360智脑无公开Web API，官方调用需企业实名认证并人工审核开通；OneAPI接入须正确配置API Key/Secret并测试连接；失败时可改用ZAP、GitHub安全API或PHPStan等替代方案。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
360智脑API接入失败时，无法靠修改PHP代码或伪造请求头解决——它不提供公开可用的Web API接口，所有对外宣称的“调用方式”均未通过360开放平台官方认证，实际请求会返回403 Forbidden或412 Precondition Failed。
确认你是否误用了非官方通道
打开浏览器开发者工具（F12），切换到Network标签页，访问zhineng.360.cn并提交一个问题；观察XHR请求中真实发往的域名。若看到类似api.zhineng.360.cn/v1/chat的地址，右键复制该请求→在终端执行curl -v命令重放，【99%会返回403或跳转验证码页面】。这是因为该接口强制校验Referer、Cookie、__security_token等动态字段，且服务端不做跨域放行。
这一步能快速排除“以为有API其实没有”的认知偏差。
验证360智脑开放平台是否已开通权限
访问360开放平台，登录后检查：是否已完成企业实名认证；是否已创建应用并获取API Key与API Secret；应用状态是否为“已上线”。
注意：个人开发者账号默认无权申请智脑模型调用权限，必须以企业主体认证，且需签署《AI服务协议》后由人工审核开通，通常需3～5个工作日。
若后台显示“待审核”或“驳回”，当前所有技术配置都无效，必须先解决资质问题。
OneAPI中添加360智脑渠道的实操步骤
前提：已部署OneAPI服务，且能正常访问http://你的IP:3000。
第一步：登录后台，使用root账号+初始密码123456 → 【登录后立刻修改密码，否则系统将自动锁定账户】。
第二步：点击左侧菜单「渠道」→「添加渠道」→在类型下拉框中选择「360智脑」。
第三步：填写配置项：
渠道名称：可填“360-Zhineng-Prod”
API Key：粘贴开放平台分配的key
API Secret：粘贴对应的secret
Base URL：留空（OneAPI内置适配）
第四步：点击「测试连接」按钮。若显示“测试成功”，说明密钥格式正确且网络可达；若失败，查看日志中具体报错——常见为401 Unauthorized（密钥错误）、403 Forbidden（权限未开通）、timeout（防火墙拦截出站443端口）。
绕过失败的替代方案
方法一：改用OWASP ZAP REST API
本地启动ZAP桌面版，启用API服务（默认http://127.0.0.1:8080）→用PHP发送curl请求扫描目标URL→解析响应中的alerts字段提取修复建议。此方案无需360密钥，结果可自动化存入数据库。
方法二：调用GitHub Security Advisories GraphQL API
构造GraphQL查询，指定PHP组件名（如"monolog/monolog"）→返回CVE编号、影响版本、补丁链接。响应稳定、无配额限制、支持分页。
方法三：集成PHPStan CLI输出解析
在CI流程中运行phpstan analyse --error-format=json →提取type、logic、security类错误节点→映射为防护建议。输出结构固定，无需网络依赖。
