feat: 增加管理员 AI 模型配置 (#200)

2026-08-14 09:49:11 +08:00
parent ad44f83ea6
commit 018da3f732
24 changed files with 1546 additions and 8 deletions
@@ -260,3 +260,11 @@ CMAutoBuyAdmin/
 4. 变更不泄露敏感信息；
 5. Gitea 工单更新最终结果和提交哈希；
 6. 完成记录归档到 `docs/task`。
+
+## 11. AI 外部调用安全
+
+- API Key 不得进入数据库、`data/`、日志、页面响应、测试快照、工单或归档；测试只使用假密钥。
+- 密钥文件使用同目录临时文件、`fsync`、原子替换和 `600` 权限，失败时旧文件保持可用。
+- 连接测试只发送模型名和最小无业务文本，不发送订单号、店铺账号、用户、地址或 Client 信息。
+- Base URL、DNS 解析、实际拨号和重定向都要执行 SSRF 校验；私有地址只能由部署级允许列表开放。
+- 测试失败、超时和非 2xx 响应不得记录 Authorization、完整请求或完整响应。