手搓大模型API网关"

admin 2026-10-17 07:35:36 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

手搓大模型 API 网关

原创

hyang0
hyang0

生有可恋

2026年8月23日 06:49
湖北

在小说阅读器读本章

去阅读

Kimi-K3 刚出来时,用它手搓了一个大模型的 API 中转站。目的是统计 API 的调用情况,同时也可以对大模型的 API 做二次授权。

主界面:

通过配置文件设置上游大模型的 API ,然后在模型配置中映射自定义模型ID。

配置文件格式:

最后配置对外的 api-key,供其他人使用:

客户端调用方式:

项目地址:

https://github.com/hyang0/apisq

项目介绍:

全文完。


手搓大模型API网关" 网络安全文章

手搓大模型API网关"

本文介绍了一个自建的大模型API网关项目,用于统计API调用和二次授权。通过配置文件设置上游API和模型映射,并配置对外密钥。项目开源在GitHub,可供参考和使用。
从文件投递到RCE——CVE-2026-20217" 网络安全文章

从文件投递到RCE——CVE-2026-20217"

本文详细分析了CVE-2026-20217漏洞,该漏洞存在于ClamAV的PESpin解析器中,通过非法free操作可导致堆损坏。攻击者利用ZendTo的公开上传功能,结合ClamAV解析器缺陷,构建了从文件投递到远程代码执行的完整利用链。利用过程涉及未认证文件写入、堆布局操作以及通过ClamAV作为oracle绕过ASLR。建议立即更新ClamAV和ZendTo至最新版本,并限制外部上传功能。
评论:0   参与:  0