AnswersPublished14 sources
Kekalkan gerbang AI di VPS dipercayai, hadkan akses mengikut keperluan
Jangan letakkan kod, gerbang atau kunci huluan pada VPS pembangunan yang tidak dipercayai; berikan akses terhad yang boleh ditarik balik. Mini Program patut memanggil fungsi perniagaan melalui backend dipercayai, bukannya terus menggunakan gerbang AI generik.
Diterbitkan olehImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Jangan letakkan kod, gerbang atau kunci huluan pada VPS pembangunan yang tidak dipercayai; berikan akses terhad yang boleh ditarik balik.
- Mini Program patut memanggil fungsi perniagaan melalui backend dipercayai, bukannya terus menggunakan gerbang AI generik.
- Lengkapkan pengesahan, had kuota dan kawalan tugas sebelum percubaan awam. Infrastruktur tambahan boleh dipertimbangkan kemudian, berdasarkan ukuran prestasi.
![[GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the](https://d15bya8fi85z1v.cloudfront.net/chat/X2Iv9UzutJWrB6MyNYnoFEwyNX93/images/B46231A279305D82E030/F351DDBF81DB11332C64.png)
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: [GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the. Article summary: <tool call {"name":"attempt completion","arguments":{"result":"在你确认的边界下，推荐统一采用“网关留在可信 VPS，现有可信业务后端负责对外接入”的架构：不可信开发环境只获得受限调用权限，小程序只访问业务接口。无需先建设 Nginx、负载均衡或复杂防火墙体系，但不能承诺绝对零时延损失。\n\n 先指出当前代码的安全缺口\n\n 当前启动入口默认监听所有网卡，而不是仅本机。依. Topic tags: general web, code, api, security, data. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Cadangan utamanya mudah: kekalkan gerbang AI dan kunci huluan pada VPS yang dipercayai, sementara backend sedia ada mengawal semua akses dari luar. Persekitaran pembangunan yang kurang dipercayai hanya mendapat keupayaan terhad; Mini Program pula hanya mengakses fungsi perniagaan yang diperlukan.
Pendekatan ini tidak memerlukan anda terus menambah Nginx, pengimbang beban atau sistem rangkaian yang rumit. Namun, jangan anggap sambungan peribadi menjamin masa tindak balas tanpa sebarang tambahan—ukur dahulu dalam persekitaran sebenar.
Semak kelemahan pada laluan masuk sedia ada
Sebelum membuka akses, beberapa perkara dalam kod perlu diberi perhatian:
- Titik mula aplikasi kini mendengar pada semua antara muka rangkaian, bukan hanya alamat setempat. Rujukan:
main.go. Pada VPS dipercayai, ikat gerbang secara jelas kepada alamat loopback supaya ia tidak terdedah terus kepada Internet. - Penghala utama belum memasang pengesahan pemanggil, dan turut mendaftarkan laluan katalog model, statistik serta dua kumpulan laluan sembang. Rujukan:
internal/api/chat.go. Pengguna yang memasukkan kunci dalam klien tidak bermakna laluan itu sudah dilindungi. - Middleware pengesahan lama direka untuk Gin, sedangkan laluan aplikasi semasa menggunakan penghala HTTP standard. Penghala utama yang diperiksa tidak memanggil middleware tersebut. Rujukan:
middlewares/auth.go,main.go. Jadi, menetapkan pemboleh ubah persekitaran untuk pengesahan lama sahaja tidak membuktikan pintu masuk semasa selamat. - Konfigurasi kemasukan sedia ada dinyatakan sebagai ujian setempat, dengan had setiap klien ditetapkan kepada sifar. Jangan anggapnya sebagai sistem had kadar berbilang pengguna yang sedia untuk produksi. Rujukan:
internal/chatadmission/config.go,internal/chatadmission/config.go.
1. Untuk pembangunan: akses jarak jauh, bukan pemasangan gerbang
Laluan yang disyorkan ialah: VPS pembangunan yang tidak dipercayai → titik masuk pembangunan terhad pada backend dipercayai → sambungan persendirian → gerbang pada VPS dipercayai.
- Simpan kod sumber, proses binaan, gerbang yang sedang berjalan dan kelayakan huluan dalam persekitaran dipercayai. VPS pembangunan hanya menyimpan alamat akses serta kelayakan khas untuk pembangunan.
- Titik masuk pembangunan boleh menyokong protokol sembang yang diperlukan oleh klien sedia ada, tetapi hadkan kaedah, laluan dan model yang dibenarkan. Jangan dedahkan laluan statistik, pentadbiran, pemajuan sewenang-wenangnya atau pengurusan akaun.
- Berikan kelayakan berasingan untuk setiap persekitaran pembangunan. Pastikan ia boleh ditarik balik, berjangka pendek dan tertakluk pada senarai model, saiz permintaan, had serentak serta bajet terkumpul.
- Semakan kelayakan dan potongan bajet mesti dibuat pada backend dipercayai. Jangan bergantung pada tetapan atau program semakan yang berada dalam persekitaran tidak dipercayai.
Sempadan keselamatan: jika pentadbir hos tidak dipercayai, anggap kelayakan, permintaan dan jawapan dalam persekitaran itu boleh dibaca atau diubah. Kelayakan jangka pendek tidak menghalang kebocoran; ia hanya mengehadkan kesannya. Kontena, pengedaran binari atau pengaburan kod juga bukan jaminan kerahsiaan daripada pentadbir hos.
Matlamatnya bukan untuk menyimpan kunci utama di VPS yang tidak dipercayai tetapi berharap ia tidak dicuri. Matlamatnya ialah kunci utama tidak pernah masuk ke persekitaran itu, dan akses pembangunan yang bocor boleh ditarik balik dengan kerugian yang dihadkan. Bahan pembangunan yang benar-benar sensitif patut kekal dalam persekitaran dipercayai.
Elakkan sambungan SSH terus dari VPS tidak dipercayai ke gerbang semasa yang belum mempunyai pengesahan. Jika identiti terowong dicuri, perlindungan boleh dipintas. Jika terowong tetap diperlukan, hadkannya supaya hanya mencapai titik masuk pembangunan yang terkawal—bukan gerbang mentah atau perkhidmatan rangkaian persendirian yang lain.
2. Untuk percubaan awam: buka fungsi perniagaan, bukan gerbang generik
Laluan yang disyorkan ialah: Mini Program WeChat → backend perniagaan dipercayai yang mengurus log masuk, kuota dan Agent → sambungan persendirian → gerbang → model huluan.
- Kekalkan aliran log masuk perniagaan. Dalam aliran rasmi WeChat, klien mendapatkan kod log masuk sementara, kemudian pelayan menukarnya untuk mendapatkan pengenal pengguna dan menjana sesi tersuai. Kunci sesi tidak sepatutnya dihantar kepada klien.
9
- Minta Mini Program menghantar hanya huraian jawatan, keperluan jawatan dan pengalaman peribadi yang perlu. Jangan letakkan kunci utama gerbang pada klien, atau benarkan pengguna memilih model, arahan sistem atau alat sesuka hati.
- Tambah titik masuk perniagaan khusus untuk fungsi seperti “menambah baik sorotan peribadi”. Backend menentukan model, templat arahan, keupayaan carian yang dibenarkan dan format jawapan. Jangan sekadar memajukan permintaan kepada ejen sembang tanpa had.
- Dapatkan identiti pengguna daripada sesi yang telah disahkan di backend, bukannya ID pengguna yang dihantar dalam badan permintaan. Urus tugas, konteks dan kuota mengikut pengguna supaya sejarah antara pengguna tidak bercampur.
- Tetapkan kuota bagi setiap pengguna, had panggilan model dan alat untuk setiap tugas, had panjang input dan output, bajet keseluruhan percubaan serta suis untuk menghentikannya dengan segera. Percubaan percuma masih memerlukan had bajet.
- Jalankan Agent berbilang langkah di backend dan kira setiap langkah dalam bajet tugas yang sama. Pembatalan, tamat masa dan percubaan semula juga perlu tertakluk pada had supaya gelung penerokaan tidak menggandakan penggunaan tanpa batas.
- Jika backend menggunakan beberapa proses pekerja, gunakan keupayaan transaksi pangkalan data sedia ada untuk mengurus tempahan dan penyelesaian kuota secara bersama. Jangan biarkan setiap proses mengira bajet keseluruhan secara berasingan.
Mini Program boleh terus menggunakan domain HTTPS backend perniagaan sedia ada. WeChat menghendaki domain pelayan yang dibenarkan ditetapkan terlebih dahulu untuk komunikasi rangkaian biasa, jadi tidak perlu mendedahkan domain gerbang kepada Mini Program. 7
3. Sambungan persendirian dan kependaman: guna terowong SSH sedia ada dahulu
- Jika backend dan gerbang berada pada hos dipercayai yang sama, utamakan sambungan setempat.
- Jika kedua-duanya berada pada hos dipercayai yang berasingan, gunakan terowong SSH kekal yang sedia ada pada peringkat pertama. Jangan bina semula terowong untuk setiap permintaan.
- Gunakan identiti SSH khusus untuk pemajuan port sahaja dan hadkan port sasaran. Ikat gerbang pada alamat setempat; jika terowong terputus, tolak panggilan dan jangan beralih kepada laluan awam yang tidak dilindungi.
- Kunci panggilan kosong hanya sesuai untuk sambungan dalaman yang benar-benar terkawal, dan hanya jika proses lain pada hos turut berada dalam lingkungan kepercayaan. Mana-mana titik masuk yang boleh dicapai persekitaran tidak dipercayai mesti mengesahkan kelayakan tersendiri.
- Pertimbangkan sambungan terus WireGuard antara dua hos dipercayai hanya jika ukuran menunjukkan terowong sedia ada menjadi kesesakan. WireGuard menyokong pengesahan dan penyulitan berasaskan kunci rakan sehubungan, tetapi itu tidak membuktikan sambungan anda akan menjadi lebih pantas.
12
Reka bentuk ini tidak menambah perantara pihak ketiga atau memerlukan satu lagi lapisan proksi songsang. Backend perniagaan boleh menggunakan semula sambungan, memajukan output penstriman tanpa berlengah dan menyampaikan isyarat pemutusan Mini Program kepada tugas yang sedang berjalan.
Bukti yang ada belum cukup untuk menentukan kependaman tambahan yang sebenar. Ukur secara berasingan masa rangkaian antara backend dengan gerbang, masa hingga output pertama dan masa keseluruhan tugas. Bandingkan nilai median serta persentil tinggi; laluan sebenar antara lokasi pengguna dengan gerbang dan model huluan juga perlu diuji.
Selain itu, jangan menilai “model pantas” berdasarkan namanya sahaja. Ujian calon semasa menetapkan mod mendalam, penaakulan tinggi dan output terperinci masih aktif; ujian itu juga tidak membuktikan ketersediaan atau kependaman sebenar pada penyedia huluan. Rujukan: internal/upstream/studioglobal/registry_fast_models_test.go, internal/upstream/studioglobal/registry_fast_models_test.go. Reka dan uji tetapan ringan khusus untuk fungsi penambahbaikan sorotan, tanpa mengubah tetapan pembangunan sedia ada.
4. Langkah pelaksanaan minimum dan semakan penerimaan
- Hadkan alamat pendengaran gerbang dan sahkan bahawa Internet serta VPS pembangunan tidak boleh memintas backend untuk mencapainya secara terus.
- Wujudkan dua lingkungan kebenaran pada backend dipercayai: panggilan pembangunan terhad dan panggilan percubaan awam. Urus kelayakan serta bajet setiap satu secara berasingan.
- Laksanakan Agent dengan had jelas, tempahan kuota, penghantaran pembatalan dan output penstriman. Kekalkan had bajet keseluruhan.
- Pastikan permintaan tanpa kelayakan atau dengan kelayakan yang telah ditarik balik ditolak; akses pembangunan tidak boleh mencapai laluan pentadbiran; tugas berhenti apabila kuota habis; konteks pengguna terasing; dan panggilan berbilang langkah atau percubaan semula tidak melampaui bajet tugas.
- Mulakan dengan percubaan kecil dan ukur kependaman. Hanya selepas itu tentukan sama ada pengangkutan persendirian perlu ditukar atau instans perlu diasingkan.
Had skop dan perkara yang perlu disahkan sebelum dibuka
- Cadangan ini tidak melaksanakan, memasang atau menjalankan ujian, dan tidak menulis ADR atau fail perancangan. Ia ialah cadangan seni bina dalam perbincangan ini, bukan bukti bahawa pemasangan selamat telah disahkan.
- Fasa pertama tidak membina pengimbang beban, jaringan perkhidmatan atau platform Agent kekal. Had kapasiti serta risiko kegagalan satu instans ialah pertukaran yang diterima.
- Belum ada bukti mencukupi untuk mengesahkan sama ada penyedia huluan membenarkan percubaan awam, bagaimana data pengalaman peribadi akan diproses, atau keperluan pematuhan yang berkaitan. Sahkan perkara ini sebelum pelancaran. Hantar hanya maklumat yang diperlukan dan, jika boleh, buang pengenal diri; elakkan merekodkan keseluruhan resume atau kelayakan.
Ringkasnya: kod sumber dan kunci utama kekal dalam persekitaran dipercayai; pembangun menerima akses terhad; Mini Program menerima fungsi perniagaan; dan sambungan dalaman menggunakan laluan persendirian terkawal. Lengkapkan pengesahan, bajet dan sempadan tugas terlebih dahulu—bukan menambah lapisan infrastruktur semata-mata.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kekalkan gerbang AI di VPS dipercayai, hadkan akses mengikut keperluan"?
Jangan letakkan kod, gerbang atau kunci huluan pada VPS pembangunan yang tidak dipercayai; berikan akses terhad yang boleh ditarik balik.
What are the key points to validate first?
Jangan letakkan kod, gerbang atau kunci huluan pada VPS pembangunan yang tidak dipercayai; berikan akses terhad yang boleh ditarik balik. Mini Program patut memanggil fungsi perniagaan melalui backend dipercayai, bukannya terus menggunakan gerbang AI generik.
What should I do next in practice?
Lengkapkan pengesahan, had kuota dan kawalan tugas sebelum percubaan awam. Infrastruktur tambahan boleh dipertimbangkan kemudian, berdasarkan ukuran prestasi.