Backmesh

Backmesh 是一款功能强大、开源的后端即服务（BaaS），专为新一代 AI 驱动的应用而设计。它为开发者解决了一个关键的安全和架构挑战：如何在不暴露敏感私有 API 密钥的情况下，从客户端应用（网页或移动端）安全地调用大语言模型（LLM）API。Backmesh 充当一个智能且安全的 LLM API 网关，位于您的应用和 LLM 提供商之间，确保所有通信都经过身份验证、授权和监控。

Backmesh 的核心理念是在不牺牲安全性的前提下简化开发。通过集成 Backmesh，开发者可以避免为 API 密钥管理和请求代理而构建和维护专用后端服务器的耗时过程。这使得迭代更快，功能发布更迅速，并能专注于在 AI 应用本身中创造出色的用户体验。

如何使用 Backmesh

将 Backmesh 集成到您的应用中设计得非常直接，只需最少的代码更改。该过程主要包括两个关键步骤：

1. 重定向 API 调用： 您需要将 LLM SDK 配置为指向您唯一的 Backmesh 网关 URL，而不是直接向 LLM 提供商的 URL（例如 `api.openai.com`）发送请求。
2. 用 JWT 替换 API 密钥： 您需要将客户端代码中的静态、私有 LLM API 密钥替换为用户登录后从您应用的身份验证提供商（如 Supabase 或 Firebase）获得的动态 JSON Web 令牌（JWT）。这个 JWT 向 Backmesh 证明了用户的身份。

例如，在一个使用 OpenAI SDK 和 Supabase 进行身份验证的 JavaScript 应用中，您可以通过将 Backmesh URL 和用户的会话访问令牌作为 `apiKey` 传递来初始化客户端。然后，Backmesh 接收请求，验证 JWT，检查任何配置的规则（如速率限制），并使用其自己存储的私钥安全地将请求转发到 LLM API。整个过程对最终用户和 LLM 提供商都是透明的。

Backmesh 的核心功能

• LLM API 网关： 核心功能，可安全地将请求从您的应用代理到 LLM API，完全对客户端隐藏您的私钥。
• JWT 身份验证： 与 Supabase 和 Firebase 等流行的身份验证提供商集成。它使用用户的 JWT 验证每个请求，确保只有经过身份验证的用户才能访问 LLM。
• 用户级速率限制： 通过为每个用户设置可配置的速率限制（例如，每个用户每分钟不超过 10 次请求），有效防止 API 滥用并管理成本。
• 资源访问控制： 保护敏感的 API 资源。例如，使用 OpenAI 的 API 时，它能确保只有创建特定文件或线程的用户才能继续访问它，从而增强数据隐私。
• 无 SDK 的 LLM 分析： 自动检测所有代理的 LLM API 调用，以提供有价值的见解。开发者可以访问仪表板来监控使用模式、跟踪成本、分析错误率，并比较不同用户的模型性能，而无需向其应用添加任何分析包。
• 开源与自托管： Backmesh 完全开源，为开发者提供了完全的透明度和控制权。它可以自托管在个人的 Cloudflare 帐户上，利用 Cloudflare 慷慨的免费套餐。
• 多提供商支持： 原生支持包括 OpenAI、Google Gemini、Anthropic 和 Cloudflare Workers AI 在内的主要 LLM API，为您选择最适合您需求的模型提供了灵活性。

Backmesh 的使用案例

Backmesh 适用于广泛的开发场景：

• 快速原型设计： 在网页和移动应用中快速构建和测试 AI 驱动的功能，无需完整的后端基础设施开销。
• 无服务器 AI 应用： 创建功能齐全的无服务器 AI 应用，例如使用 Flutter 或 React 等框架构建的类 ChatGPT 客户端，可直接且安全地与 LLM 通信。
• 安全的企业应用： 使内部或面向客户的应用能够使用 LLM，同时实施严格的基于用户的访问控制和监控。
• 独立开发者与初创公司： 更快、更安全地推出 AI 产品，让小团队能够通过专注于创新而非后端维护来进行竞争。

Backmesh 的优势特点

使用 Backmesh 提供了几个关键优势：

• 显著提高安全性： 消除了在客户端代码中暴露私有 LLM API 密钥的风险，这是一个主要的安全漏洞。
• 简化架构： 通过消除对 API 代理的专用后端的需求，降低了应用基础设施的复杂性和成本。
• 加速开发： 加快了开发生命周期，使新的 AI 功能和应用能够更快地推向市场。
• 成本与滥用控制： 精细的每用户速率限制可防止意外的成本飙升，并保护您的服务免受恶意用户的滥用。
• 可操作的见解： 内置的分析仪表板提供了了解用户行为、优化成本和改进整体应用所需的数据。
• 灵活性与无厂商锁定： 开源特性和自托管选项提供了终极的灵活性，并确保您永远不会被锁定在单一的 SaaS 提供商中。

定价和计划

Backmesh 提供灵活的定价模式以适应不同需求，其付费计划包含 15 天的免费试用。

• 开源（自托管）： 作为一个开源项目，Backmesh 始终可以免费自托管在您自己的 Cloudflare 帐户上。对于希望获得最大控制权的开发者来说，这是一个很好的选择。
• 入门版计划： 定价为每月 10 美元，此计划包括 500,000 次请求和 50,000 月活跃用户（MAU）。非常适合小型项目和初创公司。
• 专业版计划： 专为流量不断增长的应用而设计。定价是定制的；您需要联系销售团队（“与我们聊天”）。它包括更高的 2,000,000 次请求和 100,000 MAU 的基线，并可选择为额外使用付费。
• 企业版计划： 一个完全定制的计划，适用于具有特定支持、安全和无限使用需求的大型应用。请联系销售获取报价。