feat: 修复 WebSocket 越权与 AI 流 SSRF

ai-service/README.md

@@ -6,6 +6,7 @@ FastAPI + ONNX Runtime 的蚕病检测推理服务。YOLO 训练挂起期间以
 
 - `GET /health` → `{"status":"ok","model":"mock|onnx"}`
 - `POST /detect`（multipart 字段 `file`）→ `{"model":"mock","detections":[{"bbox":{x,y,w,h},"class":"healthy|sick","confidence":0.95}]}`
+- `POST /internal/stream-tasks`（需 `X-Internal-Key`）→ 创建受限拉流任务，不再接受客户端任意 URL
 
 ## 本地运行
 
@@ -34,6 +35,10 @@ powershell -ExecutionPolicy Bypass -File scripts/verify.ps1
 | `MODEL_LABELS` | `healthy,sick` | 类别列表（逗号分隔） |
 | `MOCK_CLASS` | `healthy` | mock 返回类别 |
 | `MOCK_CONFIDENCE` | `0.95` | mock 返回置信度 |
+| `INTERNAL_API_KEY` | `silk-internal-2026` | 内部接口认证密钥 |
+| `ALLOWED_STREAM_HOSTS` | `localhost,127.0.0.1,100.83.103.1` | 允许拉流的主机白名单 |
+| `STREAM_TASK_MAX_WORKERS` | `2` | 流任务并发 worker 数 |
+| `STREAM_TASK_MAX_FRAMES` | `10` | 单任务最大抽帧数 |
 
 ## 说明