[Feature] v0.7.0 不支持本地AI的http模型吗？：AI API key transmitted over http: (not HTTPS). Consider using HTTPS for security.

[mvpzhangkai]

场景描述

当AI配置里配置本地http的模型接口时，后台日志报错：
github-stars-manager-backend | [proxy.ai] AI API key transmitted over http: (not HTTPS). Consider using HTTPS for security.
github-stars-manager-backend | [proxy.error] Proxy request failed {
github-stars-manager-backend | name: 'Error',
github-stars-manager-backend | message: "Blocked proxy request: private IP '10.10.16.13' is not allowed",
github-stars-manager-backend | stack: "Error: Blocked proxy request: private IP '10.10.16.13' is not allowed\n" +
github-stars-manager-backend | ' at validateUrl (file:///app/dist/services/proxyService.js:24:15)\n' +
github-stars-manager-backend | ' at proxyRequest (file:///app/dist/services/proxyService.js:34:9)\n' +
github-stars-manager-backend | ' at file:///app/dist/routes/proxy.js:267:30\n' +
github-stars-manager-backend | ' at Layer.handle [as handle_request] (/app/node_modules/express/lib/router/layer.js:95:5)\n' +
github-stars-manager-backend | ' at next (/app/node_modules/express/lib/router/route.js:149:13)\n' +
github-stars-manager-backend | ' at Route.dispatch (/app/node_modules/express/lib/router/route.js:119:3)\n' +
github-stars-manager-backend | ' at Layer.handle [as handle_request] (/app/node_modules/express/lib/router/layer.js:95:5)\n' +
github-stars-manager-backend | ' at /app/node_modules/express/lib/router/index.js:284:15\n' +
github-stars-manager-backend | ' at Function.process_params (/app/node_modules/express/lib/router/index.js:346:12)\n' +
github-stars-manager-backend | ' at next (/app/node_modules/express/lib/router/index.js:280:10)'
github-stars-manager-backend | }

建议解决方案

建议去掉强制使用https的模型接口的限制。

附加说明

No response

[AmintaCCCP]

我修一下

[AmintaCCCP]

@xiaoerhei 你好，这个问题我们已经定位并修复了，PR 在这里：#246。下面是详细说明：

根因

报错 Blocked proxy request: private IP '10.10.16.13' is not allowed 来自服务端 validateUrl 对私有/回环 IP 的一刀切拦截。AI 代理、WebDAV 代理、RPC 下载目标共用了同一套校验逻辑。

而你看到的 AI API key transmitted over http ... 只是无害的日志警告（提示你走了明文 http），并不是失败原因——真正卡住请求的是上面的私有 IP 拦截。所以单纯忽略那个 http 警告是没用的。

为什么之前会有这个拦截

原本的校验把“用户自己填的服务地址”和“任意/半可信输入”一视同仁地做 SSRF 防护。但 AI / WebDAV 的 baseUrl 是你自己存进 DB 的可信配置，本就该允许本地 Ollama、局域网 NAS 这类私有地址。

修复方案

• validateUrl 新增 allowPrivate 选项；AI 代理、WebDAV 代理、RPC 下载目标在用户自有配置来源下走宽松档，本地 Ollama / 局域网 / 内网目标可用。
• SSRF 防护一个没减：
  • 仅允许 http/https
  • URL 里带账号密码（如 http://user:pass@host）一律拦截
  • 云元数据 IMDS 169.254.169.254 无论如何始终拦截（防云密钥泄露）
  • github 代理（半可信输入）保持严格档
• 额外审计修掉一个绕过：IPv4 映射型 IPv6（[::ffff:169.254.169.254] 之类）原先能绕过过滤，现已归一化后再校验。
• 配套测试改为确定性（用 vi.mock('axios')），不再依赖真实外网，避免随机失败。

验证

npx vitest run 51/51 通过；npx tsc --noEmit 0 错误。

你那边无需改的

向量搜索的 embedding、WebDAV 备份/恢复都是浏览器前端直连，不过服务端这道校验；网络代理 proxyConfig 是作为出口代理传给 axios 的，也不是被请求的目标。所以这些都不受影响。

合并后升级即可正常使用局域网/本机 AI。如果还需要专门支持 SOCKS 代理或全局开关，可以再开新 issue 讨论。

[AmintaCCCP]

@mvpzhangkai 佬友试下：https://github.com/AmintaCCCP/GithubStarsManager/actions/runs/29230224804

[mvpzhangkai]

已确认修复了