安全架构：私有数据保护 (7.8.’26 13:22 Fri)¶

service_api.py 的源代码实现了三层、相互独立的安全架构来保护私有数据。

＃＃概述

第 1 层：下划线规则中间件¶

对带有前导下划线（例如“_privat”）的路径或文件夹的任何请求都会被中间件硬阻止，并显示 HTTP 403 Forbidden。

错误信息： 代码_块_0

此规则在路径/路由级别运行，并阻止对标记为私有的目录的任何访问。

所有 API 端点均受“Depends(verify_api_key)”保护。

没有有效“X-API-Key”标头的请求在到达任何业务逻辑之前会被立即拒绝。

通过 API，“unmasked = False”是默认值。因此，API 响应中的敏感数据会被自动屏蔽。

aura_cache.py 中的 cache_id 哈希值由活动窗口标题 (_active_window_title) 分隔。

结果： 在本地终端中创建的缓存条目无法通过 API 读取，因为它们拥有不同的“cache_id”哈希值。

＃＃概括

因此，您在“_privat”中的机密数据在所有三种语言和路径级别上都受到保护，防止未经授权的 API 访问：