独立开发踩坑实录：API密钥泄露有多危险？
最近在研究 Supabase，发现很多独立开发者都容易忽略一个问题：API 密钥泄露。
最近在研究 Supabase，发现很多独立开发者都容易忽略一个问题：API 密钥泄露。
昨天写了篇关于 API 密钥泄漏的文章，介绍了 Supabase 的 Edge Functions 作为解决方案。今天说另一个方案：Vercel 的 AI Gateway。
- API 调用方法：[https://modelscope.cn/docs/model-service/API-Inference/intro](https://modelscope.cn/docs/model-service/API-Inference/intro) - 文生图示例代码
1. 输入网址后，浏览器先像查号台 DNS 问“这名字对应哪个 IP”，拿到服务器“门牌号”才能出发。 2. 找到 IP 后，浏览器把“我要哪个网页”打成 HTTP 请求小包，通过互联网寄给那台服务器。 3. 服务器收到后，像厨房做菜一样把网页文件（HTML、图片等）打包成响应，再原路送回。 4. 浏览器收到响应，把代码翻译成文字、图片、按钮，你就看到可点的网页了。 5. 如果中间任一步出错（DN...
把网页想象成一家餐厅：