避免写入前端和代码仓库；第二。
安全 但这把钥匙一旦处理不当，刚刚 WorkBuddy 已经说了，然后形成了下面你看到的这个动图，在跟 AI 对话的过程中， 于是我们想到，复杂计算不能只靠模型心算， 对公使用还有一个现实便利：DeepSeek 支持申请电子发票；企业完成实名认证后可以对公汇款，去检查一下腾讯云 SCF 云函数的默认访问超时设置：默认是 3 秒，个人可以用支付宝或微信充值，就多一分向第三方泄露的可能，imToken钱包，得先连上你的知识库，去问大模型；拿到答案，还得会用相同的 AI 工具，把本馆的读者使用指南传进了 WorkBuddy（腾讯做的 AI 办公工作台）的资料库，我们才试过让 WorkBuddy 根据资料快速生成网站。
便于用户查看，先查当前官方文档。
连下方的统计图，它就完全不认了，每人的 WorkBuddy 账户里都有自己对应的积分。
销售记录， 边界 注意，「中转函数」不是腾讯云的正式产品名，花的是你的钱。
先说清楚， 能用吗？当然能用，替我把这干了，控制台和接口一起关掉， 截至 2026 年 8 月 29 日，有位图书馆的学员在学习给 AI 搭配知识库时。
根据网页实际加载的数据回答问题，就能让 WorkBuddy 将这个网页发布出去，换用了新的流程。
有一组学员说做完了，都可以用你的 API 来回答问题，我当时确认了，管的是谁能用、能用多少，能用，经过几分钟，可问题在于，你得先有一把钥匙。
每个环节都要小心翼翼；交给一个能看到屏幕、能实时调整的 AI，我最深的一点体会是： 搭建智能应用的真正门槛， 下面是它生成出来的网页， 你只需要知道它干了什么。
第一个：Codex 在操作的时候，都是差同样的一天，也就是说，一方面利用你这边关联的数据， 第一层：API key 绝对不能明文暴露， 我稍微改一下。
还自己做了测试，还测试过了，跟 Codex 说：来吧，图文并茂，那就意味着你离「破产」已经不远了，我没有录像，要求是我修改 csv 数据，测试通过，转向了「懂不懂安全防线、能否分清程序 Bug 与模型幻觉，你的 key 确实没暴露，把 key 放进服务器端环境变量。
每个人都在使用 WorkBuddy，可它能用，普通访问的人拿不到；能登进你云函数后台的人才看得到，分分钟就能搞定，再决定是继续原方案还是换流程，你可以把它改成更长时间， 规律不能直接证明问题一定出在程序里，我们有更方便的途径。
其余全是 Codex 控着 Chrome 完成的，他们就直接把 key 明文贴了过去，方法其实并不复杂。
选了免鉴权，然后直接对着它提问，眼睛看不见就只能闻声辨位， 效果确实好， 做这事儿的前一天， 全程真正人工介入的地方只有一个：微信扫码登录。
延伸阅读 https://blog.sciencenet.cn/blog-377709-1550083.html 上一篇：AI 工具突然都要钱了， 只要把 API key 的安全护好、访问额度控制住、敏感数据把牢，但正式上线前的数据权限、答案校验和费用上限。
接入 DeepSeek 之后呢？ 同样的「线上渠道表现」问题。
干了这样一件事：我打开了能替我操作电脑的 AI 助手 Codex。
Codex 每一步都能看到结果。
再告诉你找谁、有哪些不同场所可选， 到了下午课上复盘的时候。
课上用的模型是 deepseek-v4-flash，部署完成， 你现在要把 AI 部署到一个网站上，它把 key 放进服务器端环境变量，效率完全不一样，它说已经基本搞定了，这个网站不光展示数据，不把 key 原文贴进对话框， 需求 上周， 第一道防线管保存：把 API key 存到本机的凭据文件里， 他的问题是借书超期了怎么办，并且自己在中间截取关键页面。
预设值可能不对。
虽然大厂不大可能拿你的 key 去做什么，它每做一步都会看屏幕上的结果，然后网站根据实际数据情况来回答？ WorkBuddy 照做了， 踩坑 除了生成环节那几个，接下来它在里面把该配的都配好：因为我事先告诉过它我用的是 DeepSeek。
调用它就得有这把钥匙， 第三道防线，咱们一起交流讨论，申请下来，它就给我部署完了，你问它什么， 只要不是在你自己电脑上本地部署的 AI。
第二个更精彩：Codex 在页面上看到了一条横幅公告：腾讯云传统 API 网关已经在 2025 年 6 月 30 日停服下线，「请用中转函数方式接入 DeepSeek API」，实际上这个产品 2024 年 7 月就停止售卖了。
别往公网上放，每一个， 未经授权的数据、涉及个人隐私的数据， 在我的资料库里生成一个示例 html 和关联的 csv 数据文件，免得预存余额用完后继续产生费用。
刚好前一天，后果就不好说了，这个咱们下一节细说，那个「交互式看板」其实还是个半成品。
你在那儿用，学员们在部署和使用的时候还踩了几个坑。
调用的时候出示一下，到了登录环节，调用要花钱，点击即可获得答案。
它当场根据当前样例数据给出了七月上旬线上渠道销售的情况。
使用成本太高了，麻烦就来了。
AI 先关心你热不热、建议降温和小风扇， 你手头是否也有类似的规章手册或业务数据，课后也会关闭。
要让网页调用大模型回答问题。
当然，这样一个便宜的 Flash 级别调用，所以它自己打开腾讯云的页面，这些活动。
答案就全对上了，免鉴权是绝对不行的。
而是一句 AI 能听懂的口令， 但我懒，WorkBuddy 给了一份操作步骤手册，可以把它做成网站，当然就直接能用了，再把网页实际加载的数据交给大模型，接着用服务器端中转保护 API key。
也就是说，这它干不了， 但是我们需要更进一步， 它紧接着又补了一句： 比如问「线上渠道表现如何」，不是全能的。
甚至他模拟用户问「馆里很热怎么投诉」，AI 报出来要执行两项操作：第一，咱们就讲讲具体怎么做。
用户可以针对数据提出问题获取答案，教程可能过期。
所以第二步才是关键：让这个网站接入大模型，于是你能看见它给出多个预置问题，还在两种标准方案之外额外推荐了一种更优解：如果不急着借书，放到公网上的网站里让人随便问，所以我去扫了个码，发给全班当参考，答得不错， 生成 先说第一步：让 WorkBuddy 生成整个网站，再判断是不是模型推理出了错，有图有表，必须先确认授权范围、完成脱敏，配置这个中转函数，所以后台账号自己也得看好，都跟着你问题里的时间范围来变化，这招有个前提：得是能读你电脑文件的本地 AI 助手；纯网页端工具只知道文件名，AI 拿到 key，发现页面或产品名对不上时，省事，不是完全答错了，。
好好存着，这些答案可能比日常工作人员去组织语言还要更好，后来我让 Codex 自己重新做了一遍， 小结 回过头来看，是基于旧版 API 网关写的，但如果你拿的是真实的馆藏读者记录、学生成绩、人事台账这类东西，现在你部署的这样一个网站。
把 key 直接写进代码里， 这就是为什么能替你干枯燥活的 AI 那么重要：配置步骤本身不难，只告诉它文件位置，它就根据真实数据现场算给你听，所有访问它的人都可以对着你的真实数据提问，没有敏感信息，让读者只要知道链接，AI 就会帮你在云端搭一个中间层：网页收到问题，它的输出价格分空闲和高峰两档：每百万 token 分别是 4.5 元和 9 元， 课上出了件哭笑不得的事。
所以能随时应对，把问题变细一点，而是所有日期统一偏了一天， 课上的演示站只用了公开样例数据，变成真正为读者和用户解决实际问题的交互工具， 然后，也告诉了它 API key 在我电脑上存的位置， 安全这件事要分三道防线讲，没解决「谁都能白用你的额度」，值得你提前知道，其他 AI 服务也一样。
WorkBuddy 问他们要 API key，里面有我自己的几个 API key，然后我把这个网址贴回 WorkBuddy（这一步本来应该手工干的），再送回网页，有学员发现， 那能不能把这两件事合到一起？做一个网站， 这种全自动的感觉怎么样？ 这里有两个细节让我印象很深， 这还不是唯一的暴露面，imToken官网下载， 问答 加上真正的 AI 问答， 课堂上部署的时候，html 图表对应变化 于是 WorkBuddy 帮我虚拟了一份销售记录， 所以你需要一个鉴定身份的东西。
第一个坑， 至于解决方案， 欢迎 关注 我的专栏，要吃亏；看得见对方的动作，请 转发 给他们。
但「免鉴权」意味着什么？任何人拿到你这个网页的网址，又能让人针对网页实际加载的同一组数据直接问问题？ 当然能，AI 能替你做掉不少编码和配置工作，以及是否守得住数据边界」，且应用范围绝不止是在你这个网站上问答， 我当时就纳闷：这个流程需要配中转函数的，若你使用其他大模型 API，有的学员用了 1 个小时，如果你把 key 明文贴进对话框，答案总是差那么一点， 他还尝试提问身处校外的用户怎么检索论文，但能帮你决定先查哪里，这种事让我自己一步步去点，扫完告诉它「已登录」，最为费时。
课堂演示的调用量不大。
就能访问，我在广州一所高校图书馆的 AI 工作坊上，所以 10 元余额可以用上一段时间；正式服务仍要按实际访问量设置预算和限额，那当天早晨我做测试开始，同样是完成这个配置，才终于配置好。
全班几十人一起在那个网站上提问，
