登录社区云，与社区用户共同成长
邀请您加入社区
以全新的智能运维中心为核心，将活动告警、渠道性能、模型性能、系统信息和计费结算对账整合至统一的管理员工作台。新版本提供主机资源异常通知、1–168 小时性能分析、模型级加权指标与趋势、数据质量标记，以及待结算记录的审阅、批量关闭和用户阻断策略，为后续安全、可控的运维自动化建立基础。
v1.0.5-preview.2 更新摘要 本次预览版重点优化安全性与一致性： 安全加固：OAuth回调限制站内跳转，系统令牌生成路径隔离，定价表达式白名单化，缓存引入版本栅栏防旧数据回填 计费一致性：BillingSession明确资金/Token状态，quota_data刷盘改为快照+幂等聚合，修复差额结算风险 限流优化：关键接口独立限流策略，Redis改用原子滚动窗口，异常时降级放行并记录日
AI命令行工具正在成为开发者日常提效的标配，但便捷背后的数据边界始终模糊不清。
v1.0.4-preview.3 安全与稳定性更新摘要 本次预览版重点修复了12项关键风险，涉及SSRF防护、并发安全、数据一致性和边界校验： 管理端模型拉取接口新增SSRF防护，强制校验私网URL 修复OAuth登录态解析可能引发的进程panic Redis配额缓存改用Lua脚本实现原子更新，消除TOCTOU风险 验证码实现"使用即销毁"机制，防止密码重置/注册场景的重复利用 收紧代理信任边界配
本次MAX API更新主要涉及界面优化、安全加固和功能完善。界面方面重构了登录页设计，优化了主页布局；安全上加强了鉴权机制，包括会话实时刷新和Token限制；功能上新增排行榜独立配置，优化日志搜索体验。兼容性方面保持稳定，仅权限变更需重新登录。相关单元测试和文档已同步更新，版本变更详情可查看完整更新日志。
龙虾智能体虽强，但安全漏洞可能让你付出惨痛代价——API Key被窃、服务器被黑、重要文件误删、第三方技能暗藏后门……本文根据资深玩家总结的5大安全原则，提供可直接复制的代码配置方案
