OpenRouter 接入

业务前端应通过平台同源网关访问模型能力，避免浏览器端直接暴露外部模型服务地址或长期 token。

访问路径

主站网关已为百积木主域配置 OpenRouter 代理。业务前端通过同源路径调用：

POST /openrouter/v1/chat/completions

鉴权策略

生产请求必须携带平台认可的身份凭据或服务端签名。浏览器端长期 token 不应写入前端代码或静态配置。

排查顺序

1. 确认请求是否进入正确的 OpenResty location。
2. 确认请求头、cookie 和平台身份凭据是否完整。
3. 确认后端转发配置和外部模型服务返回。