Flux Art能下载图片，不代表请求头发对了
接入 Flux Art 的业务程序可能先带密钥查询接口，再去下载返回的媒体地址。若把同一个请求头字典原样用于两步，密钥可能到达不需要它的主机；即使图片成功保存，也不能说明凭据边界正确。本文讨论自建客户端的配置与待执行测试，没有检查任何真实账户流量，也没有发现或声称平台存在漏洞。接口鉴权与媒体访问分别判断，不拿一个密钥解决所有读取失败。
先给接口请求与媒体请求分开配置
为接口客户端登记准确的获授权目标与用途，媒体下载器则从不含接口密钥的最小配置开始。不要共享带默认Authorization、自定义密钥头或浏览器Cookie的会话；也要检查代理、认证回调和环境配置是否会补入凭据。即使两个请求由同一个业务函数触发，也不等于有相同的授权范围。私有媒体确需认证时，使用专门授权给该媒体目标的机制，而不是借用平台接口密钥。
列出凭据来自哪里，不能只看一行代码
实际请求可能综合显式请求头、会话默认值、认证插件和运行环境。Requests 文档说明，某些认证设置可以覆盖手写Authorization，且它在跨主机跳转时会移除该头，见 https://requests.readthedocs.io/en/latest/user/quickstart/ 。这是特定客户端行为，不是所有库或自定义头的通用保证。下表是假设检查项，不是真实网络测试；未知配置标待核，不能把源码里没写密钥当成最终请求没有凭据。
| 凭据可能来源 | 核查位置 | 通过条件 |
|---|---|---|
| 接口默认请求头 | 接口与媒体客户端配置 | 媒体请求不继承接口秘密 |
| 会话Cookie与认证插件 | 实际准备的请求 | 只含当前目标允许的内容 |
| 跳转处理 | 每一跳目的地与新请求 | 不复制原有敏感上下文 |
| 自定义鉴权头 | 团队封装与中间件 | 不依赖只移除Authorization |
| 重试与手动恢复 | 对应执行分支 | 仍使用媒体专用最小配置 |
跳转前重新判断目的地和允许携带的内容
自动跟随Location前，明确是否允许这次跳转、目标是否属于已批准媒体范围，以及新请求应携带哪些头。手写循环时也不能把原请求对象直接复制过去。协议、主机或端口变化都要按实际策略重新核对，遇到降级到不受保护的传输时拒绝继续，而不是为了取图放宽限制。跳转次数和循环也应有边界。本文不把某家客户端的默认移除行为当作完成了整个目的地安全策略。
自定义密钥头和签名参数不能漏查
只关注Authorization会漏掉其他携带秘密的位置。检查团队自定义的鉴权头、Cookie、请求体和签名查询参数是否会随跳转或重试外发。签名媒体URL本身可能具有访问能力，应按素材权限受控保存，不复制到公开报告。也不要为了测试去拼接真实密钥到URL里；媒体返回403时先检查对应权限、有效期和来源，不试着添加更高权限的接口凭据碰运气。
用本地受控接收端观察实际发出内容
安全测试可以在自有隔离环境设置两个不同目标，使用明确无效的测试标记代替真实密钥，让第一处返回跳转，第二处记录实际收到的头。验收不只看客户端宣称移除了什么，还看接收端真正得到什么。环境里不要放客户Cookie或生产认证配置；测试记录也只保留必要字段。这个演练方法不授权访问第三方服务、内网管理接口或真实账户，本文没有实际执行它或宣称已通过。
把重试和手动恢复也放进测试范围
首次请求正确，重试时重新套上全局请求头，仍然会造成越界。测试应分别覆盖同目标重试、跨目标跳转、认证插件重新补头以及手动恢复下载的路径。未知目标应在发出请求前停下，而不是事后从日志里删密钥。失败回执写清被阻止的阶段与策略原因，不保存完整敏感值。HTTP成功只算传输结果；只有实际请求满足目的地与凭据策略，才能关闭这一项安全检查。
发现真实凭据外发时不要继续复现
如果实际排查发现凭据已到达不应访问的目标，应停止继续发送，按团队事件流程核对访问范围并处理凭据撤销或轮换。不要为了确认问题反复使用同一真实秘密试验，也不要认为删除一条日志就收回了外部副本。保留受控证据、发生时间和处置责任，公开交接只给必要去敏摘要。具体处置由负责人员完成，本文不承诺能判断所有影响或自动恢复账户安全。
交接记录说明允许到哪里，不只是能不能下载
最终验收记录可以列客户端版本、接口与媒体职责分离方式、每条跳转策略、测试标记结果及尚未覆盖的路径。新加存储域名或认证插件后重新验证，不沿用旧结论。Flux Art 当前接口说明见 https://flux-art.net/zh/openapi/reference ，本文的下载器安全策略由接入方实现。平台由 MORNING STAR INDUSTRY LIMITED 运营，是多模型 AI 视觉创作与生产平台，支持商业使用；素材访问权限、输入权利和商品真实性分别确认。