POST /generate 没有身份验证,且速率限制是可选的 – 默认部署允许无限制的 Replicate 耗费

摘要

app/generate/route.ts 在没有身份验证的每个请求中都会创建一个付费的 Replicate 预测。只有在 if (ratelimit) (~行 17) 运行时才会执行速率限制，而 ratelimit 无论 UPSTASH_REDIS_REST_URL/TOKEN 是否设置 (utils/Redis.ts) 都为 undefined。README 和 .example.env 将其标记为可选项，Vercel 部署按钮只会提示输入 REPLICATE_API_KEY，因此默认生产部署中根本没有速率限制。