wenlucer — Proxy de Seguridad para APIs de Desarrolladores

¿Por qué wenlucer?

Compartir llaves maestras de API con contratistas, desarrolladores junior o herramientas automatizadas es una pesadilla de seguridad. wenlucer soluciona esto proporcionando un "air-gap" seguro para tus credenciales.

Cero Exposición: Las llaves reales permanecen encriptadas en tu servidor.
Control Granular: Limita llaves por API, tasa (RPM/RPD) y tiempo.
Visibilidad Total: Mira exactamente quién está llamando a qué, con logs y estadísticas integradas.
Integración Directa: Funciona con cualquier API HTTP y ofrece un SDK ligero para Python.

¿Cómo funciona?

Registra: Añades tu llave real (ej. Stripe) a tu instancia de wenlucer.
Emite: Generas una llave única wl_live_... para un colaborador.
Proxy: Ellos llaman a tu URL de wenlucer. wenlucer valida su llave, la intercambia por la real y reenvía la solicitud.

Colaborador
(wl_live_...)

wenlucer
(Intercambio de Llave)

API Destino
(Stripe/OpenAI)

Casos de Uso

Seguridad en cada escenario

Agencias y Contratistas

En lugar de dar tu llave completa de OpenAI, entrega una llave restringida con fecha de expiración. Al terminar el contrato, la llave se invalida sola.

Sandboxing Interno

Permite al equipo de Frontend acceder a clientes de Stripe pero no a reembolsos. Evita errores accidentales en producción.

Educación y Talleres

Organiza talleres para 50 alumnos con límites diarios bajos. Si alguien filtra su llave, tu presupuesto y cuenta principal están a salvo.

Seguro de Rate-Limit

Evita que un script fuera de control agote tus créditos. Define límites a nivel de proxy menores a los del proveedor original.

Funcionalidades Clave

Agnóstico al Protocolo: Funciona con Bearer tokens, headers personalizados o query params.
Soporte para Streaming: Maneja SSE (Server-Sent Events) para chats de IA en tiempo real.
Persistencia: Guarda configuración y llaves en un archivo JSON listo para encriptar.
API de Administración: Gestiona usuarios y llaves programáticamente vía HTTP.
Python SDK: Incluye WenluClient (Sincrónico y Asincrónico).

Inicio Rápido

Configúralo en segundos

$ pip install wenlucer

1. Inicia el Proxy (Operador)python

      from wenlucer import SecretProxy

      proxy = SecretProxy(storage="state.json", admin_key="secret-admin")

      # Registra una API

      proxy.add_api("openai", "https://api.openai.com", "sk-master-key", "bearer")

      # Crea una llave para 'Alice'

      key = proxy.create_key("alice", limits={"requests_per_day": 100})

      print(f"Comparte esto con Alice: {key}")

      proxy.run(port=8000)

2. Usa el Proxy (Colaborador)python

      from wenlucer import WenluClient

      client = WenluClient(base_url="http://tu-servidor:8000", parallel_key="wl_live_...")

      # Llama a OpenAI a través de tu proxy

      response = client.post("openai", "/v1/chat/completions", json={

        "model": "gpt-4",

        "messages": [{"role": "user", "content": "¡Hola!"}]

      })

Licencia

Creative Commons Attribution-NoDerivatives 4.0 International (CC BY-ND 4.0)

Libre para usar y compartir comercialmente. Se prohíben las modificaciones y la distribución de versiones derivadas. Tus llaves, tu código, tu control.

wenlucer: El Proxy de Secretos de API para Desarrolladores.