1. Arquitectura Web con IA: Cliente, Backend Proxy y Proveedores de LLMs

<?php
declare(strict_types=1);

// backend-proxy-openai.php - Endpoint seguro en el servidor
header('Content-Type: application/json; charset=utf-8');

// 1. Validar autenticación de sesión
session_start();
if (empty($_SESSION['user_id'])) {
    http_response_code(401);
    echo json_encode(['error' => 'No autorizado. Inicia sesión para usar el asistente.']);
    exit;
}

// 2. Leer y validar el cuerpo JSON enviado por el frontend
$input = json_decode(file_get_contents('php://input'), true);
$userMessage = trim($input['message'] ?? '');

if ($userMessage === '' || mb_strlen($userMessage) > 1000) {
    http_response_code(400);
    echo json_encode(['error' => 'Mensaje inválido o excede el límite de 1000 caracteres.']);
    exit;
}

// 3. Obtener API Key desde variable de entorno protegida en el servidor
$apiKey = getenv('OPENAI_API_KEY');
if (!$apiKey) {
    http_response_code(500);
    echo json_encode(['error' => 'Configuración de IA no disponible en el servidor.']);
    exit;
}

// 4. Construir payload con System Prompt de negocio protegido
$payload = [
    'model'       => 'gpt-4o-mini',
    'temperature' => 0.7,
    'messages'    => [
        [
            'role'    => 'system',
            'content' => 'Eres el asistente virtual oficial de Kilopolis. Responde de forma concisa, educada y en español.'
        ],
        [
            'role'    => 'user',
            'content' => $userMessage
        ]
    ]
];

// 5. Invocar al proveedor de LLM mediante cURL del lado del servidor
$ch = curl_init('https://api.openai.com/v1/chat/completions');
curl_setopt_array($ch, [
    CURLOPT_POST           => true,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER     => [
        'Content-Type: application/json',
        'Authorization: Bearer ' . $apiKey
    ],
    CURLOPT_POSTFIELDS     => json_encode($payload),
    CURLOPT_TIMEOUT        => 30
]);

$response = curl_exec($ch);
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close($ch);

if ($httpCode !== 200 || !$response) {
    http_response_code(502);
    echo json_encode(['error' => 'Error al comunicar con el proveedor de IA.']);
    exit;
}

$data = json_decode($response, true);
$assistantReply = $data['choices'][0]['message']['content'] ?? 'Sin respuesta.';

// 6. Retornar solo el texto limpio al frontend
echo json_encode([
    'ok'    => true,
    'reply' => $assistantReply
]);