अपने HTML ऐप में AI चैटबॉट जोड़ें, अपनी API की लीक किए बिना

ऐप में चैट असिस्टेंट जोड़ना इस समय सबसे लोकप्रिय आइडिया में से एक है। यही वह जगह भी है जहाँ कई नए डेवलपर महँगी गलती करते हैं: वे अपनी AI API की सीधे JavaScript में पेस्ट कर देते हैं।

कोई भी APK खोलकर उसके अंदर की फ़ाइलें पढ़ सकता है। अगर आपकी की उसमें है, तो कोई उसे ढूँढ लेगा, और उनके इस्तेमाल का भुगतान आप करेंगे। इसे सही तरीके से करने का तरीका यहाँ है।

नियम: की कभी ऐप में नहीं जाती

आपका ऐप आपके सर्वर से बात करे। आपका सर्वर की रखता है और AI प्रोवाइडर से बात करता है। ऐप को की कभी दिखती ही नहीं।

Phone app  →  your small proxy  →  AI provider
              (holds the key)

यह प्रॉक्सी बहुत छोटा हो सकता है। जैसे Cloudflare Workers पर एक सर्वरलेस फ़ंक्शन कुछ दर्जन लाइनों का होता है और उसका फ़्री टियर उदार है।

एक न्यूनतम प्रॉक्सी

// Cloudflare Worker. The key is stored as a secret, not in code.
export default {
  async fetch(req, env) {
    if (req.method !== 'POST') return new Response('Not allowed', { status: 405 });
    const { message } = await req.json();
    if (!message || message.length > 2000) return new Response('Bad request', { status: 400 });
    // Call your AI provider here with env.AI_KEY and return its answer.
  }
};

की को प्लैटफ़ॉर्म के सीक्रेट्स फ़ीचर में रखें ताकि वह आपके कोड या रिपॉज़िटरी में कभी न दिखे।

प्रॉक्सी क्या कर सकता है, इसे सीमित करें

• इनपुट का आकार सीमित करें। बहुत बड़े संदेशों को AI तक पहुँचने से पहले ही अस्वीकार कर दें।
• मॉडल और सेटिंग्स सर्वर पर तय करें। ऐप को महँगा मॉडल चुनने न दें।
• रेट लिमिट। चैट फ़ीचर के लिए हर यूज़र के लिए प्रति मिनट कुछ रिक्वेस्ट काफ़ी हैं।
• अपने AI प्रोवाइडर के साथ खर्च की सीमा तय करें, ताकि कोई बग कभी बड़ा बिल न बन सके।

अपने ऐप से कॉल करना

आपके HTML ऐप से आपके प्रॉक्सी को एक सामान्य fetch ही काफ़ी है। इंतज़ार के दौरान टाइपिंग इंडिकेटर दिखाएँ, और त्रुटियों को विनम्रता से संभालें: फ़ोन का सिग्नल जा सकता है, और AI सेवा व्यस्त हो सकती है।

स्टोर के नियम याद रखें

AI से टेक्स्ट बनाने वाला ऐप Google Play की AI-जनरेटेड कंटेंट पॉलिसी के दायरे में आता है। आपको यूज़र के लिए आपत्तिजनक आउटपुट रिपोर्ट करने का तरीका देना होगा, और आपकी प्राइवेसी पॉलिसी व Data safety फ़ॉर्म में बताना होगा कि संदेश किसी थर्ड-पार्टी सेवा को भेजे जाते हैं। दोनों हम पॉलिसी की हमारी गाइड और AI ऐप की प्राइवेसी में बताते हैं.