免费订阅 AI 故障与价格提醒

非聊天平台的 https 地址都按“自定义 Webhook”处理：我们以 POST 发送下面这段 JSON（“消息格式”可改为 Slack / Discord / Teams 兼容或纯文本）。对方返回 2xx 即视为成功；我们不跟随重定向，10 秒超时，不会发往内网或保留地址。

{
  "source": "modelbank.ai",
  "event": "outage",
  "title": "OpenAI 出现故障",
  "text": "官方接口最近 5 分钟真实请求成功率 41%…",
  "markdown": "…",
  "url": "https://modelbank.ai/status/openai",
  "level": "bad",
  "data": {
    "type": "outage",
    "service": "openai"
  },
  "ts": "2026-11-09T08:00:00.000Z"
}

请求头

对方要求身份验证（401 / 403）怎么办

在“高级设置 → 认证 Token”里粘贴密钥即可，我们会以 Authorization: Bearer <密钥> 发送（如果你粘贴的是“Bearer xxx”、“Basic xxx”或整行“Authorization: …”，会原样使用）。需要 X-Api-Key 之类的其他请求头，填在“其他请求头”里，每行一个“名称: 值”。所有认证信息 AES-256-GCM 加密保存，保存后页面上只显示打码值；地址里带 user:pass@ 的会自动转换为 Basic 认证。

测试未通过时会显示对方返回的原因，例如“对方要求身份验证”或“认证失败：Token 被拒绝”。如果对方暂时不可用，也可以点“仍然保存”，之后在订阅列表里点“编辑”修复。

校验签名

在“高级设置 → 签名密钥”里填一个只有你知道的随机字符串，每个请求都会带上 X-ModelBank-Timestamp 和 X-ModelBank-Signature。请用原始请求体计算（不要先解析再序列化 JSON），并拒绝时间戳超过 5 分钟的请求以防重放。飞书、钉钉的签名密钥按各自平台的官方算法使用。

// Node.js / Cloudflare Workers / Next.js route — verify X-ModelBank-Signature
import crypto from 'node:crypto'

export function verify(rawBody, headers, secret) {
  const ts = headers['x-modelbank-timestamp']
  const sig = headers['x-modelbank-signature'] || ''
  if (!ts || Math.abs(Date.now() / 1000 - Number(ts)) > 300) return false // reject replays older than 5 min
  const expected = 'sha256=' + crypto.createHmac('sha256', secret).update(ts + '.' + rawBody).digest('hex')
  return sig.length === expected.length && crypto.timingSafeEqual(Buffer.from(sig), Buffer.from(expected))
}

# Python (Flask / FastAPI) — use the raw request body, not re-serialised JSON
import hmac, hashlib, time

def verify(raw_body: bytes, headers, secret: str) -> bool:
    ts = headers.get('X-ModelBank-Timestamp', '')
    sig = headers.get('X-ModelBank-Signature', '')
    if not ts or abs(time.time() - int(ts)) > 300:
        return False
    mac = hmac.new(secret.encode(), ts.encode() + b'.' + raw_body, hashlib.sha256).hexdigest()
    return hmac.compare_digest(sig, 'sha256=' + mac)