第04章：密钥与信任边界——谁能碰模型

一篇技术文章提出，前端构建产物可被公开下载，因此把 API Key 打包进前端等同于公开发布密钥，拆段、混淆、构建期注入都无法改变这一点；文章要求开发者画出密钥位置、数据出境点与权限来源的信任边界图，明确“你和模型之间哪一段必须由服务端来走”。 文章还称，提示词需进版本库以便 diff 和回滚，并称泄露范围已从系统提示词扩大到检索文档、记忆、用户信息与工具响应等全部上下文内容。上述均为文章提出的做法与判断。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。