---
title: "代理与原始数据直通"
description: "面向上游第三方 API 的轻量级服务端代理端点完整参考，World Monitor 仪表盘借助它们规避浏览器 CORS 限制、隐藏敏感凭据与商业 API 密钥，并统一添加速率限制、边缘缓存、失败重试、熔断与降级策略，全面保障数据流的稳定性、安全性、成本控制与可观测性。"
---

这些端点将调用者请求直通到上游数据源。它们的存在是为了：

1. 在服务端隐藏上游 API 密钥
2. 绕过 CORS
3. 添加缓存 + 按 IP 速率限制
4. 标准化响应形状

<Warning>
大多数代理面向**我们自己的仪表盘**且门控较轻。它们不是公共 API 合约的一部分，可能随时更改或移除。对于稳定集成，请优先使用领域 RPC 服务（`/api/<domain>/v1/*`）。
</Warning>

## 原始数据直通

| 端点 | 上游 | 用途 |
|----------|----------|---------|
| `GET /api/opensky` | OpenSky Network | 实时 ADS-B 状态向量。航班图层使用。 |
| `GET /api/polymarket` | Polymarket gamma-api | 活动事件合约。 |
| `GET /api/gpsjam` | gpsjam.org | GPS 干扰热点报告。 |
| `GET /api/oref-alerts` | OREF（以色列后方司令部） | Tzeva Adom 火箭弹警报镜像。 |
| `GET /api/supply-chain/hormuz-tracker` | 内部 AIS + 注册表 | 实时霍尔木兹通行仪表盘数据。 |

所有代理：
- 遵守源 CORS 允许列表。
- 通过 `_ip-rate-limit.js` 应用按 IP 速率限制（默认约 60 请求/分钟/IP）。
- 积极缓存（`s-maxage` 因上游而异）。

## 内容代理

### `GET /api/rss-proxy?url=<allowed-feed>`

获取 RSS/Atom 源并返回解析后的 JSON。URL 必须匹配 `_rss-allowed-domains.js` 中的模式之一 — 拒绝任意 URL 以防止 SSRF。

## Skills 注册表

### `GET /api/skills/fetch-agentskills`

返回 WorldMonitor 聊天分析师可调用的"技能"（agent 能力）目录。由 `chat-analyst.ts` 和 widget agent 内部使用。

## 遗留/内部

### `POST /api/fwdstart`

桌面应用首次运行时使用的转发启动场景助手。内部使用。

### `GET /api/mcp-proxy`

遗留 MCP 垫片 — 转发到当前 MCP 路由。已弃用；请直接使用 [`/api/mcp`](/zh/mcp-overview)。