9Router：评估 AI 网关，不把路由误认为无限权限
部署 9Router：保留自定义入口与私有凭据边界
规划固定构建、受限监听和可恢复配置，不把开发启动命令当作生产验收。
部署 9Router：保留自定义入口与私有凭据边界知识学习CN编辑简报更新 2026-09-18
你将学会
- 保留预期运行入口
- 接入供应商前限制访问
- 代码与配置一起准备回退
开始前需要
- 基本命令行与配置阅读能力
- 能够在独立且获准的环境中试验
分别记录请求模型、实际尝试和客户端验收，在不保留秘密的前提下解释一次请求的完整路径。
先看结论
- 自定义入口是部署行为的一部分。
- 网关和供应商凭据不同。
- 回退需要代码与受保护配置。
保留预期运行入口
审阅的构建脚本使用 next build --webpack，随后复制 standalone 资源；start 调用 custom-server.js。这个包装层提供裸 next start 或 next dev 不具备的请求处理。
固定源码修订及构建使用的锁文件，记录构建输出和实际监听。仅知道包版本，不能证明包装入口和 standalone 资源已正确组合部署，需要按真实产物验证。
接入供应商前限制访问
首次网关保持本地或获准私网可达。增加反向代理时，需要按包装层的 loopback 信任规则检查代理位置与头部重写，不能无认证和访问策略地暴露管理或模型入口。
只使用获准供应商凭据并私密保存。网关账号与上游供应商账号角色不同，日志和备份也要检查，避免为了本地转发方便而把秘密复制到公开产物中。
代码与配置一起准备回退
升级前保留旧构建和受保护配置快照，在隔离环境验证虚构请求、所需流式行为及一次有界供应商失败。恢复旧版本时要考虑保存数据是否兼容。
接入或路由异常时停止新流量，并按审阅方案恢复已知配置。本次没有构建或部署 9Router 本身，这些是读者试点需要完成的验收条件。
如何选择
| 比较维度 | 方案 A | 方案 B |
|---|---|---|
| Best when | You need predictable behavior and easy auditing | You need adaptive optimization and have reliable telemetry |
| Main risk | May leave performance on the table | Can become difficult to explain or debug |
实施步骤
- 1
固定源码和依赖，保留自定义入口。
- 2
限制监听并检查代理行为。
- 3
测试并保存旧构建与配置。
可复制示例
json
{
"deploymentProposal": true,
"entry": "custom-server.js",
"publicListener": false,
"approvedProviders": [],
"previousBuildRetained": true,
"liveGatewayTested": false
}常见问题
next dev 可以当生产部署吗？
已审阅生产路径使用自定义入口，开发启动不证明处理等价。
私有网关能免除供应商要求吗？
不能，账号权限和数据处理要求仍需满足。
资料来源
- 9Router / package.json来源核查 2026-09-18
- 9Router / custom-server.js来源核查 2026-09-18
- 9Router / README.md来源核查 2026-09-18