摘要： 在大模型应用刚兴起的时候，我也一度被“纯前端直连模型 API”这种方案吸引过：不需要后端、不需要部署服务，前端拿到 key 直接请求模型接口，几行代码就能跑起来，Demo 效果立竿见影。但当这种方案真正进入工程讨论，甚至被尝试放进测试环境后，问题很快暴露出来，而且几乎都绕不开“安全”这个核心主题。 阅读全文