Files
Arcrun/cypher-executor/tests
uncle6me-web d728071a6a t181:新增 POST /portal/daemon/extract——daemon 萃取走 Workers AI(免金鑰)
【leo 08-04 列為最優先】「daemon 的 AI 改用 workers AI」
——「這是我的用戶**最大障礙**,造成首輪測試用戶的**好評或惡評**」。

【舊路徑的三種災難(實測)】要用戶自備 Gemini API Key ⇒
① 完全不知道去哪設定(台大資工碩士都卡住 ⇒ leo:「一般人就完蛋了」)
② 金鑰所屬 Google 帳號被 flag → 403 PERMISSION_DENIED,換專案也無效、申訴有死結
③ 52 檔全滅,還要把金鑰傳給總管實打才查得出真因

【修法】新端點收「已在本機轉成純文字的原稿」,用 env.AI binding 萃卡回傳
⇒ **完全不需要任何金鑰**,用的是用戶自己 CF 帳號內建的 AI,
他的 Google 帳號被封也不受影響。認證沿用 daemon/config 那把(帳密)。

為什麼放雲端:daemon 端沒有 AI binding(binding 是 Worker 專屬),
且模型選型集中在雲端才能統一換。
⚠️ 隱私邊界不變:送上來的是已轉文字的原稿、回傳知識卡,
原始檔案(docx/pdf)仍不出用戶電腦。

提示詞與 daemon 端 gemmaPrompt 同一份契約(第一行必須是「# <頁名>」),
兩邊要一起改。缺 AI binding 時回 501 並指名缺什麼(禁假綠)。

測試 4 則全過(含**回歸守衛:錯誤訊息不得出現 gemini_api_key/credential**
——若有人把它改回打 Google 會立刻紅);全檔 38 passed,
唯一失敗是基準線既有的 GET /portal 靜態資源案,與本次無關。
tsc 對 portal.ts 零錯誤。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-08-04 14:10:00 +08:00
..