Erik Hanchett 在 dev.to 发的这篇 Compile & Chill，他自己是 AWS 开发者布道师，8 月底写的，标了 AI 辅助撰写——项目是个自建 Lo-Fi 音乐电台，三个频道，场景图用 Bedrock，音乐用 ElevenLabs，插画转视频用 OpenRouter。他说三项 provider 凭证都可选，不配 key 也能看到界面。我就顺手跑了一下。
npm ci，复制 .env.example，npm run dev，跑在 http://127.0.0.1:8231。界面起来了，静态场景、频道切换、播放器、Focus Block 计时器都在。起步没坑，不容易。
然后我才开始读代码。读到 seed 规范化那段才确认这篇值得点。
Stable Image Ultra 要求请求体里的 seed 是整数，但服务端从 query 参数拿 seed 的时候，Number(undefined) 会得到 NaN，JSON 序列化会把它变 null，provider 那边直接报错。作者写的是在构造请求体之前先做规范化。
// 我读到的处理逻辑大致是这样：
const seedParam = query.seed
const seed = seedParam !== undefined ? Number(seedParam) : undefined
// 这里如果不拦一下，Number(undefined) => NaN => JSON.stringify => null
这个细节太具体了——不跑一次代码、不跟到 provider 报错那块，根本不会注意。比写十段“如何集成”有说服力。
环境变量那块他也踩过。作者强调别加 NUXT_PUBLIC_ 前缀，因为 Nuxt 会把 public runtime config 暴露给浏览器代码。这个我验证了，确实是这样。我一开始习惯性想把 S3 桶名加个 public 前缀，读完这段才收住手。
控制绑定那个安全设计，我读了 server/plugins/control-security.ts 的代码。STATION_BIND_HOST 默认回环，服务器在绑定非回环地址时如果没有 NUXT_CONTROL_TOKEN 会直接拒绝启动，不是警告。这个“抛异常而不是警告”的选择我挺喜欢——大部分项目会在日志里提醒一句然后继续跑，这里不给你余地，不配 token 就起不来。
评论区有个人叫 Self-Correcting Systems，自称先读了仓库代码，指出 assertSecureControlBinding 在套接字建立前调用，而且是抛出异常，还建议把 token 比较换成 timingSafeEqual。作者回复说会去看。这条评论我读了三遍——它提醒我，回环豁免之所以安全，前提是 Stream Deck 和服务器之间没有反向代理。一旦放在反代后面，remoteAddress 变成代理地址，所有请求看起来都来自本地，回环豁免就失效了。这个坑我自己之前没想过。顺手跑了一下：配了 NUXT_CONTROL_TOKEN 之后，非回环请求确实被拦，但比较方式是普通字符串比较，不是常量时间的。这个要等作者更新。
OpenRouter 那部分的回退策略，我读了代码但没实际跑，因为要配付费 key。这套终止逻辑我很喜欢：HTTP 402 直接终止，HTTP 429 直接终止，输入图片审核被拒可以尝试下一个兼容模型，其他失败一律终止。克制。大部分集成会写一个“失败就换下一个模型”的兜底，看起来很鲁棒，实际上一旦模型 A 因为输入问题报错，切到模型 B 大概率还报错，结果同一份输入被提交两次、扣两次钱。这篇作者把“可以重试”和“必须终止”分得很清楚。
视频生成那段，锚点图、first_frame/last_frame 约束、任务注册表六个阶段、每 750 毫秒轮询——我只读了代码，没跑。Edit 部分关于清理步骤的，我也只扫到“桶和 KMS key 采用保留策略，删栈后可能继续产生费用”那句，后面清空版本化桶的操作我没实际验证。所以视频这块我不能瞎推荐。只能说读了代码之后，那个“先把锚点图存 S3 再给 OpenRouter 开 300 秒预签名 URL”的设计，确实解决了一个真实问题：OpenRouter 的视频 provider 需要下载输入图片，不能传 URL 过去。
不点链接也能带走的一句：给 agent 或服务接第三方 provider，最值钱的工作不是把请求拼对，而是把每个 provider 的失败模式和计费边界搞明白，然后在该终止的地方终止，该重试的地方给一个明确的、窄的重试条件。
跑了一半，视频生成和付费那块留着。和原文不一样的地方先记下来——控制 token 比较应该换成 timingSafeEqual，等作者更新了再回来看。