AES-256-GCM 對話加密，讓本機語言模型閘道把對話寫進受保護的 SQLite，兼顧開發效率與資料保護。YSK Omni 是 YSK Limited 開源的本機 Hugging Face 模型 OpenAI 相容閘道，預設埠 3850，適合香港團隊把權重留在自己機器上。
香港企業與開發團隊愈來愈常把語言模型搬回本機，既要沿用熟悉的 OpenAI 相容介面，又希望對話紀錄受到妥善保護。YSK Omni 以 AES-256-GCM 把對話寫入本機 SQLite，正好回應這個需求：權重留在您的機器，對話亦以現代對稱加密落庫，管理台則用一次性登入碼開啟，而不是把 live API 金鑰貼進瀏覽器。
一、這個特點解決什麼痛點
本機閘道若把對話明文寫進資料庫，內網共用主機、備份碟或維運帳號一旦接觸到檔案，內容便可能被直接讀取。AES-256-GCM 是業界常用的認證加密方案，兼具保密與完整性檢查，適合把「對話歷史」當成需要保護的營運資料。
YSK Omni 把這層保護做進預設路徑：對話以 AES-256-GCM 寫入 ~/.ysk-omni 下的 SQLite，權重則放在本機模型目錄。開發者仍可用既有 SDK、curl 或 Open WebUI 指向閘道，無需為了資料保護改掉整套客戶端。
二、特點背後的完整方案
YSK Omni（v1.0.1，MIT 開源）是本機 Hugging Face 權重的 OpenAI 相容 HTTP 閘道。命令列為 ysk-omni（短名 ysko），預設連接埠 3850，管理台位於 /admin/。
產品重點包括：
- 文字引擎：GGUF 走 llama-server，safetensors 走 vLLM，另有內建 echo 作協議測試。
- OpenAI 相容介面：支援對話完成、Responses，以及 Anthropic Messages 形狀，現有客戶端幾乎可直接改指向本機。
- 目錄 Load：Hub 搜尋、下載佇列、Load／Unload；目錄拉取完成後再 Load，才開始對話。
- 加密對話：AES-256-GCM 寫入 SQLite；管理台採 OTP 一次性登入（約五分鐘、單次有效）。
- 媒體 worker：圖像、語音、轉錄、影片可經獨立 worker 接上；未設定時圖像／語音／轉錄回傳引擎未設定狀態。
- 佇列與防護：對話佇列、限流、自動封鎖與 DDoS 中心，方便正式對外前加固。
安裝只需 Node.js 20 或以上，全域 npm i -g ysk-omni 後執行 setup 與 start 即可。開源自用不收費；若需要代裝、接媒體 worker、白標或內網加固，可由 YSK Limited 按書面範圍報價。
產品頁：https://ysk.hk/products/ysk-omni
三、誰最適合用／香港應用場景
- 要本機／內網語言模型的團隊：權重不出境，SDK 改指向閘道即可繼續開發。
- 已有 OpenAI 相容客戶端的產品：把 curl、SDK、Open WebUI 接到私有 GGUF／safetensors。
- 重視對話落庫保護的內部工具：客服草稿、知識庫試跑、內部 agent 日誌，可受 AES-256-GCM 保護。
- 準備上線前要加固的港企：金鑰角色與模式、可用模型清單、速率與 IP 白名單、只開本機或 VPN 管理台。
香港公司可直接與 YSK Limited 簽約；需要時另附保密協議。主機與權重由您擁有，產品定位是本機閘道，而非多租戶雲服務。
四、如何開始
- 前往產品頁了解版本與安裝步驟：https://ysk.hk/products/ysk-omni
- 自行安裝：
npm i -g ysk-omni→ysk-omni setup→ysk-omni admin otp→ysk-omni start - 需要代裝、接 worker 或訂造再開發，WhatsApp +852 6160 4242 或電郵 [email protected]，說明主機、VRAM、目標模型與 worker 需求。
結語
AES-256-GCM 對話加密，是 YSK Omni 把「本機權重＋可上線閘道」做得更完整的一環：介面熟悉、模型留在您的機器，對話亦以認證加密落庫。想了解完整功能與商務合作，請見 https://ysk.hk/products/ysk-omni ，或經 WhatsApp +852 6160 4242／[email protected] 查詢。
參考來源