Разблокируйте Hugging Face: от каталога моделей до карточки модели

Ваш браузер общается с TrickyBird, а Hugging Face загружает уже он. TrickyBird переписывает HTML, CSS и JavaScript так, чтобы каждая ссылка, картинка и запрос вели обратно через его собственный адрес, а небольшой скрипт остаётся во вкладке и перехватывает то, что подгружается, пока вы листаете каталог или открываете карточку модели. На всех поверхностях, которые мы замеряли, до самого huggingface.co дошло 0 запросов.

Hugging Face собирает страницы на сервере, а потом передаёт их JavaScript в вашем браузере, и тот заново связывает каждый список с его данными. Именно на этой второй половине у переписывающего прокси обычно видны швы: страница отрисовалась, а код за ней идёт за чем-то по исходному адресу и ничего не находит. Здесь этот запрос остался на адресе TrickyBird, поэтому списки заполняются, а не застывают недостроенными.

Исправлений с нашей стороны для этого потребовалось 0. Hugging Face открылся через прокси с первого прогона, вместе со списками и карточками моделей.

Без входа доступно то, ради чего на сайт и приходят. Каталог моделей отрисовывается, а моделей в нём примерно 2,96 миллиона. Каталог датасетов открывается так же, а поиск сужает и тот и другой. Карточка модели открывается вместе с README, файловым браузером и виджетом инференса. В нашей проверке страницы модели открывается карточка google-bert/bert-base-uncased. Документация тоже читается нормально.

Вход здесь свой собственный. Форма с именем пользователя и паролем живёт на самом huggingface.co, без стороннего провайдера входа посередине, и через TrickyBird она отрисовывается. Ничему из описанного на этой странице аккаунт не нужен: модели, датасеты, карточки и документация читаются без входа.

Hugging Face — не единственный ИИ-сайт в наших тестах. Mistral отвечает на вопросы вообще без аккаунта, а у ChatGPT и Claude есть свои страницы.

TrickyBird нужен, чтобы открыть публичный сайт, который блокирует ваша сеть, и чтобы ваш IP-адрес до этого сайта не доходил. Это не способ попасть в чужой аккаунт и не способ обойти платный доступ или авторские права.

Hugging Face видит соединение от TrickyBird, а не ваш IP-адрес, а сеть, в которой вы находитесь, видит соединение с TrickyBird, а не с Hugging Face. Имя Hugging Face не попадает ни в URL, ни на страницу, ни в запросы вашего браузера — а именно за это и цеплялся бы сетевой фильтр.

С нашей стороны пограничный узел ведёт короткий лог доступа, чтобы поддерживать сервис и пресекать злоупотребления: усечённая форма вашего IP-адреса, имя хоста назначения и базовые сведения об ответе — не дольше 48 часов. Какие модели и датасеты вы открывали, он не записывает, и аккаунта TrickyBird, к которому это можно было бы привязать, нет. Наша страница о приватности описывает картину целиком.