shaw d19265ddb2 fix(gateway): 拒绝含 OpenAI 网关 OAuth 的 composite 歧义路由，防止凭据误入 Anthropic 管线 ...

composite 分组中 openai OAuth 账号与 deepseek API Key 账号同时显式映射同一
gpt 模型时，模型归属判为歧义、路由层不解析平台，请求落到默认 Anthropic
GatewayHandler；handler 再按模型名前缀猜回 openai 并选中 OpenAI OAuth 账号，
ChatGPT token 被发往 api.anthropic.com，上游 401 "Invalid bearer token"
经 failover 逐号打成临时不可调度，单请求即可扫空号池。

- 归属记录声明方是否含 OpenAI 网关族 OAuth / setup-token；当模型名兜底也
  落在 OpenAI 网关族时判为配置错误，路由中间件与 WS 入口直接 400 拒绝并
  提示配置显式路由。纯 API Key 歧义及 Anthropic/Antigravity/Gemini OAuth
  歧义保持原行为。
- 模型归属改按配置计算（ListModelAvailabilityCandidates），不再随限流 /
  临时不可调度在「唯一归属」与「歧义」之间翻转。
- Anthropic 请求构建前校验凭据：非 Anthropic 网关族的 OAuth 凭据不出站，
  返回仅换号、不处罚账号的 failover；count_tokens 返回 404 不支持。
  API Key 不受限（上游可能兼容多种协议格式）。

2026-10-15 14:57:03 +08:00

..

middleware

fix(auth): preserve sessions during temporary service failures

2026-09-12 13:41:16 +08:00

routes

fix(gateway): 拒绝含 OpenAI 网关 OAuth 的 composite 歧义路由，防止凭据误入 Anthropic 管线

2026-10-15 14:57:03 +08:00

api_contract_test.go

feat(platform): 接入 Cline 平台

2026-10-09 10:11:06 +08:00

http_ingress_test.go

fix: 安全初始化 Gin 可信代理

2026-07-19 21:40:32 +08:00

http.go

feat: add model plaza with group-scoped pricing showcase

2026-07-28 16:19:41 +08:00

router.go

fix(payment): rate-limit anonymous public order verify endpoint

2026-09-28 12:03:17 -04:00