sub2api

7,470 Commits 48 Branches 63 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
shaw	9eb394e3e9	fix(typesafe): 堵住校验解析差异与审计盲区，收紧模型列表口径 - System One 校验拒绝重复键与大小写/Unicode 折叠变体键（请求顶层、 questions、问题对象）：encoding/json 大小写不敏感且取最后一个重复键，而原始 body 原样转发，此前 {"model":"x","MODEL":"jev-latest"} 可绕过 jev-latest 限制、模型白名单与流式限制。 - Prompt 审计与旧审核同时收集对象键名、问题 ID 与未知扩展字段（不含规范字段名与已校验的 type），此前把内容放进键名即可完全绕过审计。 - 上游成功响应的 usage/model 宽松解码（浮点、数字字符串），避免上游已计费而网关整体 502 不记账；解码失败记录 response_error ops 事件。 - 上游 413 与 400/422 同视为请求错误：透传状态码、不切换、不改账号状态。 - TypeSafe base_url 末尾的 /v1 自动剥离，避免拼出 /v1/v1/systemone； /v1/systemone 改挂文本请求体上限。 - Composite 静态兜底模型列表、管理端候选列表恢复为不含 jev-latest； Codex 清单永不列出 TypeSafe 模型；TypeSafe 分组候选默认 jev-latest。 - 创建账号从 Grok 切到 TypeSafe 时重置为白名单模式；错误透传平台列表补 typesafe。	2026-10-02 13:51:58 +08:00
shaw	2d8a386811	fix(typesafe): 补齐平台迁移、审计覆盖、端点隔离与错误策略 - 新增 241 迁移：user_platform_quotas / composite_model_routes 的 CHECK 约束加入 typesafe。此前设置 typesafe 默认配额会让注册时的多行配额快照整体违约（fail-open 后新用户所有平台配额丢失），单用户配额与 Composite 路由保存 500。 - Prompt 审计新增 typesafe_systemone 协议提取（state + 各问题 instructions/ criteria/选项标签，键排序保证哈希稳定）；此前提取为空，阻断与异步审计均被放行。旧内容审核同样覆盖问题文本，且不再丢弃含 <system-reminder> 的 System One 文本。 - TypeSafe 分组及路由到 TypeSafe 的 Composite 请求访问 Messages / count_tokens / Chat Completions / Responses 时返回 404，避免以 x-api-key 打到错误上游路径并污染账号状态；TypeSafe 账号 base_url 为空时不再回退 api.anthropic.com。 - SystemOne 补在途余额预留、利润控制准入终检、wrapReleaseOnDone，失败切换改用共享 FailoverState（同账号重试 / 池模式 / 临时封禁）。 - 上游错误沿用共享账号错误策略：402/403、自定义错误码、临时不可调度规则生效，记录 ops 上游错误；400/422 仍不切换且永不改变账号状态。 - 账号测试改走原生 System One 探测，可用模型只返回 jev-latest；响应超限显式报错，响应 Content-Type 仅透传 JSON 类型。	2026-10-02 13:08:40 +08:00
aofee	d1ba57977d	feat: add native TypeSafe Jev System One support	2026-09-20 20:20:16 +08:00

Author

SHA1

Message

Date

shaw

9eb394e3e9

fix(typesafe): 堵住校验解析差异与审计盲区，收紧模型列表口径

- System One 校验拒绝重复键与大小写/Unicode 折叠变体键（请求顶层、
  questions、问题对象）：encoding/json 大小写不敏感且取最后一个重复键，
  而原始 body 原样转发，此前 {"model":"x","MODEL":"jev-latest"} 可绕过
  jev-latest 限制、模型白名单与流式限制。
- Prompt 审计与旧审核同时收集对象键名、问题 ID 与未知扩展字段（不含规范
  字段名与已校验的 type），此前把内容放进键名即可完全绕过审计。
- 上游成功响应的 usage/model 宽松解码（浮点、数字字符串），避免上游已
  计费而网关整体 502 不记账；解码失败记录 response_error ops 事件。
- 上游 413 与 400/422 同视为请求错误：透传状态码、不切换、不改账号状态。
- TypeSafe base_url 末尾的 /v1 自动剥离，避免拼出 /v1/v1/systemone；
  /v1/systemone 改挂文本请求体上限。
- Composite 静态兜底模型列表、管理端候选列表恢复为不含 jev-latest；
  Codex 清单永不列出 TypeSafe 模型；TypeSafe 分组候选默认 jev-latest。
- 创建账号从 Grok 切到 TypeSafe 时重置为白名单模式；错误透传平台列表补 typesafe。

2026-10-02 13:51:58 +08:00

shaw

2d8a386811

fix(typesafe): 补齐平台迁移、审计覆盖、端点隔离与错误策略

- 新增 241 迁移：user_platform_quotas / composite_model_routes 的 CHECK 约束
  加入 typesafe。此前设置 typesafe 默认配额会让注册时的多行配额快照整体
  违约（fail-open 后新用户所有平台配额丢失），单用户配额与 Composite 路由保存 500。
- Prompt 审计新增 typesafe_systemone 协议提取（state + 各问题 instructions/
  criteria/选项标签，键排序保证哈希稳定）；此前提取为空，阻断与异步审计均被放行。
  旧内容审核同样覆盖问题文本，且不再丢弃含 <system-reminder> 的 System One 文本。
- TypeSafe 分组及路由到 TypeSafe 的 Composite 请求访问 Messages / count_tokens /
  Chat Completions / Responses 时返回 404，避免以 x-api-key 打到错误上游路径并
  污染账号状态；TypeSafe 账号 base_url 为空时不再回退 api.anthropic.com。
- SystemOne 补在途余额预留、利润控制准入终检、wrapReleaseOnDone，失败切换改用
  共享 FailoverState（同账号重试 / 池模式 / 临时封禁）。
- 上游错误沿用共享账号错误策略：402/403、自定义错误码、临时不可调度规则生效，
  记录 ops 上游错误；400/422 仍不切换且永不改变账号状态。
- 账号测试改走原生 System One 探测，可用模型只返回 jev-latest；
  响应超限显式报错，响应 Content-Type 仅透传 JSON 类型。

2026-10-02 13:08:40 +08:00

aofee

d1ba57977d

feat: add native TypeSafe Jev System One support

2026-09-20 20:20:16 +08:00