待验证50% 置信观点精确时间

vLLM 官方安全指南警告不要完全依赖 --api-key 来保护 vLLM 的访问安全。

1

来源数

50%

置信度

长期有效

时效性

2026/10/13

首次发现

来源

vLLM的--api-key藏隐患：用白名单代理锁死未授权端点

涉及实体

相关事实

待验证vLLM 安全指南将“只允许特定端点的反向代理”称为最有效的方法。72% 相似待验证VQ Agent Core 在路由置信度低于 config.yaml 中 router.confidence_threshold（默认 0.7）或请求有歧义时，会调用 _decide_gate() 进入 DECIDE 层。64% 相似待验证vLLM已内置对多种投机解码方法的支持63% 相似待验证vLLM项目由vllm-project组织维护62% 相似已验证vllm-proto 很可能是为标准化 vLLM 内部/外部接口而抽离出的独立包，其核心内容可能是跨语言、跨进程的接口定义文件集合61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1014238

API

curl https://kongchang.com/api/v1/knowledge/claims/1014238

MCP

get_claim(id=1014238)