one-api 更新渠道信息页面的模型限制可以被绕过

e3bfsja2 于 2个月前发布在其他

关注(0)|答案(3)|浏览(37)

我已确认目前没有类似问题
我已确认我已升级到最新版本
我已完整查看过项目 README,尤其是常见问题部分
我理解并愿意跟进此问题，协助测试和提供反馈
我理解并认可上述内容，并理解项目维护者精力有限，不遵循规则的问题可能会被无视或直接关闭

问题描述：更新渠道信息页面的模型限制，可以通过令牌手动选择渠道来绕过。

复现步骤：首先新建渠道1(模型只选择GPT3.5,不选择GPT4)。然后创建一个令牌，模型范围留空。得到sk-xxxx。

预期结果：当使用sk-xxxx时，使用GPT3.5,正常，符合预期；当使用sk-xxxx时，使用GPT4,提示无法使用，符合预期；当使用sk-xxxx-1时，使用GPT3.5,正常，符合预期；当使用sk-xxxx-1时，使用GPT4,正常，不符合预期，绕过了渠道的模型限制。

3条答案

令牌+渠道ID 是管理员令牌才有的功能，不要把管理员令牌送出去。

令牌+渠道id 是管理员令牌才有的功能吧，不要把管理员令牌送出去
如果这是feature的话也行吧。。。不太符合人的直觉

令牌+渠道id 是管理员令牌才有的功能，不要把管理员令牌送出去。如果这是feature的话也行吧，不太符合人的直觉。看作者以前的说法，这个功能其实是方便管理员做测试用的。给令牌加上渠道限制是计划中的feature,但作者确实比较忙，所以优先维护其他功能了。