@Solix 是你这个意思。 所以我这个问题现在看来就是单纯的：客户端和服务端之间通讯的安全问题。 感谢老哥们。

代理

客户端调自己服务器用自己的 token ，服务器调模型 api 是另一个 token 前面那套要自己做，确实有不少考虑的，负载、限流防刷啥的

@furlxy 确实是这样，本质就是前面这套