生成端点没有速率限制/并发保护 – 共享链接是无限制的生成能力

摘要

app/api/get-next-completion-stream-promise/route.ts(~行 204)接受任何 messageId,加载聊天记录,并使用 max_tokens: 20000 和 270 秒的截止时间调用 together.chat.completions.stream。没有身份验证,没有针对 IP 或聊天记录的限流,没有日用预算,也无法检查该消息的生成是否已在运行中。/api/create-chat 还会针对每个请求调用一次视觉调用,而/api/generate-chat-title 会针对任何 chatId 调用一次 LLM 调用。公共共享 URL 为 /share/v2/<messageId>,因此每个共享链接都可作为该聊天记录的有效生成能力。