需通过内网穿透、反向代理或cloudflare tunnel将私有模型api暴露给workbuddy：一、frp方案映射http端口并配置域名；二、nginx反向代理转发至内网地址并启用ssl；三、cloudflare tunnel零配置直连，绑定子域名后填写对应https地址。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望在WorkBuddy中使用私有化部署的大模型，需确保本地模型服务可通过WorkBuddy客户端稳定访问。由于私有化模型通常运行在内网环境，无法直接被外网调用，因此必须通过内网穿透或反向代理方式将其API端点暴露给WorkBuddy。以下是具体实施步骤：
一、配置内网穿透（frp方案）
frp是一种高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等协议，适用于无公网IP但需对外提供服务的场景。通过frp可将内网模型服务映射至具有公网IP的中转服务器。
1、在具备公网IP的云服务器上下载并解压frp服务端（frps）程序，编辑frps.ini配置文件，设置bind_port为7000，dashboard_port为7400，并启用token认证。
2、在部署私有模型的内网机器上下载frp客户端（frpc），编辑frpc.ini，填写云服务器IP、frps端口7000、相同token，并在[[proxies]]段中新增type = http，local_port = 模型API实际监听端口（如8000），custom_domains = 您申请的二级域名（如model.yourdomain.com）。
3、分别启动云服务器上的frps和内网机器上的frpc，访问http://模型域名/health检查返回状态码200，确认隧道连通。
4、在WorkBuddy的模型配置页面中，将API Base URL填写为https://model.yourdomain.com，并确保模型服务已启用CORS或允许WorkBuddy所在域的跨域请求。
二、配置Nginx反向代理（内网有独立出口IP时）
当企业网络具备固定公网IP且允许端口映射时，可在边界路由器或DMZ区服务器部署Nginx，将外部HTTPS请求转发至内网模型服务，兼顾安全性与可控性。
1、在具备公网IP的Linux服务器上安装Nginx，确认其监听443端口并已配置有效SSL证书（推荐使用acme.sh自动申请Let's Encrypt证书）。
2、在/etc/nginx/conf.d/下新建model-proxy.conf，server块中配置server_name为指定域名（如api.internal-ai.company），location / { proxy_pass http://192.168.10.50:8000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }，其中192.168.10.50为模型服务所在内网地址。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
3、执行nginx -t验证语法，systemctl reload nginx重载配置。
4、在路由器或防火墙中将443端口映射至该Nginx服务器IP，确保外部可访问该域名。
5、WorkBuddy中模型API地址应设为https://api.internal-ai.company，并关闭“验证SSL证书”选项（若使用自签名证书）或确保证书链完整可信。
三、使用Cloudflare Tunnel直连（零配置公网暴露）
Cloudflare Tunnel无需开放任何入站端口或配置DNS A记录，通过长连接将内网服务安全接入Cloudflare网络，适合缺乏运维资源但需快速上线的场景。
1、注册Cloudflare账号并添加任意域名（如tunnel.example.com），跳过DNS接管步骤，进入Access → Tunnels → Create a tunnel。
2、在模型服务所在机器上安装cloudflared，运行cloudflared tunnel create model-tunnel获取tunnel ID，再执行cloudflared tunnel route dns model-tunnel api.tunnel.example.com绑定子域名。
3、创建config.yml，写入tunnel: [ID]，credentials-file: /path/to/cred.json，ingress: - hostname: api.tunnel.example.com service: http://localhost:8000
4、运行cloudflared tunnel run model-tunnel启动隧道，访问https://api.tunnel.example.com/v1/models验证响应。
5、WorkBuddy模型配置中的Base URL填写为https://api.tunnel.example.com，注意该域名必须已在Cloudflare Tunnel中完成路由绑定。
