה והעברת בקשות ביטול. כלומר, לא מדובר רק בהוספת שתי הגדרות.
ב. שירות שער נפרד: פחות פיתוח של יכולות כלליות
- כלי פיתוח בסביבה לא מהימנה → שירות שער נפרד → Aurora פרטי.
- המיני־תוכנית → השרת העסקי הקיים → אותו שירות שער → Aurora פרטי.
את שירות השער מפעילים בסביבה מהימנה, למשל כתהליך או כמכולה. כלי הפיתוח והשרת העסקי משתמשים במפתחות שונים. השער מטפל בניהול הקריאות הכללי; השרת העסקי ממשיך להיות אחראי למשתמשי המיני־תוכנית ולמשימות ה-Agent.
אין צורך להפעיל שירות שער נפרד לכל אחד מהתרחישים, וגם אין צורך לשלב את השירות בקוד המקור של Aurora.
פרויקטים פתוחים שכדאי לבדוק
New API: אפשרות לניהול מפתחות דרך ממשק
New API הוא שער AI בקוד פתוח. התיעוד הרשמי שלו כולל פריסה באמצעות Docker, הגדרת ערוצים וממשק קריאה תואם OpenAI.3
4
התיעוד מתאר מכסות למפתחות API, הגבלות על מודלים ויכולות ליצירה, עדכון ומחיקה של מפתחות.12
15 אפשר לבחון את Aurora כספק מותאם ולהגדיר מפתחות נפרדים לפיתוח ולשרת העסקי, אך צריך לבדוק בפועל שהחיבור לערוץ מתאים.
1
אם המטרה היא לצמצם פיתוח של ממשק לניהול מפתחות ולתת להם הרשאות ומכסות, זה מועמד שכדאי לבדוק קודם.
LiteLLM Proxy: אפשרות שמכוונת גם להגדרה תכנותית
LiteLLM מציע שער עצמאי שמספק ממשק תואם OpenAI, תמיכה בספקים תואמים מותאמים וניהול מפתחות וירטואליים.8
10
5
לפי תיעוד הפריסה הרשמי, PostgreSQL נדרש עבור יכולות האימות והמעקב שקשורות למפתחות, משתמשים ושימוש. לכן לא נכון להעריך אותו כפרוקסי קל משקל שאינו זקוק למסד נתונים.11 אם PostgreSQL כבר קיים אצלכם ויש חשיבות להגדרה תכנותית ולניהול כמה מודלים, אפשר להכניס אותו להשוואה.
אלה מועמדים עם יכולות שמופיעות בתיעוד הרשמי שלהם — לא הוכחה לכך שהם כבר תואמים ל-Aurora או עומדים בדרישות אבטחה וזמן תגובה שלכם.
מה עדיין צריך להשלים גם עם שער מוכן?
- זיהוי משתמשי המיני־תוכנית ושיוך כל משימה לבעליה, תוך הפרדה בין היסטוריות.
- מכסת ניסיון לכל משתמש ומספר מרבי של קריאות למודל ולכלים בכל משימה.
- טיפול בפקיעת זמן, ביטול, ניסיונות חוזרים ואפשרות לעצור את המערכת במקרה חירום.
- צמצום המידע האישי שנשלח למודל וטשטוש שלו בלוגים.
נקודה שקל לפספס: אם כל משתמשי המיני־תוכנית משתמשים במפתח שירות אחד של השרת העסקי, מכסה כוללת למפתח הזה אינה שקולה למכסה נפרדת לכל משתמש.
בבדיקה מעשית כדאי לוודא תמיכה בתשובות בזרימה, בקריאות לכלים, בשמות מודלים מותאמים ובמעקב שימוש. חשוב לבחון גם אם גבולות התקציב נשמרים בעת בקשות מקבילות וניסיונות חוזרים, ולוודא שממשק הניהול או Aurora עצמו אינם הופכים לנתיב עוקף.
המלצה לפי היקף השימוש
- אם רק אתם ועוד כמה סביבות פיתוח משתמשים בשירות, שילוב בשרת הקיים צפוי להיות הדרך המצומצמת ביותר מבחינת רכיבים.
- אם נדרש ממשק לניהול מפתחות, הרשאות למודלים ומכסות, כדאי לבדוק תחילה מופע אחד של New API. שרת המיני־תוכנית יצטרך עדיין חיבור עסקי ובקרת משימות.
- אין צורך להוסיף יחד גם New API וגם LiteLLM. שכבת שער נוספת אינה מבטיחה שלא תהיה השפעה על זמן התגובה.
אפשר להשתמש בכניסת HTTPS מהאינטרנט אם כבר קיימת כניסה מהימנה כזאת. אחרת, צריך לתכנן במפורש גם את TLS. שימוש פנימי במפתח ריק מתאים רק לקישור פרטי ומבוקר היטב — לא ללקוחות שאינם מהימנים.
מחוץ להיקף: אין כאן הצעה לשכתב את המיני־תוכנית או את ה-Agent הקיים, לשנות את רכיבי הליבה של Aurora או להקים מערך איזון עומסים. מדובר בהמלצות לשילוב ולבחירה; לא בוצעו שינויים בקבצים, לא נפרס שירות ולא אומתה התאימות בפועל.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "לא צריך שני שערי AI: כך מחברים סביבת פיתוח ומיני־תוכנית בצורה בטוחה"?
אין צורך לפתח שני שירותי גישה נפרדים: אפשר לשתף שכבת בקרת גישה, תוך הפרדה בין מפתחות הפיתוח למפתח השירות של המיני־תוכנית.
What are the key points to validate first?
אין צורך לפתח שני שירותי גישה נפרדים: אפשר לשתף שכבת בקרת גישה, תוך הפרדה בין מפתחות הפיתוח למפתח השירות של המיני־תוכנית. את כתובת המודל ואת סוד השירות מגדירים בצד השרת. בקוד המיני־תוכנית עצמו לא חושפים מפתח של שער ה AI.
What should I do next in practice?
שילוב בשירות הקיים הוא האפשרות המצומצמת ביותר; שירות שער עצמאי עשוי לחסוך פיתוח של ניהול מפתחות ומכסות.