API-AI-028：Runtime 内部鉴权机制 #177

New Issue

wangdl · 2026-06-10T21:03:43+08:00

wangdl commented

2026-06-10 21:03:43 +08:00

目标

实现 API internal runtime 接口的服务间鉴权。

要求

Runtime 使用 service token 调用 API。
service token 来源于环境变量。
internal 接口使用独立 guard / middleware。
普通用户 JWT 不可访问 internal 接口。
service token 不可访问普通用户 API。

请求头建议

Authorization: Bearer <RUNTIME_SERVICE_TOKEN>
X-Runtime-Instance-Id: runtime-001

验收标准

internal 接口无 token 访问失败。
internal 接口错误 token 访问失败。
普通 JWT 访问 internal 接口失败。
正确 service token 可访问。
日志记录 runtimeInstanceId。
提供测试。

## 目标实现 API internal runtime 接口的服务间鉴权。 ## 要求 1. Runtime 使用 service token 调用 API。 2. service token 来源于环境变量。 3. internal 接口使用独立 guard / middleware。 4. 普通用户 JWT 不可访问 internal 接口。 5. service token 不可访问普通用户 API。 ## 请求头建议 ``` Authorization: Bearer <RUNTIME_SERVICE_TOKEN> X-Runtime-Instance-Id: runtime-001 ``` ## 验收标准 1. internal 接口无 token 访问失败。 2. internal 接口错误 token 访问失败。 3. 普通 JWT 访问 internal 接口失败。 4. 正确 service token 可访问。 5. 日志记录 runtimeInstanceId。 6. 提供测试。

wangdl added this to the M-API-AI-RUNTIME：API AI Runtime 调度与落库 milestone 2026-06-10 21:03:43 +08:00

wangdl added the

labels 2026-06-10 21:03:43 +08:00

Sign in to join this conversation.