Zum Hauptinhalt springen
tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
YouTube Security VideosMicrosoft Mechanics: A Copilot Agent Writes the Status Report(23.09.2026 um 03:30 Uhr)
•
Sichere ProgrammierungOpenTelemetry in the GitHub Copilot app(23.09.2026 um 04:14 Uhr)
•
Sichere ProgrammierungMy Introduction:(23.09.2026 um 03:53 Uhr)
••
Sichere ProgrammierungAgentWallex: Content Day (Articles going live)(23.09.2026 um 04:00 Uhr)
••••
Sichere ProgrammierungYour Low-Code Platform Is Fast Until a Customer Builds One Real Table(23.09.2026 um 04:11 Uhr)
••
YouTube Security VideosMicrosoft Mechanics: A Copilot Agent Writes the Status Report(23.09.2026 um 03:30 Uhr)
•
Sichere ProgrammierungOpenTelemetry in the GitHub Copilot app(23.09.2026 um 04:14 Uhr)
•
Sichere ProgrammierungMy Introduction:(23.09.2026 um 03:53 Uhr)
••
Sichere ProgrammierungAgentWallex: Content Day (Articles going live)(23.09.2026 um 04:00 Uhr)
••••
Sichere ProgrammierungYour Low-Code Platform Is Fast Until a Customer Builds One Real Table(23.09.2026 um 04:11 Uhr)
••
Intelligence View
⚡ tsecurity.de Intelligence

Account-scoped /models is a feature: stop shipping static model lists

Disclosure and availability: DaoXE is a multi-model multi-protocol API gateway we operate. Not available in mainland China. This article is for developers in regions allowed by the service terms. I used to put model IDs in README…

0
↗ Quelle (dev.to)
Reagiere als Erste:r — dein Feedback zählt!

Disclosure and availability: DaoXE is a multi-model multi-protocol API gateway we operate. Not available in mainland China. This article is for developers in regions allowed by the service terms.




I used to put model IDs in README tables.



Then a teammate's key failed with model_not_found while mine worked.



Same base URL. Same client. Different account catalog.



This post is why I treat /v1/models as live data, not documentation.






Series




  1. Smoke test

  2. Multiprotocol

  3. Client setup

  4. curl OK, IDE fails

  5. Claude protocol

  6. models.dev + /models

  7. Agent pre-flight

  8. Env var names

  9. Base URL shape


  10. This post: account-scoped models






Two catalogs people confuse























Catalog Source Scope
Public marketing / models.dev website, provider lists “what exists in the product world”
Account /v1/models

GET /v1/models with your key
“what this key can call now”


They overlap. They are not identical.






The failure mode




  1. Blog says model X

  2. You hardcode X in Cline / Continue / SDK

  3. Key B never had X (plan, region, entitlement, rotation)

  4. You debug “the gateway is broken”



The gateway answered correctly: that account cannot use X.






The fix workflow






export DAOXE_API_KEY="your_api_key"
export DAOXE_BASE_URL="https://daoxe.com/v1"

curl --fail-with-body --show-error --silent \
-H "Authorization: Bearer $DAOXE_API_KEY" \
"$DAOXE_BASE_URL/models"






Then:




  1. Copy an exact id from the JSON

  2. Smoke one Chat Completions call with that id

  3. Paste that id into the client

  4. Re-run /models after plan changes






Design implications for apps




























Anti-pattern Prefer
Ship a frozen model enum in client builds Refresh models at setup / login
Share one screenshot of models with the team Each person lists with their key
Treat models.dev as entitlement proof Treat it as discovery only
Cache model IDs forever Cache with TTL + refresh on 404/not_found





Soft CTA



Product side:



https://daoxe.com/?utm_source=devto&utm_medium=organic&utm_campaign=global_launch_models_scope



Public notes: CLIENT_SETUP.md



Comment with whether your client supports model refresh from /models. No API keys in comments.

Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten Account-scoped /models is a feature: stop shipping static model lists

Thematisch verwandte Begriffe: Accountscoped, models, feature, stop · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-17636 | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Zurück Ziehen Vor
Links: vorheriger Artikel • Rechts: nächster Artikel • unten: schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Zurück: vorheriger • Vor: nächster
↗ Original-Quelle
Social Reaktionen Deine Reaktion zählt
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick