去年有個開發(fā)者把API密鑰塞進(jìn)前端代碼，周末睡了個覺，周一賬單多了47萬。這不是段子，是OpenAI官方論壇的置頂帖。AI應(yīng)用的安全漏洞，往往在你寫第一行代碼時就埋下了。

今天拆一套「Next.js + Edge Functions + Supabase」的防御架構(gòu)。四個支柱，按順序搭，能擋住90%的業(yè)余攻擊。

第一支柱：密鑰必須鎖進(jìn)服務(wù)器

最常見的自殺式寫法：直接從瀏覽器調(diào)OpenAI、Anthropic或Gemini。用戶按F12打開控制臺，切到Network標(biāo)簽，你的API密鑰躺在請求頭里，像把家門鑰匙掛在門把手上。

拿到密鑰的人，可以用你的額度跑他自己的項(xiàng)目。你的賬單，他的算力。

解法是把邏輯全搬進(jìn)服務(wù)器。用Edge Functions（邊緣函數(shù)）或API路由，密鑰只存環(huán)境變量（.env），客戶端永遠(yuǎn)讀不到。

黃金規(guī)則：環(huán)境變量以NEXT_PUBLIC_開頭的，Next.js會自動暴露給瀏覽器。API密鑰如果帶這個前綴，等于主動廣播。

檢查你的.env文件，現(xiàn)在。

第二支柱：輸入不是用戶寫什么就喂什么

「提示詞注入」（Prompt Injection）已經(jīng)被玩出花了。攻擊者在輸入里塞惡意指令，試圖繞過你的系統(tǒng)提示，讓模型吐出不該給的數(shù)據(jù)——比如其他用戶的聊天記錄，或者你的系統(tǒng)架構(gòu)。

簡單的if判斷擋不住。要用強(qiáng)類型工具做清洗，Zod是當(dāng)下最穩(wěn)的選擇。

這段Edge Function的代碼模板，建議直接復(fù)制粘貼：

```typescript import { z } from 'zod';

const promptSchema = z.object({ userInput: z.string().min(3).max(500).trim(), });

export default async function handler(req) { const body = await req.json();

// 輸入不合法，直接掐斷 const result = promptSchema.safeParse(body);

if (!result.success) { return new Response("Input no válido o sospechoso", { status: 400 }); }

// 過了這關(guān)，才準(zhǔn)去見AI } ```

長度限制、格式校驗(yàn)、敏感詞過濾，三層篩子。漏網(wǎng)的提示詞攻擊，成本會指數(shù)級上升。

第三支柱：別自己造輪子做身份驗(yàn)證

自己管密碼、會話、加密，是安全漏洞最快的生產(chǎn)方式。加密算法選錯、會話令牌泄露、密碼哈希強(qiáng)度不夠——每個坑都能讓你上新聞。

Delegate to experts。我選Supabase，三個原因：

集成簡單：不用配復(fù)雜的用戶數(shù)據(jù)庫，幾行代碼接好。

原生安全：JWT令牌自動處理，不用操心過期、刷新、偽造。

權(quán)限控制：API路由可以設(shè)成「僅認(rèn)證用戶可訪問」，AI額度消耗和登錄狀態(tài)綁定。

未登錄用戶連你的Edge Function都摸不到，這是第一道物理隔離。

第四支柱：Rate Limiting是錢包的保險絲

想象有人寫了個腳本，每分鐘往你的接口砸一百萬請求。沒有限流，你的銀行賬戶比服務(wù)器先崩潰。

速率限制（Rate Limiting）不是可選功能，是生存必需。配置示例：單用戶每分鐘最多5次請求，超限自動封IP。

三個收益：

阻斷拒絕服務(wù)攻擊（DoS）。攻擊者的成本從「寫個腳本」變成「控制一萬個IP」，門檻陡增。

控制運(yùn)營成本（Burn rate）。AI調(diào)用的按量計費(fèi)沒有上限，限流是你唯一的剎車片。

保護(hù)其他用戶的可用性。一個人發(fā)瘋，不能拖垮整個服務(wù)。

Supabase的Edge Functions原生支持Upstash Redis做分布式限流，或者直接用Vercel的Rate Limiting中間件。選哪個看部署環(huán)境，但「必須有」是底線。

四個支柱搭完，架構(gòu)長這樣：用戶請求→Edge Function校驗(yàn)身份→Zod清洗輸入→Rate Limit檢查→調(diào)用AI→返回結(jié)果。每一層都有明確的失敗處理，不依賴下一層的「應(yīng)該沒問題」。

這套配置在Vercel + Supabase的免費(fèi) tier 就能跑通。付費(fèi)用戶的賬單，往往是從「我先快速驗(yàn)證一下想法」開始的。

你現(xiàn)在檢查自己的項(xiàng)目，API密鑰藏好了嗎？