Skip to content
GAIR-NLP
vm2api
Public
forked from dofastted/vm2api

About

vm2api 使用虚拟机完全拟真方案的订阅转api

Resources

Readme
License
Activity
Custom properties

Stars

0 stars

Watchers

0 watching

Forks

0 forks
Report repository
BranchesTags
 
 

Latest commit

 

History

2,169 Commits

Folders and files

NameName
Last commit message
Last commit date
.github
.github
 
 
api-kernel
api-kernel
 
 
deploy
deploy
 
 
docker
docker
 
 
docs
docs
 
 
redact
redact
 
 
scripts
scripts
 
 
share/wrap-cli
share/wrap-cli
 
 
src
src
 
 
test
test
 
 
web
web
 
 
worker
worker
 
 
.dockerignore
.dockerignore
 
 
.editorconfig
.editorconfig
 
 
.env.example
.env.example
 
 
.gitattributes
.gitattributes
 
 
.gitignore
.gitignore
 
 
CHANGELOG.md
CHANGELOG.md
 
 
Dockerfile
Dockerfile
 
 
ISSUE_GUIDE.md
ISSUE_GUIDE.md
 
 
LICENSE
LICENSE
 
 
PRODUCT.md
PRODUCT.md
 
 
README.md
README.md
 
 
VERSION
VERSION
 
 
biome.json
biome.json
 
 
docker-compose.arm64.yml
docker-compose.arm64.yml
 
 
docker-compose.build.yml
docker-compose.build.yml
 
 
docker-compose.yml
docker-compose.yml
 
 
package-lock.json
package-lock.json
 
 
package.json
package.json
 
 

Repository files navigation

vm2api

完全隔离的虚拟机级 AI 订阅转 API 生产网关

Next-Generation Fully Isolated VM-Level AI Subscription-to-API Gateway

Release License Benchmarks Cluster

🇨🇳 简体中文 | 🇬🇧 English | 入门文档 | CHANGELOG | 技术路线 | 部署指南

部署安装 · 近期更新 · 功能特性 · 界面预览 · 交流与支持

Note

vm2api 专为高可靠 AI 订阅转化为生产级标准 API 设计。摒弃传统的简单 HTTP 逆向与易被封禁的公用代理方案，采用全隔离虚拟机/容器环境 + 官方真实客户端进程常驻 + 真实硬件指纹拟真 + 单槽单独立网络出口 + 进槽前封控拦截，实现真正稳定、长效、高并发的订阅转 API 基础设施。

❤️ 赞助商 / Sponsors

点击展开赞助商说明 · Click to expand

ProxyLane（赞助商）

赞助商（ProxyLane）：AI 账号专用的原生静态住宅 IP，Scamalytics 低欺诈评分，每个 IP 独享，不限流量，$3.90 起。一个槽位绑一个 IP：把 SOCKS5 host:port:user:pass 粘贴到「代理池」→「添加代理」即可。首次购买优惠码 VM2API30 享 7 折。详见 ProxyLane。

🇨🇳 简体中文

目录

为什么选择 vm2api？

  • 订阅转标准 API：Anthropic / OpenAI 订阅与可选 API 直连（api 类密钥）统一入口。
  • 虚拟机级拟真：官方 Claude Code 真实进程、硬件指纹、单槽单出口，而非简单 HTTP 逆向。
  • 生产可运维：进槽前封控、多 VPS 集群、租户与密钥体系；升级以各版本 CHANGELOG 为准。

💡 项目概览

在当今大模型服务中，直接使用第三方逆向脚本或共享代理极易触发风控导致封号、降权与服务中断。vm2api 是业界领先的虚拟机级 API 转换中继系统：

  • 支持平台：全面支持 Anthropic (Claude Pro / Team / Enterprise / Max) 以及 OpenAI (ChatGPT / Codex) 订阅转标准 API；另支持在管理台配置 Anthropic / OpenAI 官方 API 端点，用 api 类密钥直连上游（不占用 OAuth / Codex 槽位）。
  • 真实载体：Anthropic 采用官方客户端在隔离 VM / 容器内运行真实系统进程，而非第三方伪造 HTTP 模拟。
  • 全链路拟真：从物理机硬件指纹（SMBIOS、MAC、Machine-ID）到独立 SOCKS5 / 本地网络出口，全方位还原真实开发者电脑环境。
  • 极简集成：向上游输出标准 OpenAI /v1/chat/completions、/v1/responses 与 Anthropic /v1/messages 兼容接口，任何支持标准 API 的前端、Agent 或应用均可无缝接入。

🆕 近期更新

对照 1.4.053（main 当前版本）。下列为 1.4.038–1.4.053 已上线、调用方或管理员能直接感知的变化摘要；完整条目见 CHANGELOG.md，操作说明见 入门文档。下文升级概述不能替代逐版说明，具体以各版本 CHANGELOG 的升级注意为准。

  • 内容脱敏（可选）：设置 →「脱敏」页（/console/#/settings/redaction）可配置凭据、个人信息与自定义规则；默认关闭。启用需本机 bin/kin-redact，helper 未就绪时不能保存为开启，请求也不会回落明文。
  • API 直连：管理台 API 配置统一到 #/api；api 类密钥按端点协议调度上游，不经 OAuth / Codex 槽位。Anthropic 端点可单独开关「风控前置审查」。
  • 协议与计费：官方 Claude Code 透传、缓存断点 TTL 与 max_tokens 默认值（如 Haiku 5.5 为 100K）与面板一致；GPT Image 模型可在 Chat / Responses 路径出图；第三方计费限制类上游错误写入拒答缓存（refusal_guard）。
  • 封控与配额：决策模型支持多组 URL / Key；托管密钥可 GET /v1/me/quota 与 GET /v1/me/usage；租户可看用量统计，虚拟机只读（无代理与重新授权）。
  • 面板与运维：按角色隐藏无权页面；槽位官方登录执行 claude auth login；平滑停机时 /health 返回 503 shutting_down；控制面升级多为更新镜像并重启（多数版本不必 wrap-cli/sync 或换 payload，勿覆盖 routing.json、vms/、data/、.env）。
  • 集群：支持运行中 / 冷迁移 Linux KVM 槽与内存扩容，见 槽位迁移说明。

功能特性

涵盖防封、拟真与生产运维相关能力（九大支柱）：

0️⃣ 独家 0 提示词注入机制 & 改写引擎

  • 无感透传，告别 System 篡改：传统中继依赖向 Prompt 注入大段系统人设与假装指令，不仅消耗高昂 Token，还极易引发模型“自我认知混乱”并被上游识别封号。vm2api 身份在凭证层即对齐官方形态，做到真正 0 提示词注入（Zero Prompt Injection）。
  • 改写引擎与模板定制：提供从 zero（完全零注入）、official、official_full 到自定义改写模板的灵活切换，满足特殊上下文场景需求。
  • 提供公开 Benchmarks：随仓库公开提供干净度测试套件与判定报告，杜绝官方内置工具及泄露痕迹，供所有人测试与对比检验。

1️⃣ 真实拟真物理机环境

  • 消除云主机与多开痕迹：不仅是普通 Docker 容器，更可支持真虚拟机（KVM / QEMU）。
  • 全套物理硬件指纹拟真：针对上游平台的设备探测，深度拟真真实物理机的硬件特征，涵盖独立 SMBIOS 信息、网卡 MAC 地址、CPU 拓扑、系统序列号、时区与真实的 /etc/machine-id。

2️⃣ 官方 Claude Code 真实进程转发 & 槽位管理

  • 官方原版二进制常驻守护：每一个 VM / 容器槽位内部均运行 Anthropic 原版 Claude Code 二进制程序，通过内核级 Unix Domain Socket 与协议路由总线通信，完全继承官方客户端签名与合规信誉，杜绝第三方逆向 HTTP 模拟带来的指纹泄露与封禁风险。
  • 原生多路 Subagent 高并发调度：单槽位原生支持多达 20 路 Subagent 会话并发交互。会话上下文在槽位内部原生隔离与状态持久化，享受官方客户端热缓存（Prompt Caching）加速与极致响应速度。
  • 5h / 7d 官方用量窗口智能对齐：控制面实时对齐 Anthropic 官方 5 小时滚动窗口与 7 天硬限消耗，精确计算重置倒计时（精确到分钟级）。支持设置水位报警阈值，额度逼近硬限时自动熔断并将流量平滑降级调度至空闲槽位。
  • 全生命周期槽位状态机与健康监控：实时追踪槽位调度状态（在池调度、5h/7d 冷却保护、调用关闭、凭证失效）。支持优先级分级路由（高优先级 VIP 槽位专属调度）、单槽独立成本流水统计与一键额度全槽健康探测。

3️⃣ 封控拦截与风险审计

进槽之前，/v1 和 count_tokens 先过管理台「风险审计」（/console/#/risk）。命中即返回错误，不选槽、不打上游。顺序不能调：

顺序 关 拦住什么 结果
1 蒸馏 收割模板、题目指纹、套取思维链的结构。OpenAI 平台模型不扫。默认再跳过官方 Claude Code 和 0 注入。 403，封 device
2 硬正则 色情、破解、破限和自定义正则。蒸馏类正则跟蒸馏总开关：关掉硬正则仍拦这些短语，关掉蒸馏才放行；官方客户端和 0 注入仍扫，OpenAI 不扫。 403
3 拒答缓存 上游已经拒过的精确正文、近似正文，以及被封的 device。硬正则和决策模型自己的拦截不写入这张缓存。 400，不可重试，不是登录失效
4 决策模型 安全模型逐题打分，低于阈值才拦。打分失败默认放行，并在「放行出站」里标出来。 403
5 放行出站 前面都没拦。上游自己的拒答单独列出，用来看漏拦。 进入槽位

每关可看今日命中和拦截流水。点开一条对正文；误伤就收这道关，不要删槽。判定记在请求日志里。这一版之前的旧日志没有判定，显示为「未经关卡」。

细则：docs/RISK.md。

4️⃣ 完整的隔离网络环境（1 VM = 1 独立网络出口）

  • 绝不共享 IP 资源：系统严格要求每一个 VM / KVM 槽位必须且只能绑定一条独立的网络出口才能启动运行（支持专用独立 SOCKS5 代理、高匿出口池或独立本地出站网络）。
  • 彻底告别关联连带封号：账号之间绝对网络物理隔离，即便单条代理波动或单个账号受限，绝不殃及集群内的其它账号。
  • 安全自定义 DoH 解析：支持配置企业级自定义 HTTPS DoH（DNS-over-HTTPS）上游解析，全程代理加密传输，防止 DNS 劫持与 ISP 侧特征分析。

5️⃣ 前置协议清洗与多协议统一结构化

  • 入站多协议通吃：客户端可以使用 Anthropic 原生协议（/v1/messages）、OpenAI 标准格式（/v1/chat/completions）或新版 /v1/responses 格式发起请求。
  • 深度清洗与官方对齐：控制面在毫秒级内完成协议清洗与规范化，纠正非法角色、清理脏工具参数、补齐结构化要求，最终向 VM 内部官方进程交付符合官方客户端完全规范的纯净载荷。

6️⃣ 官方遥测（Telemetry）可控开关

  • 全量遥测模拟：目标是让官方服务判定每一个槽位都是一台完全独立、在真实开发中活跃运行的电脑。
  • 细粒度自主可控：控制面提供全量遥测开关配置，可根据部署策略自主选择启用、隔离或特定遥测行为，既保留官方客户端信誉特征，又确保隐私边界。

7️⃣ 分布式集群系统（多 VPS 跨机舰队管理）

  • SSH 极简跨机纳管：主控面通过原生 SSH 链接全球多台 VPS 节点，无需在远端节点繁琐部署复杂 Agent。
  • 远程 Docker 统一编排：直接跨机调度与管理各节点的容器与网络，槽位支持在集群节点自由放置与负载均衡。
  • 内置安全 Web 终端：基于 WebSocket + xterm 的一次性安全 Ticket 运维终端，直接在控制台一键直连管理远端槽位与 Docker 容器。

8️⃣ 完整的企业级 API 密钥与配额管理

  • 多层级密钥体系：拥有主控制 Master Key 以及针对团队或租户的多级 API Key，密钥入库采用 HMAC 索引与高强度加密。
  • 官方配额窗口精确对齐：对齐官方 5h / 7d 动态用量窗口与硬限保护，支持槽位独立配额覆盖，提供自动熔断、故障降级与空闲负载平衡。
  • 实时审计与成本统计：提供精确到 TTFT（首 Token 延迟）、真实 Prompt / Completion / 缓存命中 Token 的详尽流水与可视化图表分析。

界面预览

vm2api 品牌概览
品牌概览		 虚拟机槽位管理看板
槽位舰队与配额看板（脱敏）
封控与蒸馏防护
封控拦截		 硬件与网络隔离
硬件指纹与网络隔离
遥测配置
官方遥测开关

📊 干净度基准评测（Benchmarks）

vm2api 严格遵循行业最严苛的纯净度基准。入站请求不泄露官方 CLI 身份、不外漏任何未授权的系统提示词与内部内置工具。

评测项 题目说明 判定 特性说明
01 工具列表 探测是否泄露内置系统工具 100% 干净 未声明 tools 时，绝不返回 CLI 内部文件/执行工具
02 视觉识图 多模态图片解析能力与身份 100% 干净 原生多模态解析，无任何外挂包装痕迹
03 网页搜索 联网检索与外部工具调用 100% 干净 准确触发原生 web_search 并智能核算真实计费
04 自我认知 探测模型系统提示词与底层身份 100% 干净 表现为纯净 Claude 官方模型能力
05 角色扮演 复杂业务指令与预设遵从性 100% 干净 100% 服从用户设定的 System 与对话角色
06 提示词探取 针对底层系统 Prompt 的逆向刺探 安全防护 0 注入架构天然免疫敏感系统词泄露
07 强制工具 客户端指定 tool_choice 严格调度 100% 干净 完美执行客户端自定义函数定义与结构化输出

完整测试套件与详细数据归档请参阅：docs/benchmarks/README.md。

部署安装

推荐在 Ubuntu 24.04 LTS 环境使用官方 Docker Compose 一键启动。

1. 一键脚本安装（推荐）

# 生产环境一键拉取并安装
curl -sSL https://raw.githubusercontent.com/dofastted/vm2api/main/deploy/install.sh | sudo bash

# 以后更新
curl -sSL https://raw.githubusercontent.com/dofastted/vm2api/main/deploy/install.sh | sudo bash -s -- upgrade

ARM64（aarch64）主机用同一条命令，脚本自动选择 -arm64 控制面镜像并准备 QEMU；实验性支持，见 docs/ARM64.md。

2. 手动 Docker Compose 启动

mkdir -p /opt/vm2api && cd /opt/vm2api
curl -sSLO https://raw.githubusercontent.com/dofastted/vm2api/main/docker-compose.yml
curl -sSL -o .env https://raw.githubusercontent.com/dofastted/vm2api/main/.env.example
chmod 600 .env

# 按需修改 .env 中的关键变量（VM2API_API_KEY, VM2API_ADMIN_PASSWORD, VM2API_DB_SECRET）
docker compose pull && docker compose up -d

3. 访问与调用

服务启动后，系统暴露统一服务端口（默认 8787）：

  • 登录与管理台：http://<您的IP>:8787/cc#/login（亦可用 http://<您的IP>:8787/console 进入欢迎页后点「登录」）。默认账号 admin / 123456，或由 .env 中 VM2API_ADMIN_USER / VM2API_ADMIN_PASSWORD 指定。
  • 服务健康探活：GET http://<您的IP>:8787/health（升级排空期间可能返回 503 shutting_down）
  • Anthropic 协议调用：POST http://<您的IP>:8787/v1/messages
  • OpenAI 兼容协议：POST http://<您的IP>:8787/v1/chat/completions

生产环境升级与面板一键更新见 docs/DEPLOY.md 或 curl …/deploy/install.sh | sudo bash -s -- upgrade。

# 调用示例（以 Anthropic 原生接口为例）
curl -sS http://127.0.0.1:8787/v1/messages \
  -H "Authorization: Bearer $VM2API_API_KEY" \
  -H "content-type: application/json" \
  -d '{
    "model": "claude-sonnet-5-5",
    "max_tokens": 8192,
    "messages": [{"role": "user", "content": "Hello!"}]
  }'

🔌 接口与协议兼容

vm2api 内置全栈自适应网关，原生支持以下所有主流生态：

协议入口 对应标准 兼容客户端与场景
/v1/messages Anthropic Messages API Claude 官方 SDK、Cursor、Continue、LibreChat、Roo Code
/v1/chat/completions OpenAI Chat API NextChat、Open WebUI、Lobechat、LangChain、AutoGPT
/v1/responses OpenAI Responses API 新一代结构化智能体与高级编码工具生态
/v1/models 标准模型列表 API 订阅密钥按 group_type 过滤（openai / anthropic / all）；api 类密钥按所配端点协议列出上游模型
/v1/images/* OpenAI Images API GPT Image 系列；亦可通过 Chat / Responses 图像桥接调用


🇬🇧 English

Table of Contents

Why vm2api?

  • Subscription → standard APIs — Anthropic / OpenAI slots plus optional direct API keys.
  • VM-fidelity — Official Claude Code processes, hardware fingerprints, one egress per slot.
  • Operations-ready — Pre-hop risk gates, multi-VPS cluster, tenants and keys; per-release CHANGELOG upgrade notes.

💡 Overview

Traditional methods of converting AI subscriptions into API endpoints via simple reverse proxies frequently result in immediate account suspensions, stealth downgrades, and token corruption. vm2api is an enterprise-grade virtual machine gateway designed for ultra-reliable subscription-to-API infrastructure:

  • Universal Support: Seamlessly converts Anthropic (Claude Pro / Team / Enterprise / Max) and OpenAI (ChatGPT / Codex) subscriptions into robust standard APIs. Direct API keys (api category) call configured Anthropic / OpenAI upstream endpoints without OAuth or Codex slots.
  • Genuine Client Process: Runs the authentic official Claude Code CLI system process inside an isolated VM / container instance instead of fragile HTTP emulation.
  • High-Fidelity Emulation: From physical SMBIOS, NIC MAC, and Machine-ID to dedicated per-slot network egress and pre-hop risk gates.
  • Standard Compatibility: Provides drop-in replacements for Anthropic /v1/messages and OpenAI /v1/chat/completions / /v1/responses.

Recent changes (1.4.053)

Shipped in 1.4.038–1.4.053 on main (summary only; see CHANGELOG.md for full entries). The upgrade notes below are not version-specific—follow each release’s upgrade section in the CHANGELOG:

  • Redaction (optional): Settings → Redaction (/console/#/settings/redaction). Off by default; requires local bin/kin-redact—no plaintext fallback when the helper is missing.
  • Direct API: Panel API config at #/api; api keys route to upstream by endpoint protocol, not OAuth/Codex slots. Anthropic endpoints can enable pre-hop risk review separately.
  • Protocol & billing: Official Claude Code passthrough, cache TTL, and default max_tokens align with the panel; GPT Image works via Chat/Responses; upstream third-party billing limits map to refusal_guard + refusal cache.
  • Gates & tenants: Decision model supports multiple URL/key sets; keys expose GET /v1/me/quota and GET /v1/me/usage; tenant stats and read-only VM views.
  • Panel & ops: Role-based page access; slot login runs claude auth login; draining upgrades expose 503 on /health. Most upgrades are image + restart—do not overwrite routing.json, vms/, data/, or .env.
  • Cluster: Live and cold KVM slot migration plus RAM resize—docs/slot-migration.md.

Guide: vm2api.fkcodex.com/zh.

Features

Nine pillars for anti-ban emulation and production operations:

0️⃣ Zero Prompt Injection Engine

  • No System Prompt Tampering: Unlike ordinary proxies that tamper with the system prompt and poison model identity, vm2api aligns credentials at the protocol layer as a genuine Console client.
  • Customizable Layouts: Switch effortlessly between zero (pure zero-injection), official, official_full, and tailored templates.
  • Transparent Benchmarks: Built-in benchmark suite guarantees no leaking of internal CLI tools or hidden instructions.

1️⃣ Physical Hardware Fingerprint Emulation

  • Eradicate Virtual Machine Artifacts: Supports containerized slots as well as genuine KVM/QEMU hypervisor nodes.
  • Comprehensive Hardware Spoofing: Simulates realistic hardware traits including SMBIOS identifiers, NIC MAC addresses, CPU architectures, system serials, and distinct /etc/machine-id.

2️⃣ Official Claude Code Native Process Forwarding & Slot Management

  • Authentic Official Binary Daemon: Every VM / container slot runs the authentic, official Claude Code binary daemon inside an isolated hypervisor sandbox. Requests are relayed via kernel-level Unix Domain Sockets, completely eliminating heuristic fingerprint leakage caused by custom reverse proxies.
  • Native 20-Subagent Concurrency per Slot: Each slot natively orchestrates up to 20 concurrent subagent threads with isolated conversation states and official prompt caching reuse.
  • 5h / 7d Upstream Quota Alignment: Automatically aligns with Anthropic's rolling 5-hour and 7-day budget windows, calculating reset deadlines down to the minute. Integrates dynamic circuit breakers to gracefully divert traffic when a slot approaches its capacity limit.
  • Full Slot Lifecycle & Health Observability: Visual real-time tracking of slot states (In-Pool, Cooldown Guard, Suspended, Token Expired), multi-tier priority routing, and real-time per-slot financial cost accounting.

3️⃣ Pre-hop risk gates

/v1 and count_tokens pass the console Risk page (/console/#/risk) before any slot is chosen. A hit returns an error and does not spend upstream quota. The order is fixed:

Order Gate What it stops Result
1 Distill Harvest templates, problem fingerprints, and chain-of-thought extraction shapes. OpenAI platform models are skipped. Official Claude Code and zero-injection are skipped by default. 403, and the device is banned
2 Hard regex NSFW, cracking, jailbreak, and custom patterns. Distill-category patterns follow the distill switch, not the hard-regex switch, and still scan official clients and zero-injection. OpenAI platform models skip that category. 403
3 Refusal cache Exact text, similar text, and devices the upstream has already refused. Hard-regex and decision-model blocks are not stored here. 400, non-retryable, not a login failure
4 Decision model A safety model scores the text and blocks only below the threshold. If scoring fails, the request is allowed by default and marked on the pass column. 403
5 Passed egress Everything the gates allowed. The upstream's own refusals are listed separately, so a miss is visible. Enters a slot

Open a hit and read the body. A false positive means tighten that gate, not delete the slot. Requests from before this recording show as unchecked. Full rules: docs/RISK.md.

4️⃣ Completely Isolated Network (1 VM = 1 Egress)

  • Zero Cross-Account Contamination: Every VM slot is strictly bound to its own dedicated SOCKS5 proxy or local egress gateway.
  • No Shared Egress: Prevents cascade bans caused by multiple accounts sharing the same outbound IP.
  • Custom HTTPS DoH: Supports custom DNS-over-HTTPS resolvers for stealthy and encrypted queries.

5️⃣ Deep Protocol Cleansing & Multi-Inbound Structuring

  • Multi-Protocol Inbound: Connect with Anthropic Messages API, OpenAI Chat format, or modern Responses API.
  • Structural Rectification: Normalizes invalid role sequences, corrects schema parameters, and translates inputs into clean payloads conforming to official client specifications.

6️⃣ Configurable Official Telemetry

  • Single-Machine Telemetry: Accurately simulates the telemetry signatures of a standalone physical workstation.
  • Granular Control: Operators can toggle and adjust telemetry forwarding based on operational privacy policies.

7️⃣ Multi-VPS Cluster Management

  • Agentless SSH Node Fleet: Connect and orchestrate multiple remote VPS hosts through lightweight, secure SSH connections.
  • Remote Docker Bridge: Effortlessly deploy, monitor, and place slot containers across different physical machines with built-in interactive web terminals (xterm).

8️⃣ Enterprise API Key & Quota Management

  • Multi-Tenant Security: Master key architecture with secondary HMAC-indexed tenant tokens.
  • Official Quota Alignment: Accurately tracks 5h/7d rolling budget windows, enforces rate limits (RPM/TPM), and provides seamless failover.
  • Comprehensive Telemetry & Observability: Real-time tracking of TTFT, genuine token consumption, SLA, and failure classifications.

Screenshots

vm2api brand
Brand overview		 VM slot dashboard
Slot fleet dashboard (sanitized)
Risk gates
Risk gates		 Hardware and network
Hardware & network isolation
Telemetry
Telemetry controls

📊 Cleanliness Benchmarks

Test Item Description Evaluation Core Result
01 Tools List Inspects CLI internal tools leakage 100% Clean Zero internal execution tools disclosed
02 Vision Multimodal image understanding 100% Clean Pure model vision without extra wrappers
03 Web Search Live internet search queries 100% Clean Native Anthropic web_search triggered accurately
04 Identity Persona & identity probe 100% Clean Clean Claude model identity preserved
05 Roleplay Custom system instructions 100% Clean 100% adherence to caller system definitions
06 Prompt Leak Probing underlying system prompts Protected Zero prompt injection protects core assets
07 Forced Tools Strict function calling with tool_choice 100% Clean Accurate schema formatting and execution

Deployment

# Recommended one-line installation on Ubuntu 24.04 LTS
curl -sSL https://raw.githubusercontent.com/dofastted/vm2api/main/deploy/install.sh | sudo bash

# Upgrades
curl -sSL https://raw.githubusercontent.com/dofastted/vm2api/main/deploy/install.sh | sudo bash -s -- upgrade

After deployment, access:

  • Login / console: http://<YOUR_IP>:8787/cc#/login (or /console welcome → Sign in). Default admin / 123456 unless set in .env.
  • Health Check: http://<YOUR_IP>:8787/health (may return 503 shutting_down during drain)
  • API Endpoint: POST http://<YOUR_IP>:8787/v1/messages

See docs/DEPLOY.md for panel one-click updates and compose workflows.

🐞 问题反馈 / Issue Reporting

提交 Issue 前请阅读 ISSUE_GUIDE.md，按“版本 → 复现路线 → 环境（VPS / 代理）→ VM 与请求日志 → 源码定位（可选）→ 脱敏”收集信息，再用 Bug 报告表单 提交。

Before opening an issue, follow ISSUE_GUIDE.md: version, reproduction steps, host/proxy environment, VM and request logs, optional source pointers — and redact all secrets.

vm2api Issue Reporting Roadmap

💬 交流与赞助支持 / Community & Sponsorship

开源与持续维护离不开社区支持与反馈。欢迎加入开发者群交流部署与使用问题；若 vm2api 对您有帮助，也可请作者喝杯咖啡。

开发者交流群 / Developer community

Telegram 群组 t.me/vm2api（@VM2API）：部署排障、版本升级与使用讨论。商业授权可在群内咨询。

赞助 / Sponsorship

微信赞助收款码

☕ 支持与赞助项目
请作者喝杯咖啡 · 助力持续迭代演进

赞助区装饰动效（硬币投入与爱心冒泡，非真实交易或金额提示）
纯装饰动效

特别鸣谢 LINUX DO 等开源技术社区同仁的支持与建议

📈 Star History

Star History Chart

📜 许可证与免责声明 / License

  • 个人与非商用：本仓库遵循 Noncommercial License，仅供个人学习、技术研究与个人自建使用。
  • 商业使用授权：任何将本项目用于商业运营（包括对外付费 API、作为转售云服务基础组件、公司内部营利用途等）必须事先取得作者正式书面授权。可在开发者交流群 t.me/vm2api（@VM2API）内咨询。
  • 免责声明：vm2api 为独立的开源实验项目，与 Anthropic PBC 或 OpenAI 无任何直接关联。相关商标权属均归其对应公司所有。

集群槽位迁移与扩容

管理员可在「集群 → 机器 → 槽位行 → 迁移 / 扩容」选择目标节点或原节点扩内存。首版限定运行中的远程 Linux KVM 槽；停机迁移、预检、进度、失败回滚及人工恢复边界见 操作说明。

About

vm2api 使用虚拟机完全拟真方案的订阅转api

Resources

Readme
License
Activity
Custom properties

Stars

0 stars

Watchers

0 watching

Forks

0 forks
Report repository

Releases

Packages

Contributors

Languages