feat: AI 服务商接口兼容 HTTP (#223)

2026-08-14 11:15:50 +08:00
parent 4d107fb095
commit 1e0b7ad6e1
7 changed files with 57 additions and 17 deletions
@@ -259,9 +259,10 @@ AI 服务商的普通配置和非敏感审计由 `repository` 写入 MySQL。API
 仓库、`data/` 或 release 目录，生产建议为 `/etc/cmautobuy/ai-secrets.yaml` 且权限为
 `600`。页面只得到“是否配置”和固定掩码尾号。

-外部模型调用位于独立 HTTP 客户端边界：只允许 HTTPS，拒绝 URL 内凭据、环回、链路
-本地、云元数据和未显式允许的私网地址；重定向和实际拨号也执行相同检查。部署级
-`allowed_hosts` 是私有模型端点的唯一例外入口，网页不能修改。
+外部模型调用位于独立 HTTP 客户端边界：Base URL 允许 HTTP 和 HTTPS，拒绝其他协议、
+URL 内凭据、环回、链路本地、云元数据和未显式允许的私网地址；重定向和实际拨号也执行
+相同检查。HTTP 不提供传输加密，只应在可信网络使用。部署级 `allowed_hosts` 是私有模型
+端点的唯一例外入口，网页不能修改，也没有单独的 HTTP 开关。

 规格匹配按“确定性规则 → 有限候选 → 模型选择 → 服务端硬校验 → 事务写入”的顺序执行。
 模型只看到商品标题、SYB 规格文本和后端生成的候选短编号，不能生成真实 PDD 选项键。