Skip to content

Security: do-whilefor/zcode2api

Security

SECURITY.md

安全说明

许可与第三方服务

本项目采用 Apache License 2.0,允许按许可证条款使用、修改、分发及商业使用。第三方账号、模型和额度另受服务提供方条款约束。

再分发时,请按许可证第 4 条提供许可证副本、标明修改,并保留适用的版权、署名及 NOTICE 信息。建议注明项目来源,此建议不构成附加许可条件。

本项目与 ZCode、智谱、Z.ai、BigModel 官方无隶属或背书关系。相关商标归各自权利人所有。

账号与数据

  • 仅接入本人拥有或已获明确授权的账号;授权应涵盖凭据存储、领卡和请求转发。授权撤回后停止操作并移除相关凭据。
  • 账号令牌加密入库,但数据目录还包含主密钥、管理密码和可能明文保存的 Cookie。整个目录均应作为敏感数据保护。
  • 备份时保留数据库、secret.key 与必要的 Cookie 文件;不要公开数据库、凭据、日志或导出文件。
  • 凭据泄漏后及时撤销授权、更新密码或令牌,并重新验证账号。

部署

默认监听本机回环地址,Compose 也仅向宿主机回环地址映射端口。远程访问时配置 HTTPS、强管理密码和访问控制。

为不同客户端创建独立网关密钥,设置所需额度、有效期和访问范围,并定期检查日志与依赖版本。

运行风险

上游接口、活动、额度和账号限制可能变化,非官方接入可能受限。重试和安全验证不保证请求成功;数据库或主密钥丢失可能导致凭据无法恢复。

软件按“现状”提供,担保免责与责任限制以 LICENSE 第 7、8 条及适用法律为准。维护者不承诺持续维护或服务可用性。

安全反馈

可通过仓库 Issue 反馈问题,公开内容中请移除令牌、Cookie、密码及数据库等敏感信息。

There aren't any published security advisories