每有开发者,用AI之时,必有所遇之境。
編碼之器。
汝粘贴机密之物。数据库之架构。内部之
API结构。历时三月方得之理。
思之,复曰:此物何往?
是故吾为 Rogue Studio 筑 Air-Gap 模式也。
筑之,吾得窥信之构矣
较之吾所造诸器,此开发工具尤胜。
"本地人工智能支持"之弊
今诸大宗人工智能编程之器,皆称能支本土模型。
且技而言,确然。汝可指其向Ollama。
汝可于本地运行Llama。复选框在焉。
然"支持本地模型"非同义也
"保证汝代码存于本地。"
此乃多数器具实情也。
- 地之模型设为偏,非为策
- 监测调用仍依模型之选而发。
- 报错传讯,外传于服务器
- 备用逻辑默然切换至云端服务商,若本地模型迟滞或阙如
- 无强制执行之层,唯有一界面开关,须信之。
无得保证,惟得设定。
于众开发者而言,此无妨。然于安全研究者,则非也。
为专有系统工作者,为任何人
规行产业之筑——殊非善也.
真之担保若何.
吾欲得代码中可指而告之者.
此即担保所行之处.
非于界面。非于设定之文。乃于请命之脉.
吾所筑于/api/chat/route.ts者如是.
const EXTERNAL_PROVIDERS = [
"openai", "anthropic", "gemini",
"groq", "deepseek", "together", "openrouter"
];
const isAirGapped =
req.headers.get("x-air-gap-mode") === "true";
if (isAirGapped && EXTERNAL_PROVIDERS.includes(provider)) {
return NextResponse.json(
{
error: "AIR-GAP VIOLATION: External provider blocked.",
provider,
timestamp: new Date().toISOString()
},
{ status: 403 }
);
}
杀机已启,此乃先发。
供者之初始化,于任一API密钥查寻之前。
流播未始之前。
四十三非建议也,乃墙垣也。
且因其为服务器端,故触发与否,皆不论也
此请求之构造何如——自界面,自
乃直取fetch,自脚本击API。
无径于中件,达
外供者,当Air-Gap为用。
所过者惟ollama,其
独语localhost:11434。
零字不出机。非为市言。
以为异同可察.
界面须合乎架构
予费时甚巨于杀机界面.
技术之保若虚设,若用户不
体其重。设中微动一钮,则架构之旨将损于
之功能在是。
故吾为之具象。硕大。不可不睹。
其或息也:界面显诸可资之供者。
万事如常。
其或用也:诸外供者立时变灰。
一横幅现——AIR-GAPPED: LOCAL ONLY。其供者
选择器锁于Ollama。杀戮开关自转赤色。
观其形制,实为要务。此乃传意之所在。
此非所好,乃变式之更也。
实有后患。
此教我于信之如筑也
筑此,迫吾思信之为
首屈一指之建筑所思——非汝所书之策,乃汝所筑之限也。
大抵软件之信条,皆本于:
- 配置(汝设一旗,软件敬之)
- 审计(事后检阅其录)
- 政策(关于数据之法律契约)
此皆非结构之实也。 皆可违犯
— 误于虫隙,失于配置,或
出于素未谋面者之决断.
而结构之信,则异。盖谓此系统
乃物理所不能违其制限
,虽他变莫能易也。
空隙中间件者,结构也。无关紧要。
后加之于码库者 — 惟其如是
中间件存焉,则此约束不谬。汝可
明日增十新AI供者,彼等皆无之
当Air-Gap启用时,可达。
此故开源之要于此类工具也
特此言之。此担保之坚,唯视汝之强。
可核验之。有 Rogue Studio,可览之。
三分钟内知其中介,明其究竟。
之有之,亦无之。
他面之反:赤队
空隙模式,乃为护汝代码也。
离汝之机。
紅隊之群,旨在護汝之碼,免
之誤。
吾構一敵對之智能體循環,使二智能體
相對而戰:
藍隊著碼。
紅隊立時試破之——尋
XSS,SQL注入,緩衝溢出,重入之患。
脆弱之处,服务器端请求伪造,路径遍历。
若红队有所发现,则利用之详情去
返归蓝队以补丁。彼辈循环至
三变而后码清。
此道之驱:同一模型亦然
作一漏洞,其机率或然也。
失之审察。盲区兼有之。
指示。修复系另一代理,具
对立之目标——非有益者,然也
破败者。
与Air-Gap模式结合,可得之。
有趣哉:一人工智能,好察尔之过也
为漏洞编写代码,完全运行于汝之系统。
機器,有密碼之憑,無物可破。
叶。
吾所向之筑也
侠影工坊,吾之尝试,以应所问也。
吾遍寻他处,未得佳解。
AI工具之形,若尔所建,何如哉?
信于构架,不囿于规。
空隙之式,一解也。对抗之
群者亦一。逆工之式——其
解编译提示中交换以进行恶意软件分析
无安全拒之 — 者三分之一也。
万物皆开源。万物皆可稽。
皆运行于本地。
尔若久候AI开发者之工具
实信尔以尔之器者 —
此乃吾所营构者也。
无文本可翻译。GitHub.com/malgatyuvraj/Rogue-Studio
此仓库采用MIT许可证。佳初事可为
标注速审。
若有此言能触心弦 — 尤其是此
建筑为信框架——吾甚愿之
闻君之思于注解。
何种他制宜为结构之制乎
开發工具乎?吾思之久矣。
甚众,吾好奇安能者何。
思隐私之域。











