面向使用第三方 AI 模型 API 的开发者与个人用户。这类用户普遍遇到三个问题：一是各家模型服务的鉴权方式不统一，调用时容易因缺少会话标识头被服务端拒绝；二是 API Key 明文落在配置文件里，存在泄露风险；三是希望开机后服务自动静默运行，不需要每次手动启动。本工具针对上述场景提供一个本地运行的中转层：用户只需在图形界面填一次服务地址与 Key，之后所有请求由本机代理转发并自动补齐鉴权头，开发者无需改一行业务代码即可接入。适用对象：需要稳定调用 AI 模型服务的个人开发者、小型技术团队，以及需要在本机统一管理多个模型服务入口的用户。
本工具是一个 Windows 桌面客户端，核心是内置的本地 HTTP 代理服务，配合图形化配置界面，解决 AI 模型 API 接入中的鉴权与凭据管理问题。主要功能：一、本地代理转发：在本机端口启动 HTTP 代理，拦截并转发模型服务请求，自动注入服务端要求的会话标识头，使不带该头的客户端也能正常调用。二、凭据加密存储：API Key 不落明文，使用 Windows DPAPI 接口按当前用户加密后存入本地配置文件，其他用户或复制走文件均无法解密。三、图形化配置界面：基于 tkinter 实现，提供地址、密钥、端口的可视化配置，无需手工编辑配置文件。四、静默启动与自启：支持带参数启动时隐藏窗口，并可通过注册表开机自启项实现登录后自动拉起，代理服务常驻后台。五、单文件分发：打包为独立可执行文件，目标机器无需预装 Python 或任何依赖，双击即用。使用流程：填写服务地址与密钥，保存，启动代理，业务代码指向本机代理端口即可。
技术选型：Python 作为主语言，界面使用标准库 tkinter，避免引入 GUI 框架依赖，便于打包；代理服务基于标准库 http.server 自行实现请求转发与头注入，不依赖第三方 Web 框架。关键技术点：一、请求头注入：代理层在转发前统一补充鉴权所需的会话标识，屏蔽上游服务的鉴权差异，客户端无需感知。二、凭据保护：使用 Windows DPAPI 对 API Key 加密，密文与当前 Windows 用户账户绑定，实现文件被拷走也解不开。三、打包方案：采用 PyInstaller 单文件模式（--onefile --noconsole），解决 tkinter 资源与配置文件在打包后的路径定位问题，最终产物为单个 exe。四、启动模式：通过命令行参数控制是否隐藏主窗口，配合注册表 HKCU Run 项实现开机静默自启。五、交付配套：随包提供使用说明、一键安装脚本与桌面快捷方式创建脚本，降低目标用户的使用门槛；脚本按 Windows 编码规范处理（bat 走 GBK 与 CRLF，ps1 走 UTF-8 BOM），避免中文环境乱码。踩过的坑：重新打包前必须先结束正在运行的进程，否则产物文件被占用会导致打包失败；代理进程需处理客户端中途断连的情况，避免异常向上抛出导致整个服务退出。
评论