Stable Diffusion Forge 安全部署完整指南：4 个问题搞定你的私密 AI 图像生成环境

Stable Diffusion Forge 安全部署完整指南：4 个问题搞定你的私密 AI 图像生成环境

【免费下载链接】stable-diffusion-webui-forge项目地址: https://gitcode.com/GitHub_Trending/st/stable-diffusion-webui-forge

你第一次把 Stable Diffusion Forge 跑起来时，脑子里冒出的第一个问题大概是："我生成的图安全吗？"结论先说在前面：这个 AI 图像生成工具完全运行在你自己的电脑上，默认不上传任何图片，也不依赖云端。你要做的只是认识那几个"开门"的开关，然后不去碰它们。

安装前 30 秒检查：代码从哪来、放在哪里

📌 安全部署的第一原则不是装完再加固，而是装之前先确认两件事。

只从官方渠道获取代码

在终端里运行git clone https://gitcode.com/GitHub_Trending/st/stable-diffusion-webui-forge这条命令，意思是"把项目源码完整下载到你选定的文件夹"。来源单一、固定，你就不会不小心装到别人改过的版本。

拿到代码后，花 10 秒扫一眼核心文件都在不在：launch.py 是核心启动程序，webui-user.sh 是 Linux 系统的启动脚本，requirements_versions.txt 锁定了所有依赖库的版本。文件齐全，说明源码没有残缺。

把项目放在只有你能读的地方

把项目放进你自己的用户目录（比如家目录下的某个子文件夹），而不是public、share这类共享目录。这样其他本地账户和自动化程序默认就读不到你的模型和输出。模型文件统一放在models/目录下，比如 models/Stable-diffusion/ 和 models/VAE/，目录权限跟项目目录保持一致即可，不需要额外操作。

首次启动最容易踩的坑：localhost:7860与"远程开关"

第一次启动后，浏览器地址栏会停在http://localhost:7860。localhost这个词就是好消息：只有这台电脑自己能访问，局域网里的其他设备连不进来。

最常见的坑：顺手打开了--listen

启动参数里有一个--listen（定义在 modules/cmd_args.py），它的作用是把服务从"只对本机开放"改成"对整张网络开放"。很多人为了手机能用而打开它，却忘了配密码，结果任何同网段设备都能打开你的创作界面。记住一条铁律：只要用了--listen，就必须同时配认证，二选一等于裸奔。

在 webui-user.sh 里，参数是写在COMMANDLINE_ARGS那一行里的（文件里默认是注释状态，也就是没启用）。如果你没动过这行，恭喜，你的服务现在只对本地开放。

确实需要远程访问时：加上密码认证

如果你确实要用手机或另一台电脑访问，在COMMANDLINE_ARGS里同时加上两个参数：--listen（开启网络访问）和--gradio-auth "你的用户名:你的强密码"（要求访问者先登录）。第二个参数就是给 Web 界面加一道"用户名+密码"的门，没有它，第一个参数就是敞开大门。密码建议 12 位以上、混合字母数字符号，并且只留在这台机器的配置文件里。

手机能连本地 WebUI 吗？我改的提示词存在哪？

手机连接的正确姿势

能连，但前提是你已经按上一条配好了--listen加密码认证。让手机和电脑连同一个 Wi-Fi，然后在手机浏览器输入电脑的局域网 IP 加端口（默认 7860）。如果没配认证，正确做法不是用手机，而是干脆别开--listen。

提示词、历史、图片元数据都留在本地

你可能会问："我输入的提示词会不会被传走？"不会。界面里的偏好设置和历史记录存在浏览器的 localStorage 里（相关逻辑在 javascript/localStorage.js），那是浏览器本地存储，不出这台设备；生成参数和模型信息则被写进图片文件的元数据里，跟着图片一起存在你的磁盘上。

上面这张本地生成的测试图底部就印着模型名和哈希码——这就是写进元数据的生成参数。它们方便你复现效果，但也记录着你的创作细节。介意的话，在界面的 Settings（设置）里关掉"把创建参数嵌入图片"选项即可；另外建议定期清理不想要输出的图片，减少敏感信息的留存。

每月维护清单：重启之前先过一遍这 4 项

📅 工具跑起来之后，安全就是一份小小的例行清单，每月花十分钟过一遍：

1. 更新代码：按项目自带的更新方式（Windows 双击update.bat，Linux 运行update.sh）拉取最新补丁，修复的漏洞里通常就包含 Web 服务相关的。
2. 审查扩展：只从可信来源安装扩展（新扩展放进 extensions/ 目录），每月扫一眼装过哪些、还在不在用，不用的禁用掉。内置扩展位于 extensions-builtin/，由项目官方维护，可以放心。
3. 核对启动参数：翻一遍webui-user.sh里的COMMANDLINE_ARGS，确认没有哪个参数在你不知情时被打开。
4. 清理浏览器与输出：如果这台电脑和别人共用，用隐私模式访问、定期清理浏览器数据，并删掉不再需要的输出图片。

安全不是背参数，而是叫得出你动过的每一个开关。现在打开终端，运行cat webui-user.sh（Windows 用户直接双击文件查看），确认启动参数那一行仍然是注释状态，你的私有 AI 图像生成环境就稳稳当当地站在正确的一边了。

【免费下载链接】stable-diffusion-webui-forge项目地址: https://gitcode.com/GitHub_Trending/st/stable-diffusion-webui-forge