团队里同时接了 OpenAI、Anthropic、DeepSeek、Gemini 四五个供应商的 API,每个项目里散落着不同的 key,某个供应商一限流全线服务就跟着挂掉——这是 2026 年几乎每个做 AI 应用的团队都会撞上的麻烦。解决办法不是换供应商,而是在所有大模型 API 前面加一层统一的网关。这篇文章把当下最值得自建的两套方案——LiteLLM 和 Bifrost——讲清楚,包括怎么选、怎么部署,以及今年 3 月那次差点让所有人栽进去的供应链攻击该怎么防。 ## 为什么需要一个 AI Gateway 直接在业务代码里调用各家 SDK,看起来省事,实际上会在团队规模变大之后集中…