seewe/sub2api
1
0
Fork 0
mirror of https://github.com/Wei-Shaw/sub2api.git synced 2026-10-14 03:52:26 +08:00
Code Issues Packages Projects Releases Wiki Activity
7,647 Commits 43 Branches 62 Tags
main
Commit Graph
22 Commits
Author SHA1 Message Date
Wesley Liddick 7c5afa4c36 Merge pull request #7957 from xcrong/feat/haiku-5-5-support-7919 
feat(gateway): adapt Claude Haiku 5.5
 2026-10-13 14:50:40 +08:00
shaw b669dc6daf test(frontend): 将模型白名单回归用例纳入 CI 2026-10-13 14:42:29 +08:00
SavitarCandClaude Opus 5.5 e2939cd8fa feat(platform): 接入 Command Code 平台 
转发：
- 平台清单与 provider profile 新增 command_code：按模型分流，Chat
  Completions / Responses 基址 https://api.commandcode.ai/provider/v1，
  Anthropic 基址 https://api.commandcode.ai/provider；内置规则 claude-* →
  Anthropic、gpt-* → Responses（也支持 Chat Completions）。
- 原生 Anthropic 端点的版本感知拼接改按分流方式判断，转发与连接测试共用
  （Anthropic 基址带 /v1 时连接测试不再误报为配置错误）。

按模型的协议集合（模型支持入站协议时直通，免去协议转换）：
- 分流规则可带协议集合 protocols（首项为首选协议）：入站协议在集合中时同
  协议直通，否则走首选协议；只有一个协议时与原规则相同，OpenCode 行为不变。
- profile 新增 model_catalog：Command Code 的 /models 为每个模型给出
  supported_endpoints。官方默认地址的目录按地址全进程共享，自定义上游按账号
  隔离；目录请求的 UA 收敛与账号请求头覆写与转发一致。目录缓存 30 分钟、后台
  刷新，失败退避 5 分钟；从未加载成功时首批请求最多等 2 秒，冷启动也按目录
  分流。账号规则未命中的模型按目录取协议集合；目录不可用时回落内置规则（账号
  未配置规则时）或 Chat Completions。
- 三个入站入口共用的 resolveUpstreamProtocol 增加目录参数。
- 前端分流规则编辑器可为每条规则勾选"也支持"的协议；提供模型目录的平台，
  兜底行改为说明按上游模型列表选协议。

连接测试：
- 按模型分流的平台共用一条测试路径（协议与网关同一判定，含模型目录；默认
  测试模型取自 profile），不再落入 Claude 测试路径。
- 首个分支由"国产厂商"改为"按入站协议分流"；adaptive 测试跳过 profile 未
  提供的 Anthropic 端点。现有国产厂商行为不变。
- 连接测试是 OpenCode 专属分流入口的最后一个调用方，改走统一判定后删除
  ResolveOpenCodeGoUpstreamProtocol、openCodeGoNativeProtocol，以及此前就只剩
  测试使用的 OpenCodeGoModelProtocol；路由矩阵的旧行为基准改为测试内独立复述。

额度与余额（/alpha/whoami、billing/credits、billing/subscriptions、
usage/summary）：
- 额度探测写入 5 小时 / 每周窗口（限额套餐）与还原出的月度窗口，同时写入
  积分余额；余额探测只取积分。仅对官方主机上的 API Key 账号生效。
- 订阅周期或本周期用量取数失败时保留上一次的月度快照，不当作没有月度窗口
  清掉；窗口尚未开始（没有重置时间）时清掉上一个窗口的重置时间。
- whoami 取不到时探测整体失败，不按个人账户继续（组织账号会查到成员的个人
  钱包，并据此按余额停调）。
- 阈值停调与定时检测纳入 Command Code；有充值积分时上游跳过窗口检查，窗口
  快照不参与停调与冷却；积分低于余额阈值时临时停调。
- 上游计费探测的官方域名加入 commandcode.ai，不把 Key 发往官方主机上并不
  存在的中转计费接口。

上游错误（依据 commandcode.ai/docs/troubleshooting/errors，按文案分类，
402 / 403 / 429 同样处理）：
- 5 小时 / 每周窗口用满：带原因的临时停调，到文案中的 "Resets in …"，解析
  不出时回落额度快照；充值积分不受窗口限制，额度 / 余额探测发现充值积分后
  只解除这一类停调。
- 积分耗尽（含 usage_exceeded）：可恢复的临时停调，积分恢复后由周期检测
  解除，不再永久置为 error。
- 组织花费上限：文案指明模型（"set for <模型>"）且请求模型已知时只写模型级
  限流；成员总额度或作用域不明时整个账号冷却，最长一小时。
- 普通频率限制走默认 429 逻辑，不再冷却到窗口重置点。

前端：
- 账号列表显示额度窗口与积分余额，阈值设置增加 command_code。单元格可见性
  改为按账号判定，与后端一致：只对官方主机上的 API Key 账号显示，自定义中转
  显示占位符，不再每次打开列表都探测出一行报错。
- 使用官网的官方标志（圆角方块内镂空 ⌘）；配色为中性灰（品牌黑色已由
  Grok 使用）。

测试基准中原先用作"仅服务端登记"示例的 command_code 改为虚构的 acme_router；
新增的前端测试加入 CI 前端关键测试列表。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-09 10:11:05 +08:00
SavitarCandClaude Opus 5.5 7ffa38a8ae feat(frontend): 平台列表与多协议账号表单改由平台清单驱动 
后端新增 BuildPlatformCatalog：平台清单加上多协议供应商 profile（接入模式、
各协议默认基址、内置分流规则），由测试 TestFrontendBuiltinPlatformCatalogInSync
写成前端内置清单 constants/platformCatalog.builtin.json 并校验一致。前端随后端
一同构建发布，直接使用该清单，取代 credentialsBuilder.ts 中需要手工同步的默认
端点与 OpenCode 分流规则。

改为读取平台清单：
- 平台选项 CONCRETE_PLATFORM_OPTIONS / GROUP_PLATFORM_OPTIONS、平台展示名
  platformLabel 以及各处 i18n 平台名的默认值；
- 渠道定价平台与组合分组平台、用户平台额度、上游模型同步可用平台；
- 多协议供应商判断、原生协议能力、各接入模式的默认端点与内置分流规则、
  请求头覆写资格；
- 系统默认额度与各登录方式默认额度：此前前端只列出 5 个平台（新增国产厂商
  与 OpenCode 时漏改），后端一直支持全部平台，现在按清单列出全部平台。

没有专属界面的多协议供应商走通用表单：创建弹窗列出其按钮，接入模式、可选
协议、默认端点与分流规则都来自 profile（按模型分流的供应商显示分流规则编辑
器）；编辑弹窗同样适用。未登记专属图标 / 配色的平台使用通用图标与中性配色。
平台按钮分三行：国际平台、国产厂商、多模型聚合平台（OpenCode 与平台清单中
登记的其他多协议供应商）。没有内置模型列表的供应商不预填模型白名单（此前
回落 Claude 模型列表，新账号只接受这些模型），API Key 输入框也不再显示
Claude 的占位符与说明。
AccountPlatform / GroupPlatform 类型放宽为"内置平台 | 任意字符串"。新登记
平台只需重新生成内置清单，无需修改前端代码。

另修正编辑弹窗两处遗漏 MiniMax 的默认端点回退（清空 Base URL 时曾回落到
Anthropic 默认地址）。

测试：credentialsBuilder 以改动前实现为基准，逐一比较全部平台 × 接入模式 ×
协议的默认端点与各判断；替换清单后平台选项、展示名、额度列表随之更新；创建 /
编辑弹窗对走通用表单的供应商（按模型 / 按入站两种分流）提交的凭证。更新了
两个固定旧列表写法的测试。平台清单与账号表单的测试加入 CI 前端关键测试列表
（FRONTEND_CRITICAL_VITEST）。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
 2026-10-09 10:10:33 +08:00
Wesley Liddick 48c647b5d2 Merge pull request #7833 from ShanYi-Hui/fix/preserve-email-binding-draft 
fix(profile): preserve email binding draft during user refresh
 2026-10-08 11:37:25 +08:00
ShanYi-Hui abbe42ac44 fix(profile): preserve email binding draft during user refresh 2026-10-03 17:09:38 +08:00
duckducktw 4407849142 fix(channels): 追加模型时不再改写已留空的价格条目 
渠道定价条目价格留空时按各模型官方默认价回退计费，但向这类条目追加
模型时，前端会用「第一个新增模型」的默认价回填整条价格字段，保存后
条目内所有模型被静默统一成同一个价格，造成少计费或多计费。

自动填充现在只作用于「空条目首次加入单个模型」：条目已有模型时追加、
或一次加入多个模型时都不再改写价格，留空条目继续按各模型默认价回退。

- 新增 PricingEntryCard.modelDefaultPrice.spec.ts 覆盖 4 种场景
- 把该 spec 加入 Makefile 的 FRONTEND_CRITICAL_VITEST，使 CI 覆盖该回归

Closes #7796
 2026-10-01 23:59:58 +08:00
Wesley Liddick b717ac7f0b Merge pull request #7289 from wucm667/fix/issue-7281-platform-quota-options 
fix(admin): align platform quota editor with supported platforms
 2026-09-22 20:29:26 +08:00
wucm667 992c4f4b89 test(frontend): run platform quota modal spec in CI 2026-09-21 08:16:18 +08:00
haruka fc96132e72 fix(openai): harden referral outcomes and isolate HTTP transport 2026-09-20 15:47:53 +08:00
Wesley Liddick 0bba06d64a Merge pull request #6691 from yan9651688/feat/api-key-bulk-edit 
feat(keys): add bulk editing to API key management
 2026-09-15 08:56:07 +08:00
yan9651688 58f461b087 feat(keys): add bulk editing to API key management 2026-09-06 11:25:33 +08:00
Steven Moder b3ad9b67cf fix(i18n): fail builds on missing locale keys 2026-09-06 04:16:06 +08:00
IanShaw027 d2d91ff9a8 feat(channel-monitor-v2): 补齐管理端配置、隐藏吞吐开关与测试 
管理端 V2 配置面板与系统设置中的模式/隐藏 RPM·TPM 开关，纳入关键
vitest 与 Makefile 前端关键路径，覆盖门控与展示行为。
 2026-08-07 11:05:32 +08:00
litongtongxue@gmail.com 38081ef72e fix(auth): prevent refresh token rotation races 2026-08-02 08:13:15 -07:00
superman2003 fc66a30ffc fix: harden billing concurrency and payment recovery 2026-07-10 10:56:49 +08:00
IanShaw027 ca4e38aa01 fix(profile): stabilize binding compatibility and frontend checks 2026-04-22 14:57:47 +08:00
yangjianbo bb664d9bbf feat(sync): full code sync from release 2026-02-28 15:01:20 +08:00
yangjianboandClaude Opus 4.6 d7011163b8 fix: 修复代码审核发现的安全和质量问题 
安全修复（P0）：
- 移除硬编码的 OAuth client_secret（Antigravity、Gemini CLI），
  改为通过环境变量注入（ANTIGRAVITY_OAUTH_CLIENT_SECRET、
  GEMINI_CLI_OAUTH_CLIENT_SECRET）
- 新增 logredact.RedactText() 对非结构化文本做敏感信息脱敏，
  覆盖 GOCSPX-*/AIza* 令牌和常见 key=value 模式
- 日志中不再打印 org_uuid、account_uuid、email_address 等敏感值

安全修复（P1）：
- URL 验证增强：新增 ValidateHTTPURL 统一入口，支持 allowlist 和
  私网地址阻断（localhost/内网 IP）
- 代理回退安全：代理初始化失败时默认阻止直连回退，防止 IP 泄露，
  可通过 security.proxy_fallback.allow_direct_on_error 显式开启
- Gemini OAuth 配置校验：client_id 与 client_secret 必须同时
  设置或同时留空

其他改进：
- 新增 tools/secret_scan.py 密钥扫描工具和 Makefile secret-scan 目标
- 更新所有 docker-compose 和部署配置，传递 OAuth secret 环境变量
- google_one OAuth 类型使用固定 redirectURI，与 code_assist 对齐

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
 2026-02-09 09:58:13 +08:00
Xu Kang f6dd4752e7 fix: 修复 Go 版本、包管理器和技术栈文档 (#195) 
- backend/Dockerfile: Go 版本从 1.21 更新到 1.25.5（与 go.mod 一致）

- Makefile: 使用 pnpm 替代 npm（与 pnpm-lock.yaml 和 CI 一致）

- README.md/README_CN.md: 技术栈从 GORM 修正为 Ent
 2026-01-07 16:35:51 +08:00
yangjianbo 794a9f969b feat(安全): 添加安全开关并完善测试流程 
实现安全开关默认关闭与响应头透传逻辑
- URL 校验与响应头过滤支持开关并覆盖流式路径
- 非流式 Content-Type 透传/默认值按配置生效
- 接入 go test、golangci-lint 与前端 lint/typecheck
- 补充相关测试与配置/文档说明
 2026-01-05 13:54:43 +08:00
yangjianbo 3d617de577 refactor(数据库): 迁移持久层到 Ent 并清理 GORM 
将仓储层/基础设施改为 Ent + 原生 SQL 执行路径，并移除 AutoMigrate 与 GORM 依赖。
重构内容包括：
- 仓储层改用 Ent/SQL（含 usage_log/account 等复杂查询），统一错误映射
- 基础设施与 setup 初始化切换为 Ent + SQL migrations
- 集成测试与 fixtures 迁移到 Ent 事务模型
- 清理遗留 GORM 模型/依赖，补充迁移与文档说明
- 增加根目录 Makefile 便于前后端编译

测试：
- go test -tags unit ./...
- go test -tags integration ./...
 2025-12-29 10:03:27 +08:00