🚨 发现关键词： #SSRF #漏洞 #云元数据
📦 项目名称： Drawbridge
👤 项目作者： Frank-789
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-17 00:54:32
📝 项目描述：
Drawbridge是chatgpt2api的安全加固分支，可将ChatGPT生图能力桥接为OpenAI兼容API，借助自有账号，通过端点即可完成画、改图，可接入Cherry Studio、New API等客户端；自带网页画图工作台与号池管理面板，一条docker compose即可部署启动，本项目针对已有高危做了修复：面板不再内置公开默认密钥，空值或弱默认值直接拒绝启动；封堵图片URL SSRF漏洞，拦截非公网地址、校验重定向、密钥等敏感配置回传前端时自动打码；移除OAuth换token环节关闭证书校验的危险写法；容器改为非root运行，新增健康检查，特别提示！本项目逆向调用ChatGPT官网接口，存在账号封禁风险，仅可用于个人技术学习研究，禁止商用，严格遵守OpenAI服务条款。🔗 点击访问项目地址
