@sduoduo233 理解到你的意思了！感谢！

@woshivu 确实，现在感觉还是个卖方市场。我们只能是说尝试做做技术探索，像清华也发了一些论文： https://arxiv.org/abs/2606.15822

@sduoduo233 嗯嗯，或者是得把整个修改后的请求返回了。不然签名信息对不上。 mitm 的是中转通过 proxy 转到 TrustedAIProxy 的时候用到，用户跟中转之间的 tls 指纹应该不变，你的意思是代理模块请求上游破坏了请求 client 的 tls 指纹吗？

@lisxour 这个模块代码是公开的，而且是需要中转自己安装的内部模块。不是公开服务给别人来接入。本身中转站也能看到用户全量的请求和响应。

@sduoduo233 这种场景我理解应该得想法子将修改后的请求返回给用户了，用户认可才行。