有没有一种可能性，封掉 cli 随便向外发请求是治疗作恶的好方法？

我的意思是，本地部署一个网关来转发 LLM api。然后禁止 cli 访问其他任何 url。