3 Commits

Author	SHA1	Message	Date
linshen	1ad32ca217	refactor: 完全移除 Vercel/Docker 代理功能以修复 SSRF 安全漏洞 ... 修复 #179 ## 变更内容 ### 核心代码清理 (-2473行) - 删除 api/proxy.js、api/stream.js、api/vercel-status.js 端点 - 删除 node-proxy/ 服务器实现 - 移除 environment.ts 中的代理检测逻辑 - 简化所有图像适配器和 LLM 服务,直接使用 baseURL - 移除模型配置中的 useVercelProxy/useDockerProxy 字段 ### 基础设施更新 - 更新 Dockerfile 移除 node-proxy 构建 - 更新 nginx.conf 移除代理路由 - 更新 supervisord.conf 移除 node-proxy 进程 ### UI 优化 - 移除模型管理界面中的代理选项 - 清理国际化文件中的代理相关翻译 - 删除备份文件 ModelManager.bak.vue ### 文档同步 - 更新技术开发指南,说明功能移除原因 - 更新 Vercel 部署文档,移除代理相关说明 - 更新图像模式文档 ## 安全说明 由于内置代理存在 SSRF (服务端请求伪造) 安全风险,完全移除相关功能。 推荐用户使用: 1. 桌面版应用 (无跨域限制) 2. 自建反向代理 (完全控制) 3. LLM 提供商的 CORS 友好端点 ## 向后兼容性 历史数据中的 useVercelProxy/useDockerProxy 字段为可选,不会导致破坏性变更。	2025-09-30 22:08:00 +08:00
google-labs-jules[bot]	a9b11081f2	feat(vercel): 密码保护功能实现 ... - 使用 Next.js Middleware - 添加自适应语言的验证页面	2025-05-28 23:18:20 +08:00
linshen	bf9d98eb69	✨ 新增 Vercel 跨域代理支持和环境检测功能 ... - 在核心服务中添加 Vercel 环境检测和代理工具函数 - 更新 LLM 服务，支持通过 Vercel 代理解决跨域问题 - 扩展模型配置类型，新增 `useVercelProxy` 选项 - 在 ModelManager 组件中添加 Vercel 代理可用性检测和配置 - 更新技术开发指南，详细说明跨域代理解决方案 - 调整 Vercel 配置，支持 API 代理和环境变量设置	2025-03-03 00:25:02 +08:00