SeasAGI 与 LiteLLM 有什么区别?How is SeasAGI different from LiteLLM?SeasAGI は LiteLLM とどう違いますか?SeasAGI는 LiteLLM과 어떻게 다른가요?
SeasAGI 采用本地优先的桌面客户端架构,API Key 永不上传;同时原生支持 Combo 步骤链、429 惩罚降级、会话粘性等企业级路由策略,并以 Go 构建获得更高性能。SeasAGI uses a local-first desktop client architecture where API keys never leave the machine. It natively supports combo chains, 429 penalty failover, session sticky routing, and is built in Go for higher performance.SeasAGI はローカル優先のデスクトップクライアントアーキテクチャを採用し、API Key がマシンから外部に送信されることはありません。Combo チェーン、429 ペナルティフェイルオーバー、セッションスティッキールーティングをネイティブにサポートし、Go で構築されて高いパフォーマンスを実現します。SeasAGI는 로컬 우선 데스크톱 클라이언트 아키텍처를 사용하여 API Key가 기기를 벗어나지 않습니다. Combo 체인, 429 페널티 페일오버, 세션 스티키 라우팅을 기본 지원하며 Go로 구축되어 더 높은 성능을 제공합니다.
API Key 是否真的不会上传?Are API Keys really never uploaded?API Key は本当にアップロードされないのですか?API Key는 정말 업로드되지 않나요?
是的。SeasAGI-Client 将 API Key 存储在操作系统 Keychain 中,请求直接从本地网关发往 Provider,云端服务端不接触任何 Key。Yes. SeasAGI-Client stores API keys in the OS Keychain. Requests go directly from the local gateway to the provider — the cloud server never touches any keys.はい。SeasAGI-Client は API Key を OS の Keychain に保存します。リクエストはローカルゲートウェイから直接 Provider に送信され、クラウドサーバーは Key に一切触れません。네. SeasAGI-Client는 API Key를 OS Keychain에 저장합니다. 요청은 로컬 게이트웨이에서 Provider로 직접 전송되며, 클라우드 서버는 Key에 접근하지 않습니다.
可以自部署服务端吗?Can I self-host the server?サーバーを自己ホストできますか?서버를 자체 호스팅할 수 있나요?
可以。SeasAGI-Server 社区版基于 Go + Gin,提供一键构建脚本、systemd/nginx 部署方案与 SQLite/MySQL 双存储,采用 AGPL 3.0 许可证。生产环境启动时会校验 JWT_SECRET、JWT_REFRESH_SECRET、ADMIN_SECRET、SEASAGI_DATA_KEY(企业版另需 INTERNAL_API_TOKEN、SEASAGI_SNAPSHOT_KEY、SEASAGI_MARKET_SIGNING_KEY),缺失或仍为 change-me 默认值即拒绝启动;CORS 只放行 CORS_ALLOWED_ORIGINS 精确白名单,社区版管理接口需自带 ADMIN_SECRET 凭证。Yes. SeasAGI-Server Community Edition is built with Go + Gin and ships one-click build scripts, systemd/nginx deployment guides, and a choice of SQLite or MySQL storage under AGPL 3.0. On startup in production it validates JWT_SECRET, JWT_REFRESH_SECRET, ADMIN_SECRET and SEASAGI_DATA_KEY (enterprise also requires INTERNAL_API_TOKEN, SEASAGI_SNAPSHOT_KEY and SEASAGI_MARKET_SIGNING_KEY), refusing to start if any is missing or still set to the change-me default; CORS only allows the exact CORS_ALLOWED_ORIGINS allowlist, community admin APIs require the ADMIN_SECRET credential, and the enterprise console exchanges ADMIN_SECRET for a 12-hour HttpOnly session cookie so long-lived secrets stay out of the browser.はい。SeasAGI-Server Community Edition は Go + Gin で構築され、ワンクリックビルドスクリプト、systemd/nginx デプロイガイド、SQLite/MySQL の 2 種類のストレージを提供し、AGPL 3.0 ライセンスです。本番環境では起動時に JWT_SECRET、JWT_REFRESH_SECRET、ADMIN_SECRET、SEASAGI_DATA_KEY(エンタープライズ版はさらに INTERNAL_API_TOKEN、SEASAGI_SNAPSHOT_KEY、SEASAGI_MARKET_SIGNING_KEY)を検証し、未設定または change-me の既定値のままだと起動を拒否します。CORS は CORS_ALLOWED_ORIGINS の厳密な許可リストのみを許可し、コミュニティ版の管理 API は ADMIN_SECRET の資格情報を要求、エンタープライズ版の管理画面は ADMIN_SECRET を 12 時間有効な HttpOnly セッション Cookie に交換するため、長期キーはブラウザに残りません。네. SeasAGI-Server Community Edition은 Go + Gin으로 구축되었으며 원클릭 빌드 스크립트, systemd/nginx 배포 가이드, SQLite/MySQL 두 가지 저장소를 제공하고 AGPL 3.0 라이선스를 따릅니다. 프로덕션에서는 시작 시 JWT_SECRET, JWT_REFRESH_SECRET, ADMIN_SECRET, SEASAGI_DATA_KEY를 검증하며(엔터프라이즈는 INTERNAL_API_TOKEN, SEASAGI_SNAPSHOT_KEY, SEASAGI_MARKET_SIGNING_KEY 추가), 누락되었거나 change-me 기본값이면 시작을 거부합니다. CORS는 CORS_ALLOWED_ORIGINS 정확 허용 목록만 통과시키고, 커뮤니티 관리 API는 ADMIN_SECRET 자격 증명을 요구하며, 엔터프라이즈 콘솔은 ADMIN_SECRET을 12시간 HttpOnly 세션 쿠키로 교환해 장기 키를 브라우저에 남기지 않습니다.
支持哪些 Provider?Which providers are supported?どの Provider に対応していますか?어떤 Provider를 지원하나요?
17 个 Provider 执行器:OpenAI、Azure、Anthropic、Gemini、DeepSeek、Grok、Mistral、OpenRouter、Vertex、Ollama,以及国产厂商 智谱 GLM、月之暗面 Kimi、MiniMax、小米 MiMo、字节豆包、腾讯混元、阿里通义。另有 28+ 免费通道种子(含 GLM-4-Flash 永久免费、OpenRouter free 系列、DuckDuckGo 等 keyless 通道)。17 provider executors: OpenAI, Azure, Anthropic, Gemini, DeepSeek, Grok, Mistral, OpenRouter, Vertex, Ollama, plus Chinese providers Zhipu GLM, Moonshot Kimi, MiniMax, Xiaomi MiMo, ByteDance Doubao, Tencent Hunyuan, Alibaba Qwen. Plus 28+ free channel seeds (GLM-4-Flash, OpenRouter free series, DuckDuckGo keyless, etc.).17 のプロバイダー実行エンジン:OpenAI、Azure、Anthropic、Gemini、DeepSeek、Grok、Mistral、OpenRouter、Vertex、Ollama、および中国プロバイダー(智谱 GLM、Moonshot Kimi、MiniMax、Xiaomi MiMo、ByteDance Doubao、Tencent Hunyuan、Alibaba Qwen)。さらに 28 以上の無料チャネルシード(GLM-4-Flash、OpenRouter free シリーズ、DuckDuckGo など)。17개 프로바이더 실행기: OpenAI, Azure, Anthropic, Gemini, DeepSeek, Grok, Mistral, OpenRouter, Vertex, Ollama 및 중국 프로바이더(Zhipu GLM, Moonshot Kimi, MiniMax, Xiaomi MiMo, ByteDance Doubao, Tencent Hunyuan, Alibaba Qwen). 추가로 28+ 무료 채널 시드(GLM-4-Flash, OpenRouter free 시리즈, DuckDuckGo 등).
有哪些免费模型可用?What free models are available?利用できる無料モデルは?어떤 무료 모델을 사용할 수 있나요?
永久免费:GLM-4-Flash / GLM-4.5-Flash(无限制);OpenRouter free 系列:Nemotron 3 Ultra、GLM 5.2、Inkling、Laguna S(20 req/min, 200 req/day);Keyless 通道:DuckDuckGo AI Chat、Felo、AI Horde、OpenCode Free;注册赠送:DeepSeek 500万 tokens、小米 $2、字节 50万/模型、阿里 100万/模型。Permanently free: GLM-4-Flash / GLM-4.5-Flash (unlimited); OpenRouter free series: Nemotron 3 Ultra, GLM 5.2, Inkling, Laguna S (20 req/min, 200 req/day); Keyless channels: DuckDuckGo AI Chat, Felo, AI Horde, OpenCode Free; Sign-up bonus: DeepSeek 5M tokens, Xiaomi $2, ByteDance 500K/model, Alibaba 1M/model.永久無料:GLM-4-Flash / GLM-4.5-Flash(無制限);OpenRouter free シリーズ:Nemotron 3 Ultra、GLM 5.2、Inkling、Laguna S(20 req/min, 200 req/day);Keyless チャネル:DuckDuckGo AI Chat、Felo、AI Horde、OpenCode Free;登録ボーナス:DeepSeek 500万 tokens、Xiaomi $2、ByteDance 50万/モデル、Alibaba 100万/モデル。영구 무료: GLM-4-Flash / GLM-4.5-Flash(무제한); OpenRouter free 시리즈: Nemotron 3 Ultra, GLM 5.2, Inkling, Laguna S(20 req/min, 200 req/day); Keyless 채널: DuckDuckGo AI Chat, Felo, AI Horde, OpenCode Free; 가입 보너스: DeepSeek 500만 tokens, Xiaomi $2, ByteDance 50만/모델, Alibaba 100만/모델.
MITM 一键接管是什么?What is the MITM one-click proxy?MITM ワンクリック接管とは?MITM 원클릭 제어란?
MITM 一键接管让你无需修改 IDE 配置,通过本地代理透明拦截 Cursor、GitHub Copilot、Claude Code、Trae、Windsurf 等 15+ AI 编程工具的 API 流量,将其路由到本地网关。支持 23+ 厂商域名拦截(含国产厂商),一键安装 CA 证书即可使用。MITM one-click proxy lets you transparently intercept API traffic from Cursor, GitHub Copilot, Claude Code, Trae, Windsurf and 15+ AI coding tools without changing IDE configs. Routes to your local gateway. Supports 23+ provider domains including Chinese vendors. Just install the CA certificate and go.MITM ワンクリック接管により、IDE 設定を変更することなく、Cursor、GitHub Copilot、Claude Code、Trae、Windsurf など 15 以上の AI コーディングツールの API トラフィックを透過的に傍受し、ローカルゲートウェイにルーティングできます。23 以上のプロバイダードメイン(中国プロバイダー含む)に対応。CA 証明書をインストールするだけですぐに使えます。MITM 원클릭 제어를 통해 IDE 설정 변경 없이 Cursor, GitHub Copilot, Claude Code, Trae, Windsurf 등 15+ AI 코딩 도구의 API 트래픽을 투명하게 가로채 로컬 게이트웨이로 라우팅할 수 있습니다. 23+ 프로바이더 도메인(중국 프로바이더 포함) 지원. CA 인증서 설치만으로 바로 사용 가능.
会话粘滞是什么?为什么需要?What is session sticky routing?セッションスティッキールーティングとは何ですか?세션 스티키 라우팅이란 무엇인가요?
会话粘滞基于首条用户消息的 SHA1 哈希,将同一对话的后续请求自动路由到同一模型,防止多轮对话中途切换模型导致上下文断裂或幻觉。30 分钟 TTL 自动过期。Session sticky routing uses SHA1 hash of the first user message to route all subsequent requests in the same conversation to the same model, preventing context breaks. 30-min TTL auto-expires.セッションスティッキールーティングは、最初のユーザーメッセージの SHA1 ハッシュに基づき、同じ会話の後続リクエストをすべて同じモデルにルーティングし、コンテキストの途絶を防ぎます。30 分の TTL で自動的に期限切れします。세션 스티키 라우팅은 첫 번째 사용자 메시지의 SHA1 해시를 기반으로 같은 대화의 모든 후속 요청을 동일한 모델로 라우팅하여 컨텍스트 단절을 방지합니다. 30분 TTL이 자동 만료됩니다.
和竞品相比有什么优势?Advantages over competitors?競合との比較でどのような利点がありますか?경쟁 제품 대비 장점은?
SeasAGI 是唯一提供桌面原生客户端 + 本地网关代理的方案,直连 Provider 无服务端瓶颈;唯一具备完整多租户 + 支付体系;唯一支持 6 种协议翻译 + OAuth PKCE。同时增加了 MITM 接管、Token 压缩、Fusion 路由、TLS 指纹、Eval、Plugin/MCP 等高级特性。SeasAGI is the only solution with a native desktop client + local gateway proxy (direct to providers); the only one with full multi-tenant + payment; the only one with 6 protocol translators + OAuth PKCE. Plus MITM, token compression, Fusion routing, TLS fingerprint, Eval, Plugin/MCP.SeasAGI は、ネイティブデスクトップクライアント + ローカルゲートウェイプロキシ(Provider 直通)を実現した唯一のソリューションです。完全なマルチテナント + 決済、6 種類のプロトコルトランスレータ + OAuth PKCE にも対応しています。さらに MITM、Token 圧縮、Fusion ルーティング、TLS フィンガープリント、Eval、Plugin/MCP などの高度な機能も備えています。SeasAGI는 네이티브 데스크톱 클라이언트 + 로컬 게이트웨이 프록시(Provider 직접 연결)를 제공하는 유일한 솔루션입니다. 완전한 멀티테넌트 + 결제, 6종 프로토콜 트랜스레이터 + OAuth PKCE도 유일하게 지원합니다. 추가로 MITM, Token 압축, Fusion 라우팅, TLS 핑거프린트, Eval, Plugin/MCP 등의 고급 기능을 제공합니다.
怎样开始使用?How do I get started?どのように始めればよいですか?어떻게 시작하나요?
1. 从 GitHub Releases 下载对应平台客户端 → 2. 安装后添加 Provider 通道 → 3. 将任何 API Client 的 Base URL 改为 http://127.0.0.1:4318/v1 → 4. 享受智能路由!1. Download from GitHub Releases → 2. Add provider channels → 3. Change Base URL to http://127.0.0.1:4318/v1 → 4. Enjoy smart routing!1. GitHub Releases からダウンロード → 2. Provider チャネルを追加 → 3. Base URL を http://127.0.0.1:4318/v1 に変更 → 4. スマートルーティングをお楽しみください!1. GitHub Releases에서 다운로드 → 2. Provider 채널 추가 → 3. Base URL을 http://127.0.0.1:4318/v1로 변경 → 4. 스마트 라우팅을 즐기세요!
开源版有什么限制?Any limits on open source version?オープンソース版に制限はありますか?오픈소스 버전에 제한이 있나요?
开源客户端(GPL 3.0)无功能限制,所有特性完全免费。云端社区版(AGPL 3.0)提供基础控制面与基础中继,支持自托管。企业版(闭源)提供远程加速通道、用量同步、治理审批、管理后台等增值服务。客户端本身永久免费,不受订阅状态影响。The open-source client (GPL 3.0) has no feature limits — fully free forever. Community server (AGPL 3.0) provides basic control plane and relay for self-host. Enterprise (closed-source) offers relay gateways, usage sync, governance, admin dashboard. The local client never requires a subscription.オープンソースクライアント(GPL 3.0)は機能制限がなく、永続的に完全無料です。コミュニティサーバー(AGPL 3.0)は基本的なコントロールプレーンとリレーを提供し、自己ホストが可能です。エンタープライズ版(クローズドソース)はリレーゲートウェイ、使用量同期、ガバナンス、管理ダッシュボードを提供します。ローカルクライアントはサブスクリプションを一切必要としません。오픈소스 클라이언트(GPL 3.0)는 기능 제한이 없으며 영구적으로 완전 무료입니다. 커뮤니티 서버(AGPL 3.0)는 기본 컨트롤 플레인과 릴레이를 제공하여 자체 호스팅이 가능합니다. 엔터프라이즈 버전(폐쇄 소스)은 릴레이 게이트웨이, 사용량 동기화, 거버넌스, 관리 대시보드를 제공합니다. 로컬 클라이언트는 구독이 필요하지 않습니다.
配额用完后怎么办?What happens when I exceed my quota?クォータを超えたらどうなりますか?할당량을 초과하면 어떻게 되나요?
各套餐均包含月度请求配额。超出部分按量计费,费用透明。建议使用 BYOK(自备 Key)避免超额费用,或升级到 Teams/Enterprise 获得更高配额。也可以在 Token 市场购买其他用户闲置的 API Key。Each plan includes a monthly quota. Overages billed at transparent usage-based rates. Use BYOK to avoid charges, or upgrade to Teams/Enterprise for higher quotas. You can also buy unused API keys in the Token Market.各プランには月次リクエストクォータが含まれます。超過分は透明な従量課金で請求されます。BYOK(独自 Key 持ち込み)で課金を回避するか、Teams/Enterprise にアップグレードしてより高いクォータを取得できます。Token Market で他のユーザーの未使用 API Key を購入することもできます。각 플랜에는 월간 요청 할당량이 포함됩니다. 초과분은 투명한 사용량 기반 요금으로 청구됩니다. BYOK로 요금을 피하거나 Teams/Enterprise로 업그레이드하여 더 높은 할당량을 받을 수 있습니다. Token Market에서 다른 사용자의 미사용 API Key를 구매할 수도 있습니다.
Token 市场是什么?What is the Token Market?Token Market とは何ですか?Token Market이란 무엇인가요?
Token 市场是 SeasAGI 的订阅额度共享平台:卖家把闲置额度按周上架(模型级单价 + 周额度),多个买家通过容量位共享同一账号。平台先收订阅费、次周结算给卖家并抽取 5% 中继服务费;原生透传 OpenAI Chat / Anthropic / Responses / Gemini,按上游 usage 实时计量。A 端节点模式让 OAuth 凭证留在卖家本机;凭证失效按剩余天数比例退款并扣违约金,买家可发起争议由管理后台裁定。上架前服务端会用卖家凭证做四协议真实能力探测,未通过则不创建 listing、不可下单或订阅;订阅收入有 T+72h holdback(期内全额可退、期后按未使用额度退款),订阅仅能调用上架时声明的模型,客户端伪造 X-Upstream-Model 无效。The Token Market is SeasAGI's subscription-quota sharing platform: sellers list unused quota weekly (model-level pricing + weekly limits) and multiple buyers share one account via capacity slots. The platform collects fees first, pays sellers the next week, and charges a 5% relay fee. OpenAI Chat / Anthropic / Responses / Gemini pass through natively and are metered by upstream usage. A-side node mode keeps OAuth credentials on the seller's machine; invalid credentials trigger prorated refunds plus penalties, and buyers can open disputes resolved in the admin dashboard. Before listing, the server runs a real four-protocol capability probe with the seller's credentials; failures block listing, ordering and subscriptions. Subscription revenue has a T+72h holdback (fully refundable during the window, then refunded by unused quota), and subscriptions may only call models declared at listing time — a client-forged X-Upstream-Model header is ignored.Token マーケットは SeasAGI のサブスクリプション枠共有プラットフォームです。出品者は未使用枠を週単位で出品(モデル別単価 + 週次上限)し、複数の購入者が容量スロットで 1 つのアカウントを共有します。プラットフォームが購読料を先に収受し、翌週に出品者へ精算して 5% の中継サービス料を徴収。OpenAI Chat / Anthropic / Responses / Gemini をネイティブ透過し、上流 usage でリアルタイム計測します。A 側ノードモードで OAuth 認証情報は出品者端末に保持され、失効時は残日数比例の返金と違約金、購入者の異議は管理画面で裁定されます。出品前にサーバーが出品者の認証情報で 4 プロトコルの実能力検証を行い、不合格なら listing を作成せず注文・購読もできません。購読収益には T+72h のホールドバックがあり(期間内は全額返金、期間後は未使用枠に応じて返金)、購読は出品時に宣言したモデルのみを呼び出せ、クライアントが偽装した X-Upstream-Model は無効です。Token 마켓은 SeasAGI의 구독 할당량 공유 플랫폼입니다. 판매자는 미사용 할당량을 주 단위로 등록(모델별 단가 + 주간 한도)하고 여러 구매자가 용량 슬롯으로 하나의 계정을 공유합니다. 플랫폼이 구독료를 먼저 수취하고 다음 주에 판매자에게 정산하며 5% 중계 서비스 수수료를 부과합니다. OpenAI Chat / Anthropic / Responses / Gemini를 네이티브로 전달하고 업스트림 usage로 실시간 계측합니다. A 측 노드 모드로 OAuth 자격 증명은 판매자 기기에 보관되며, 만료 시 잔여 일수 비례 환불과 위약금이 적용되고 구매자 분쟁은 관리자 화면에서 판정됩니다. 등록 전 서버가 판매자 자격 증명으로 4개 프로토콜 실사용 능력을 검증하며, 실패하면 listing 생성과 주문·구독이 모두 차단됩니다. 구독 수익에는 T+72h 홀드백이 있어 기간 내 전액 환불, 이후 미사용 할당량 기준으로 환불되며, 구독은 등록 시 선언한 모델만 호출할 수 있고 클라이언트가 위조한 X-Upstream-Model은 무효입니다.
服务端有哪些安全基线?What are the server security baselines?サーバー側のセキュリティ基準は?서버 보안 기준은 무엇인가요?
密钥 fail-fast:生产环境缺失必需密钥(社区版 4 项、企业版 7 项,见部署文档)或仍为 change-me 默认值时拒绝启动;社区 /api/v1/admin/* 与企业 /ops/* 全部鉴权(社区用 Bearer ADMIN_SECRET,企业 relay 同样校验 ADMIN_SECRET),企业版管理后台再用 ADMIN_SECRET 换取 12 小时 HttpOnly 会话 Cookie,长期密钥不落浏览器。CORS 精确白名单(CORS_ALLOWED_ORIGINS,逗号分隔,默认仅回环来源,生产拒绝 *)与可配置请求体上限(MAX_REQUEST_BODY_BYTES / RELAY_MAX_REQUEST_BODY_BYTES),节点注册与拨号双重 SSRF 校验拒绝私网、环回、云元数据与 DNS rebinding;资金按微美元整数运算并落 MySQL DECIMAL(18,6),周结按周期重叠时长分摊且退款不计入卖家分账,用量/结算幂等键由服务端生成。订阅只能调用上架时声明的模型,客户端伪造 X-Upstream-Model 无效;请求信封只提供传输机密性、设备绑定只是审计线索,二者都不是鉴权边界。Key fail-fast: production refuses to start when a required secret (4 in community, 7 in enterprise, see deployment docs) is missing or still set to the change-me default; community /api/v1/admin/* and enterprise /ops/* all require auth (community uses Bearer ADMIN_SECRET, the enterprise relay verifies ADMIN_SECRET too), and the enterprise console exchanges ADMIN_SECRET for a 12-hour HttpOnly session cookie so long-lived secrets never live in the browser. Exact CORS allowlisting via CORS_ALLOWED_ORIGINS (comma-separated, loopback-only by default, * rejected in production) plus configurable request-body caps (MAX_REQUEST_BODY_BYTES / RELAY_MAX_REQUEST_BODY_BYTES), with dual SSRF checks on node registration and dial-out that reject private networks, loopback, cloud metadata and DNS rebinding; money is handled as integer micro-USD in MySQL DECIMAL(18,6), weekly settlement is prorated by overlapping period duration, refunds are excluded from seller payouts, and usage/settlement idempotency keys are generated server-side. Subscriptions may only call models declared at listing time, so a client-forged X-Upstream-Model header is ignored; the request envelope provides transport confidentiality only and device binding is an audit clue — neither is an authentication boundary.キーの fail-fast:本番環境で必須キー(コミュニティ版 4 項目、エンタープライズ版 7 項目。デプロイガイド参照)が未設定、または change-me の既定値のままだと起動を拒否します。コミュニティの /api/v1/admin/* と企業版の /ops/* はすべて認証必須(コミュニティは Bearer ADMIN_SECRET、企業版リレーも ADMIN_SECRET を検証)で、エンタープライズ版の管理画面は ADMIN_SECRET を 12 時間有効な HttpOnly セッション Cookie に交換するため、長期キーはブラウザに残りません。CORS_ALLOWED_ORIGINS による厳密な許可リスト(カンマ区切り、既定はループバックのみ、本番では * を拒否)と設定可能なリクエストボディ上限(MAX_REQUEST_BODY_BYTES / RELAY_MAX_REQUEST_BODY_BYTES)、ノード登録とダイヤル時の二重 SSRF 検証でプライベート網・ループバック・クラウドメタデータ・DNS rebinding を拒否します。資金はマイクロ USD の整数演算と MySQL DECIMAL(18,6) で扱い、週次精算は期間の重複時間で按分、返金は出品者への分配に含めず、使用量/精算の冪等キーはサーバー側で生成します。購読は出品時に宣言したモデルのみを呼び出せるため、クライアントが偽装した X-Upstream-Model は無効です。リクエストエンベロープは伝送の機密性のみを提供し、デバイスバインディングは監査の手がかりにすぎず、いずれも認証境界ではありません。키 fail-fast: 프로덕션에서 필수 키(커뮤니티 4개, 엔터프라이즈 7개, 배포 문서 참조)가 없거나 change-me 기본값이면 서버가 시작을 거부합니다. 커뮤니티 /api/v1/admin/*와 엔터프라이즈 /ops/* 모두 인증이 필요하며(커뮤니티는 Bearer ADMIN_SECRET, 엔터프라이즈 릴레이도 ADMIN_SECRET 검증), 엔터프라이즈 콘솔은 ADMIN_SECRET을 12시간 HttpOnly 세션 쿠키로 교환해 장기 키를 브라우저에 남기지 않습니다. CORS_ALLOWED_ORIGINS 정확 허용 목록(쉼표 구분, 기본은 루프백만, 프로덕션에서 * 거부)과 설정 가능한 요청 본문 상한(MAX_REQUEST_BODY_BYTES / RELAY_MAX_REQUEST_BODY_BYTES), 노드 등록과 다이얼 시 이중 SSRF 검증으로 사설망·루프백·클라우드 메타데이터·DNS rebinding을 거부합니다. 자금은 마이크로 USD 정수 연산과 MySQL DECIMAL(18,6)으로 처리하고, 주간 정산은 기간 중복 시간에 비례해 분배하며 환불은 판매자 정산에서 제외하고, 사용량/정산 멱등 키는 서버가 생성합니다. 구독은 등록 시 선언한 모델만 호출할 수 있어 클라이언트가 위조한 X-Upstream-Model은 무효입니다. 요청 봉투는 전송 기밀성만 제공하고 기기 바인딩은 감사 단서일 뿐이며, 둘 다 인증 경계가 아닙니다.
如何参与贡献?How to contribute?コントリビュートするには?기여하려면 어떻게 하나요?
客户端全量开源(GPL 3.0),欢迎一切形式的贡献!可以 Star、Fork 仓库,提交 Issue 报告 Bug 或建议,创建 Pull Request 改进代码。详细的贡献指南请查看 GitHub 仓库的 CONTRIBUTING.md。The client is fully open source (GPL 3.0). All contributions welcome! Star and fork the repo, submit issues for bugs or suggestions, create PRs to improve code. See CONTRIBUTING.md in the GitHub repo for details.クライアントは完全なオープンソース(GPL 3.0)です。あらゆる形式のコントリビュートを歓迎します!リポジトリに Star や Fork を行い、バグ報告や提案の Issue を提出し、PR を作成してコードを改善してください。詳細は GitHub リポジトリの CONTRIBUTING.md をご参照ください。클라이언트는 완전한 오픈소스(GPL 3.0)입니다. 모든 기여를 환영합니다! 리포지토리에 Star와 Fork를 하고, 버그나 제안을 Issue로 등록하며, PR을 생성하여 코드를 개선해 주세요. 자세한 내용은 GitHub 리포지토리의 CONTRIBUTING.md를 참조하세요.