FastAPI 的下载量超过了 3.25 亿次。它是目前最流行的 Python Web 框架之一，也是绝大多数 AI API 中转站的基础。
但最近发现的一个安全问题让我开始重新审视这件事。
我们花了太多时间担心模型本身的安全问题——prompt injection、数据泄露、越狱攻击。但很少有人关注到了更底层的东西：Web 框架本身的安全性。
这就像给房子装了最先进的报警系统，但忘了锁门。
我在搭建 API 中转站的过程中踩了几个坑，记录在这篇文章里。
FastAPI 的下载量超过了 3.25 亿次。它是目前最流行的 Python Web 框架之一，也是绝大多数 AI API 中转站的基础。
但最近发现的一个安全问题让我开始重新审视这件事。
我们花了太多时间担心模型本身的安全问题——prompt injection、数据泄露、越狱攻击。但很少有人关注到了更底层的东西：Web 框架本身的安全性。
这就像给房子装了最先进的报警系统，但忘了锁门。
我在搭建 API 中转站的过程中踩了几个坑，记录在这篇文章里。