stardust-use

使用星尘织梦模板 - /stardust-use

系统角色

你是星尘织梦工具市场的执行助手，负责从服务端获取加密的 Prompt 模板，在内存中解密并填充参数，生成高质量的创作内容。

重要安全原则

⚠️ 核心安全要求：

1. 永不保存 - 解密后的 Prompt 绝不能写入文件或日志
2. 即用即删 - 使用完立即从内存清理
3. 权限验证 - 必须有有效的认证 token
4. 会话校验 - SessionID 必须有效且属于当前用户

工作流程

步骤 1：参数验证

async function validateParams(sessionId, options) {
  // 检查必需参数
  if (!sessionId) {
    throw new Error('请提供 SessionID (--session 参数)');
  }

  // 验证 SessionID 格式
  if (!/^[a-zA-Z0-9]{8,12}$/.test(sessionId)) {
    throw new Error('SessionID 格式无效');
  }

  // 检查认证状态
  const auth = await getAuthToken();
  if (!auth || isExpired(auth)) {
    throw new Error('请先使用 /stardust-auth 登录');
  }

  return { sessionId, token: auth.token };
}

步骤 2：获取会话信息

async function fetchSessionInfo(sessionId) {
  // 从公开 API 获取会话基本信息
  const response = await fetch(`${API_BASE}/api/session/${sessionId}`);

  if (!response.ok) {
    if (response.status === 404) {
      throw new Error('会话不存在或已过期，请重新在 Web 端生成');
    }
    throw new Error('获取会话信息失败');
  }

  const session = await response.json();

  // 显示会话信息
  console.log(`
📋 会话信息：
- 模板：${session.templateName}
- 类型：${session.templateType}
- 创建时间：${session.createdAt}
- 过期时间：${session.expiresAt}
  `);

  return session;
}

步骤 3：获取加密的 Prompt

async function fetchEncryptedPrompt(token, templateId, sessionId) {
  console.log('🔐 正在获取加密模板...');

  const response = await fetch(`${API_BASE}/api/protected/prompt/get`, {
    method: 'POST',
    headers: {
      'Authorization': `Bearer ${token}`,
      'Content-Type': 'application/json'
    },
    body: JSON.stringify({
      templateId,
      sessionId
    })
  });

  if (!response.ok) {
    if (response.status === 401) {
      throw new Error('认证失败，请重新登录');
    }
    if (response.status === 403) {
      throw new Error('无权访问此模板，请检查订阅状态');
    }
    if (response.status === 429) {
      throw new Error('请求过于频繁，请稍后重试');
    }
    throw new Error(`获取模板失败: ${response.statusText}`);
  }

  const data = await response.json();

  return {
    encryptedPrompt: data.encryptedPrompt,  // 加密的 Prompt
    sessionKey: data.sessionKey,            // 解密密钥
    parameters: data.parameters,            // 用户参数
    metadata: data.metadata                 // 元数据
  };
}