Pangolin 1.22 gjør tunnelklienten til API-nøkkelen mot Ollama og skyen

Står Pangolin allerede foran hjemmelabben, har du en reverse proxy mellom internett og SSH-, RDP- og web-tjenestene dine, med brukere, roller og SSO ferdig satt opp. Fra versjon 1.22, sluppet 24. august, går KI-trafikken samme vei. AI Gateway er en ny ressurstype som får eget domene, arver de samme brukerne og rollene, og snakker API-formatene til leverandørene du kobler på: Chat Completions, Anthropic Messages og Gemini generateContent.

Selvhostede modeller settes opp som «Custom provider». Du installerer en site-kobling på nettverket der modellserveren kjører, legger til site-targets på leverandørens nettverksfane, og gatewayen når Ollama eller vLLM over tunnelen uten at endepunktet publiseres. Samme gateway kan servere Claude fra Anthropic, GPT fra OpenAI og en lokal Llama fra Ollama bak én URL, med tillat- og blokkeringslister per leverandør som avgjør hvilke modeller hver gateway eksponerer.

En privat gateway er bare nåbar fra maskiner som er koblet til med Pangolin-klienten, og der finnes det ingen nøkkel i det hele tatt: den tilkoblede klienten er legitimasjonen, og Pangolin sender identiteten videre oppstrøms som Remote-headere. Claude Code og Codex nekter riktignok å starte uten noe i nøkkelfeltet, så der setter du den bokstavelige strengen «none» i apiKeyHelper og peker ANTHROPIC_BASE_URL mot gateway-URL-en.

«Er Pangolin-klienten allerede på maskinen, skal du slippe å lage enda en hemmelighet for Claude Code eller Codex.» — Pangolins utgivelsesnotat for 1.22

Budsjettene settes i dollar eller tokens og kan legges på leverandør, modell, ressurs, rolle eller enkeltnøkkel. Pangolin sjekker alle som treffer før hvert kall og blokkerer hvis én av dem står på taket. Bruksanalysen ruller opp kostnad, tokens og forespørselsvolum over de samme dimensjonene. Sesjonsloggene, som lagrer selve prompten og svaret, ligger derimot bare i Pangolin Cloud og selvhostet Enterprise Edition. Community Edition får til gjengjeld SSH, RDP og VNC som offentlige ressurser i denne versjonen, funksjoner som var forbeholdt Enterprise siden 1.19.

Lisensbildet er ikke rett fram. Repoet fosrl/pangolin har 22 536 stjerner, men ligger ikke under MIT: filer uten lisenshode er AGPL-3, mens filer merket med Fossorial Commercial License er proprietære. Bygger du noe oppå, må du lese hodet i hver enkelt fil.

Hva bør du gjøre?

1. Kjør pangolin configure claude eller pangolin configure codex i stedet for å redigere klientenes innstillingsfiler selv. Kommandoen velger organisasjon og ressurs, henter nøkkel der ressursen krever en, og skriver konfigurasjonen.
2. Sett budsjett før du deler ut nøkler, ikke etter. Et tak i dollar per virtuell nøkkel er den eneste bremsen mellom en agent som går i løkke og regningen fra Anthropic.
3. Legg agenttrafikken på en privat gateway hvis maskinene dine allerede kjører Pangolin-klienten. Da finnes det ingen langlivet nøkkel å lekke, og du slipper å rotere noe når en maskin faller ut.