mirror of
https://gitcode.com/JianFeeeee/ModelRouter.git
synced 2026-10-03 23:54:06 +00:00
7e33d11d15
打包时把本地 config.yaml（gitignored，含运维真实密钥）原样复制成 config.example.yaml，而 postinst 在首次安装且 /etc 无配置时又把它 cp 成生产配置 ⇒ 每次安装都得到一个同值的、公开已知的 admin key。 实测该 key（sk-gw-local-0001）在生产上真实有效（/v1/models 返回 200， 而网关监听 0.0.0.0）。 三处修正： - 新增 packaging/config.example.yaml（受 git 跟踪的净化模板）， gateway_keys 留空、sources 留空，并写明不要填死值。 - core-dist.sh / nfpm.yaml 改为打包该模板，不再碰本地 config.yaml。 - postinst.sh 不再投递示例配置：留空文件会让网关启动但拒绝所有请求 （无门可入）。改为让二进制首启时自行生成随机 admin key 并打印 —— 每次安装都不同，且开箱可用。示例文件仅作为 /usr/share 下的参考保留。 实测首启：生成 sk-gw-838d66a1... 并打印，与旧的共享固定值不同。
31 lines
1.3 KiB
YAML
31 lines
1.3 KiB
YAML
# llmsproxy — 统一 OpenAI 兼容网关配置（示例模板）
|
||
#
|
||
# 这个是打包进发行包、供首次安装使用的模板。它故意不含任何可用的凭据：
|
||
# 首次启动时程序会生成一个随机 admin key 并写入实际配置（WebUI「密钥」页可见）。
|
||
#
|
||
# ⚠ 不要在本文件里填一个写死的具体 key。示例文件是公开的，写进去的任何值
|
||
# 都会成为一个全网皆知的 admin key（旧版示例里的 sk-gw-local-0001 就踩过
|
||
# 这个坑：它被直接抄进生产配置并真实可用）。
|
||
|
||
# 网关监听地址（默认 :8080，建议绑内网/回环）
|
||
listen: 127.0.0.1:8080
|
||
|
||
# 客户端访问本网关所需的 API Key（Bearer）。留空数组 = 不鉴权（仅内网）。
|
||
gateway_keys: []
|
||
|
||
# 默认模型选择：具体模型 id 或 AUTO（按各源模型的 priority 自动选最高可用源）
|
||
default_model: AUTO
|
||
|
||
# Lua 适配器目录（默认 adapters/，首次启动自动写入内置适配器）
|
||
adapter_dir: adapters
|
||
|
||
# 运行时持久化文件（WebUI 新增/编辑的源会写入此文件，重启后仍生效）
|
||
runtime_file: runtime.json
|
||
|
||
# 全局并发上限（0 = 不限）
|
||
max_concurrent: 0
|
||
|
||
# ---- 上游 LLM 源列表 ----
|
||
# 留空：安装后到 WebUI 添加源，或从内置模板一键创建。
|
||
sources: []
|