Backmesh

Backmesh ist ein leistungsstarkes, Open-Source Backend as a Service (BaaS), das speziell für die neue Generation von KI-gestützten Anwendungen entwickelt wurde. Es löst eine kritische Sicherheits- und Architekturherausforderung für Entwickler: Wie man Large Language Model (LLM)-APIs sicher von clientseitigen Anwendungen (Web oder mobil) aufruft, ohne sensible private API-Schlüssel preiszugeben. Backmesh fungiert als intelligentes und sicheres LLM-API-Gateway, das zwischen Ihrer App und dem LLM-Anbieter sitzt und sicherstellt, dass alle Kommunikationen authentifiziert, autorisiert und überwacht werden.

Die Kernphilosophie von Backmesh ist es, die Entwicklung zu vereinfachen, ohne die Sicherheit zu beeinträchtigen. Durch die Integration von Backmesh können Entwickler den zeitaufwändigen Prozess des Aufbaus und der Wartung eines dedizierten Backend-Servers nur für die API-Schlüsselverwaltung und das Anforderungs-Proxying vermeiden. Dies ermöglicht schnellere Iterationen, schnellere Feature-Releases und einen Fokus auf die Schaffung einer großartigen Benutzererfahrung innerhalb der KI-Anwendung selbst.

Wie man Backmesh verwendet

Die Integration von Backmesh in Ihre Anwendung ist so konzipiert, dass sie unkompliziert und mit minimalen Code-Änderungen möglich ist. Der Prozess umfasst im Wesentlichen zwei Schlüsselschritte:

1. API-Aufrufe umleiten: Anstatt Anfragen direkt an die URL des LLM-Anbieters (z. B. `api.openai.com`) zu senden, konfigurieren Sie Ihr LLM-SDK so, dass es auf Ihre eindeutige Backmesh-Gateway-URL verweist.
2. API-Schlüssel durch JWT ersetzen: Sie ersetzen den statischen, privaten LLM-API-Schlüssel in Ihrem clientseitigen Code durch ein dynamisches JSON Web Token (JWT), das Sie nach der Anmeldung eines Benutzers von dem Authentifizierungsanbieter Ihrer Anwendung (wie Supabase oder Firebase) erhalten. Dieses JWT beweist die Identität des Benutzers gegenüber Backmesh.

In einer JavaScript-Anwendung, die das OpenAI-SDK und Supabase zur Authentifizierung verwendet, würden Sie beispielsweise den Client initialisieren, indem Sie die Backmesh-URL und das Sitzungszugriffstoken des Benutzers als `apiKey` übergeben. Backmesh empfängt dann die Anfrage, validiert das JWT, prüft es gegen alle konfigurierten Regeln (wie Ratenbegrenzungen) und leitet die Anfrage sicher an die LLM-API weiter, wobei es seinen eigenen gespeicherten privaten Schlüssel verwendet. Dieser gesamte Prozess ist für den Endbenutzer und den LLM-Anbieter transparent.

Kernfunktionen von Backmesh

• LLM-API-Gateway: Die zentrale Funktion, die Anfragen von Ihrer App sicher an LLM-APIs weiterleitet und Ihre privaten Schlüssel vollständig vor dem Client verbirgt.
• JWT-Authentifizierung: Integriert sich mit beliebten Authentifizierungsanbietern wie Supabase und Firebase. Es verifiziert jede Anfrage mit dem JWT des Benutzers und stellt sicher, dass nur authentifizierte Benutzer auf das LLM zugreifen können.
• Ratenbegrenzung pro Benutzer: Verhindern Sie API-Missbrauch und verwalten Sie die Kosten effektiv, indem Sie konfigurierbare Ratenbegrenzungen für jeden Benutzer festlegen (z. B. nicht mehr als 10 Anfragen pro Minute pro Benutzer).
• Ressourcenzugriffskontrolle: Schützt sensible API-Ressourcen. Beispielsweise stellt es bei der OpenAI-API sicher, dass nur der Benutzer, der eine bestimmte Datei oder einen Thread erstellt hat, weiterhin darauf zugreifen kann, was den Datenschutz verbessert.
• SDK-lose LLM-Analysen: Instrumentiert automatisch alle über Proxy geleiteten LLM-API-Aufrufe, um wertvolle Einblicke zu liefern. Entwickler können auf ein Dashboard zugreifen, um Nutzungsmuster zu überwachen, Kosten zu verfolgen, Fehlerraten zu analysieren und die Modellleistung über Benutzer hinweg zu vergleichen, ohne Analyse-Pakete zu ihrer App hinzufügen zu müssen.
• Open Source & Selbst-hostbar: Backmesh ist vollständig Open Source und gibt Entwicklern vollständige Transparenz und Kontrolle. Es kann auf einem persönlichen Cloudflare-Konto selbst gehostet werden, wobei der großzügige kostenlose Tarif von Cloudflare genutzt wird.
• Unterstützung für mehrere Anbieter: Unterstützt nativ wichtige LLM-APIs wie OpenAI, Google Gemini, Anthropic und Cloudflare Workers AI und bietet Flexibilität bei der Auswahl des besten Modells für Ihre Bedürfnisse.

Anwendungsfälle für Backmesh

Backmesh ist ideal für eine Vielzahl von Entwicklungsszenarien:

• Schnelles Prototyping: Schnelles Erstellen und Testen von KI-gesteuerten Funktionen in Web- und mobilen Apps ohne den Aufwand einer vollständigen Backend-Infrastruktur.
• Serverlose KI-Anwendungen: Erstellen Sie voll funktionsfähige, serverlose KI-Apps, wie z. B. einen ChatGPT-ähnlichen Client, der mit Frameworks wie Flutter oder React erstellt wurde und direkt und sicher mit LLMs kommuniziert.
• Sichere Unternehmensanwendungen: Ermöglichen Sie internen oder kundenorientierten Anwendungen die Nutzung von LLMs unter Einhaltung strenger benutzerbasierter Zugriffskontrollen und Überwachung.
• Indie-Entwickler & Startups: Bringen Sie KI-Produkte schneller und sicherer auf den Markt und ermöglichen Sie kleinen Teams, sich auf Innovation statt auf Backend-Wartung zu konzentrieren und so wettbewerbsfähig zu sein.

Vorteile von Backmesh

Die Verwendung von Backmesh bietet mehrere entscheidende Vorteile:

• Drastisch verbesserte Sicherheit: Beseitigt das Risiko, private LLM-API-Schlüssel im clientseitigen Code preiszugeben, was eine erhebliche Sicherheitslücke darstellt.
• Vereinfachte Architektur: Reduziert die Komplexität und die Kosten der Infrastruktur Ihrer Anwendung, da kein dediziertes Backend für das API-Proxying erforderlich ist.
• Beschleunigte Entwicklung: Beschleunigt den Entwicklungszyklus und ermöglicht eine schnellere Markteinführung neuer KI-Funktionen und -Anwendungen.
• Kosten- und Missbrauchskontrolle: Granulare Ratenbegrenzungen pro Benutzer verhindern unerwartete Kostenspitzen und schützen Ihren Dienst vor Missbrauch durch böswillige Benutzer.
• Handlungsorientierte Einblicke: Das integrierte Analyse-Dashboard liefert die notwendigen Daten, um das Benutzerverhalten zu verstehen, Kosten zu optimieren und die gesamte Anwendung zu verbessern.
• Flexibilität und keine Anbieterbindung: Die Open-Source-Natur und die Selbst-Hosting-Option bieten ultimative Flexibilität und stellen sicher, dass Sie niemals an einen einzigen SaaS-Anbieter gebunden sind.

Preise und Pläne

Backmesh bietet ein flexibles Preismodell für unterschiedliche Bedürfnisse, einschließlich einer 15-tägigen kostenlosen Testversion für seine kostenpflichtigen Pläne.

• Open Source (Selbst-gehostet): Als Open-Source-Projekt kann Backmesh jederzeit kostenlos auf Ihrem eigenen Cloudflare-Konto selbst gehostet werden. Dies ist eine großartige Option für Entwickler, die maximale Kontrolle wünschen.
• Starter-Plan: Zum Preis von 10 $ pro Monat beinhaltet dieser Plan 500.000 Anfragen und 50.000 monatlich aktive Benutzer (MAUs). Er ist perfekt für kleine Projekte und Startups.
• Pro-Plan: Entwickelt für wachsende Anwendungen mit höherem Datenverkehr. Die Preisgestaltung ist individuell; Sie müssen das Vertriebsteam kontaktieren ('Mit uns chatten'). Er beinhaltet eine höhere Basis von 2.000.000 Anfragen und 100.000 MAUs, mit Optionen zur Bezahlung für zusätzliche Nutzung.
• Enterprise-Plan: Ein vollständig maßgeschneiderter Plan für Großanwendungen mit spezifischen Anforderungen an Support, Sicherheit und unbegrenzte Nutzung. Kontaktieren Sie den Vertrieb für ein Angebot.