okooooooo/gpt-load
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
1,292 Commits 1 Branch 0 Tags
f06ead40ddea573d704d07bcb41cb4e95dd71d65
Commit Graph
602 Commits
Author SHA1 Message Date
O f06ead40dd feat: 优化日期时间范围选择器 (#660) 
* feat: 优化日期时间范围选择器

* feat(web): 添加主页智能模型选择
 2026-09-16 10:03:02 +08:00
tbphp 9d38793dd0 fix(affinity): 统一缓存标识亲和并补齐 Codex 缓存分组 (#635) 2026-09-13 01:25:45 +08:00
tbphp 33ec668550 fix(monitor): 统一筛选操作与跳转的快捷时间行为 (#625) 
* fix(monitor): 统一筛选操作与跳转的快捷时间行为

* fix(monitor): 避免应用筛选时重复请求
 2026-09-11 14:13:51 +08:00
tbphp b64a389823 feat(ultrafast): 支持请求层级转发与独立计价 (#624) 
* fix(codex): 统一快速模式出站参数为 fast

* feat(ultrafast): 支持请求层级转发与独立计价
 2026-09-11 13:10:29 +08:00
tbphp c55312e155 feat(groups): 支持选择测试协议和模型并修复禁用分组测试 (#623) 
* feat(groups): 支持配置和选择密钥测试协议

* fix(groups): 完善测试模型选择并遵循渠道协议声明

* fix(groups): 修复禁用分组测试并统一测试设置布局

* fix(groups): 统一测试控件样式并复用模型输入
 2026-09-11 12:59:01 +08:00
tbphp a628fe82bf fix(monitor): 更新日志筛选快捷时间 (#621) 2026-09-11 08:55:40 +08:00
tbphp f091528bdb feat(gateway): 接入原生 Responses WebSocket 与逐轮治理 (#616) 
* feat(gateway): 接入原生 Responses WebSocket 与逐轮治理

* feat(gateway): 增加 WS 分层开关并修复连接治理

* fix(gateway): 关闭停用或删除分组的 WS 连接
 2026-09-10 21:18:41 +08:00
tbphp de6d2d44fc feat(access-keys): 支持自定义密钥并统一编辑与生成交互 (#611) 
* feat(access-keys): 支持自定义密钥与强度提示

* fix(access-keys): 恢复默认掩码并按密钥长度分档

* feat(access-keys): 统一密钥编辑与随机生成交互

* style(access-keys): 改用骰子图标生成密钥

* fix(access-keys): 修复筛选幂等判定与恢复状态提示

* fix(access-keys): 统一编辑请求的幂等摘要
 2026-09-09 23:05:09 +08:00
tbphp d417b7de04 feat(monitor): 统一日志与用量的时间筛选交互 (#608) 
* feat(monitor): 统一日志与用量时间筛选交互

* feat(monitor): 精简快捷时间展示与地址参数

* fix(monitor): 修复日期弹层并统一搜索控件高度

* fix(monitor): 修正时间筛选交互并整理筛选布局

* fix(monitor): 对齐访问密钥筛选下拉框样式

* refactor(monitor): 清理时间与日志筛选冗余代码
 2026-09-09 18:10:47 +08:00
tbphp fb18dc9e87 refactor(cooldown): 精简模型冷却展示与管理接口 (#606) 
* fix(web): 精调模型冷却展示与筛选样式

* refactor(cooldown): 精简模型冷却展示与管理接口
 2026-09-09 15:50:02 +08:00
tbphp fe4b6ac159 feat(gateway): 接入原生文本重排序协议 (#607) 2026-09-09 15:06:50 +08:00
tbphp f0bd09b31a fix(web): 兼容 HTTP 密钥复制并统一失败弹窗 (#602) 
* fix(web): 统一复制失败的明文弹窗兜底

* fix(web): 将复制兜底内容改为只读单行输入框
 2026-09-09 09:51:31 +08:00
tbphp d4699dd2b1 feat(health): 支持凭据按模型冷却与统一恢复 (#599) 
* feat(health): 支持凭据按模型冷却与统一恢复

* fix(health): 修复模型冷却的错误契约与恢复边界

* fix(web): 修复模型冷却展示与重置反馈

* fix(web): 保持分组健康与恢复反馈一致

* fix(health): 修复停用分组的模型冷却身份展示
 2026-09-09 08:05:43 +08:00
tbphp a42555469a feat(gateway): 统一全局请求重试预算 (#598) 2026-09-08 20:43:25 +08:00
tbphp 96d3e0d5c7 feat(subscription): 支持多格式订阅凭据导入 (#596) 
* feat(subscription): 支持多格式订阅凭据导入

* fix(subscription): 修复批量导入请求边界

* fix(subscription): 保留批量导入超时语义
 2026-09-08 20:05:22 +08:00
Oandtbphp 6da82242d8 feat(subscription): support custom upstream URLs (#579) 
* feat(codex): support custom base URL

* fix(codex): require HTTPS for custom base URL

* docs: document changed subscription functions

* fix(groups): 展示并区分详情中的默认与自定义地址

* fix(groups): 统一上游地址配置交互与图标位置

* fix(subscription): 绑定额度重置操作的上游地址

* fix(gateway): 隔离旧上游请求的健康状态更新

---------

Co-authored-by: tbphp <tangb7420@gmail.com>
 2026-09-08 19:44:39 +08:00
tbphp e0bfa07ec4 feat(scheduler): 统一凭据权重并调整模型错误重试 (#597) 
* feat(scheduler): 统一凭据权重并调整错误重试

* docs: 更新三语配置权重说明
 2026-09-08 17:18:08 +08:00
tbphp 175949e20a feat(usage): 支持自定义时间统计并统一时间筛选 (#594) 
* feat(usage): 统一时间区间统计与快捷筛选

* fix(usage): 精简时间筛选与趋势提示布局

* fix(usage): 保留未修改时间端点的原始时刻
 2026-09-08 13:33:06 +08:00
tbphp a97578fe9b feat(access-keys): 完善访问密钥分发与用量管理 (#590) 
* feat(access-keys): 完善访问密钥分发与用量管理

* fix(web): 保留监控上下文并同步复制草稿

* fix(web): 补全发放联系信息并保留排行密钥标识

* fix(monitor): 修复日志入口与用量时间边界

* feat(access-keys): 优化分发界面并精简发放流程

* fix(access-keys): 收紧列表排版并精简发放弹窗
 2026-09-08 12:52:42 +08:00
tbphp 9cb3f98688 feat(scheduler): 实现全局加权轮询与连续分配限制 (#591) 
* feat(scheduler): 实现全局加权轮询与连续分配限制

* fix(scheduler): 补齐初始停用分组的入场校准

* fix(scheduler): 统一分组恢复校准并修正检查说明
 2026-09-08 09:15:47 +08:00
tbphp e888fe6035 feat(credentials): 统一全量操作并支持五千条密钥导入 (#587) 
* feat(credentials): 统一全量操作并支持五千条密钥导入

* fix(web): 明确恢复全部的凭据范围

* fix(web): 同步密钥导入错误位置上限

* test(requestlog): 修正延迟刷盘测试的同步时序
 2026-09-07 21:21:16 +08:00
tbphp 33fb54bfe6 fix(monitor): 修正最近一小时用量与成本统计 (#588) 2026-09-07 20:20:06 +08:00
tbphp 0ddc41d8b7 fix(web): 完善 Claude Code 自定义模型接入示例 (#585) 
* fix(web): 澄清 Claude Code 模型发现接入说明

* fix(web): 引导通过环境变量配置 Claude Code 模型
 2026-09-07 13:14:48 +08:00
tbphp 25061d6579 feat(pricing): 支持分组与访问密钥价格倍率 (#584) 
* feat(pricing): 增加分组与访问密钥价格倍率

* fix(pricing): 在原始总费用计算后应用倍率
 2026-09-07 12:41:48 +08:00
tbphp 16be863ea5 fix(subscription): 允许手动刷新恢复异常订阅凭据 (#580) 
* fix(subscription): 允许手动刷新恢复异常订阅凭据

订阅凭据刷新遇到网络故障后落入 outcome_unknown，此后所有刷新入口
全部关闭，重启也不恢复，只能重新连接账号或重新导入。

新增 RefreshForManualRecovery 作为唯一允许恢复异常认证状态的入口，
仅由管理面「刷新凭据」使用；数据面自动刷新、模型发现与额度观测继续
沿用原有门禁。放开后原代码「只有 ready 能进入刷新」的前提失效，同步
修正三处连带问题：

- 临时失败与启动失败不再无条件写回 ready，改为写回进锁时的原状态，
  避免一次 503 把状态未知的凭据洗白并放回调度
- 残留 refreshing 归一为 outcome_unknown 再参与恢复，避免界面长期
  显示正在刷新
- 版本复用分支增加认证状态与运行时一致性确认，版本变大不再单独作为
  刷新成功的依据

调度排除、状态展示、失败分类与额度同步入口均保持不变。

Closes #571

* fix(subscription): 修正手动恢复的运行时确认与错误归属

Review 发现放开人工恢复后遗留两处边界：

- ensureRuntimeMatchesDurableSecret 依赖 ReconcileGroup 修复运行时，
  但后者只比较持久化配置，不含 auth_state。运行时版本已是最新、仅
  认证状态落后时会被判定为无需变更并返回成功，账号实际仍不可调度。
  改为先定向同步认证状态，并在返回成功前重新确认版本与状态一致
- 失败分支把用于持久化的历史错误码直接用于 API evidence，异常账号
  重试遇到网络失败时会报告旧的认证问题，残留 refreshing 的
  refresh_interrupted 还会落到需要重新授权的兜底映射。持久化继续
  沿用原状态与原错误码，evidence 改为依据本次失败分类生成

新增两个用例：版本相同仅认证状态落后时经真实 ReconcileGroup 修复；
原状态明确失效或残留 refreshing 时本次网络失败报告为结果未知。
 2026-09-07 09:49:55 +08:00
tbphp b621d09a8f fix(i18n): 修正订阅凭据刷新拒绝文案硬编码 Codex 品牌名 (#581) 2026-09-07 09:07:20 +08:00
tbphp 18079996f0 refactor(settings): 重构设置页分区并统一分组设置的覆盖交互 (#576) 
* refactor(settings): 按业务语义重排配置分区，收敛默认态展示密度

- 路由策略并入亲和分区（路由与调度），validation_interval 移出超时分组并入重试/凭据健康，
  models_dev_auto_sync_enabled 从请求转发移至数据与维护，header_rules 与 inject_usage_options
  合并为上游请求改写；6 个分区拆为 7 个语义更清晰的分区。
- 新增 SettingRow 承载默认态单行展示、覆盖态才展开控件与说明文字，默认态徽标与操作按钮收敛，
  避免逐字段重复常驻的说明文案。

* refactor(settings): 抽取 SettingRow 为共享组件并同步分组设置页展示密度

- SettingRow 从设置页移至 components/config，替换分组设置页运行时区块里的
  RuntimeOverrideRow，行为对齐：默认态收敛徽标/按钮、覆盖态才展开控件与说明。
- RuntimeOverrideRow 无剩余引用，一并删除。
- 顺带修正分组页 inject_usage_options 折叠态展示 help 文案而非当前值的问题，
  改为展示已启用/已禁用，说明文字移入 help 提示。
- 请求亲和沿用原有 SegmentedControl 三态控件，未纳入本次迁移。

* fix(settings): 按反馈调整 SettingRow 交互细节

- 提示统一用已有 AppTooltip 组件，替换原生 title；且不论是否覆盖，说明都只在
  标签旁以 tooltip 展示，不再于覆盖态额外常驻一份。
- 覆盖/恢复默认按钮从行尾移到值后面，改回可见的按钮样式，不再靠悬停淡入。
- 覆盖态不再叠加“显式覆盖”徽标，仅保留左侧强调色与底色区分；待恢复/环境变量
  锁定两种状态的徽标保留。
- 路由策略改用 SegmentedControl 二选一切换，替换下拉选择，和代理等控件观感一致。
- 各分区行列表之间补上小间距，避免行与行贴在一起。

* fix(settings): 覆盖/恢复默认按钮改为图标 + tooltip

文字按钮换成小方形图标按钮：覆盖用 PencilLine，恢复默认用 RotateCcw，配色沿用
原有 action/warning 两种 tone；按钮不再显示文字，改为 hover/聚焦时通过
AppTooltip 展示对应文案，无障碍上保留 aria-label。

* fix(settings): 覆盖/恢复默认图标去掉按钮底色，仅悬停反馈

去掉常驻边框和背景色，图标默认裸露显示，与旁边的说明提示图标风格保持一致；
悬停/聚焦时才出现对应 tone 的浅色背景。

* fix(settings): 覆盖图标恢复悬停显示

未覆盖态（含待恢复默认）的“覆盖”图标恢复为鼠标悬停/键盘聚焦到该行才显示，
平时隐藏；已覆盖态的“恢复默认”图标保持常驻可见，因为该行本身已有强调色和
底色区分，不需要靠图标常驻来提示。窄屏和纯触屏环境下始终显示，避免无法触发。

* refactor(settings): 移除 inject_usage_options 并统一设置页控件尺寸

移除 inject_usage_options 配置，改为始终注入：
- 该开关只在「OpenAI Completions + 原生透传 + 流式」这一条路径生效（转换路径的
  usage 来自 SDK，Anthropic/Gemini 原生流自带 usage），默认即为开启，暴露为用户
  配置的收益远低于理解成本。
- 后端删除设置键、分组覆盖与渠道约束校验，IncludeUsage 固定为 ObserveUsage；
  新增迁移 0008 清理 system_settings 行与分组 overrides 中的历史键，否则解析器
  会以 "unknown runtime setting" 拒绝整份配置。
- 前端删除两处设置行、资源投影字段与三语文案。

设置页与分组设置页的控件：
- 新增 --setting-control-height，并在 .setting-row/.setting-block 上覆盖
  --control-compact/xs/sm，让输入框、切换控件、下拉统一小一档；变量继承进子组件，
  不需要和组件自身 scoped 样式比优先级。
- 固定行内容高度，折叠态与覆盖态不再有高度差，点开编辑时行不会跳动。
- 块级说明（CORS 策略、下游响应头规则）从常驻小字改为标签旁 tooltip，与设置行一致。

分组设置页删除只读的渠道展示：顶部已有渠道信息，此处重复且不可编辑。

* fix(storage): 修复迁移 0008 在 PostgreSQL 上的两处方言问题

- 反引号是 MySQL/SQLite 语法，PostgreSQL 解析 `key` = ? 直接报 syntax error，
  导致启动中断。改用 GORM 结构体条件，由驱动按方言自行加引号。
- 往 json 列写 []byte 时 PostgreSQL 驱动按 bytea 处理，报 invalid input syntax
  for type json。改为写字符串。

已在 SQLite / PostgreSQL 16 / MySQL 8 三种方言上实跑升级路径：注入历史的
system_settings 行与分组 overrides 后启动，确认键被清除、分组只剩其余覆盖、
迁移正常记账。

* refactor(settings): 合并上游 Header 到跨域分区，统一控件尺寸与请求头/响应头命名

- 分组页控件尺寸未跟着变小，是因为上一轮的尺寸变量覆盖只挂在 .setting-row/
  .setting-block 上；分组页的姓名/验活模型输入框、权重与请求亲和的 SegmentedControl
  都不在这两个类名内。改为挂在 .settings__content/.group-settings__content 内容区
  （不含侧边导航与保存栏），覆盖 --control-compact/xs/sm/md 四个尺寸变量，让设置页
  和分组页的所有交互控件统一收敛到 26px。

- "上游请求改写"分区被删除，header_rules 合并进浏览器访问分区，与 CORS、
  下游响应头规则放在一起（顺序：CORS → 上游请求头规则 → 下游响应头规则）；
  该分区原本只剩 header_rules 一项（inject_usage_options 上一轮已删除），
  单独占一个侧边菜单已经没有意义。

- 请求头/响应头命名统一：全局设置页"全局 Header Rules"改名"上游请求头规则"，
  与已有的"下游响应头规则"对称；分组页"HeaderRules"同步改名"上游请求头规则"。
  新分区标题定为"Header 与跨域"。

- 清理合并后失效的 settings.headers.* 键（title/currentPublishedRuleCount/
  defaultSource/overrideSource/pendingRestoreSource/override/restoreDefault/
  inherited/resetPending/replacementWarning/securityNotice），改用已有的
  settings.runtime.* 通用状态词汇，与 CORS、下游响应头规则保持一致。

已用真实浏览器验证：分区合并后的顺序与文案、校验横幅跳转到正确分区并定位到
非法输入框、分组页控件高度与设置页一致。

* refactor(group-settings): 统一请求亲和与上游请求头规则的覆盖交互

请求亲和由三态 SegmentedControl 改为 SettingRow 覆盖/恢复默认模式；
上游请求头规则由 details 折叠改为 SettingBlock，并补上独立的覆盖开关，
与设置页的交互模式完全一致；同步移除废弃的展开态路由状态与文案。

* fix(group-settings): 恢复默认时不再回显未保存的旧覆盖值

分组已保存覆盖值后，草稿中点击恢复默认会读到仍是旧覆盖值的 effective
快照，导致视觉上"看起来没变"。为出站代理、超时/次数类、请求亲和、
上游请求头规则补充待恢复态：展示占位文案与徽标，保存后才回填真实的
全局生效值，与设置页面的重置反馈保持一致。

* feat(group-settings): 验活模型改为可搜索候选输入

复用参数覆盖规则里模型输入的 datalist 模式，把分组当前模型作为候选，
输入即过滤；候选取上游模型 ID（验活按该值请求上游），别名作为副标题
展示。后端不限制该值，仍保留自由输入。

* fix(settings): 按 review 处理迁移账本断言与三处设置项细节

- 外部数据库契约里的迁移账本断言硬编码到 0007，只在 PostgreSQL/MySQL 下
  执行，本地 SQLite 会跳过，导致 0008 落库后仅 CI 报错
- 下游响应头规则的待恢复态未取草稿值，取消覆盖后仍回显旧规则，与同区的
  上游请求头规则表现不一致
- 连接与可靠性分区的数字输入清空后写入 0，其中重试次数与拉黑阈值的 0 合法，
  会被静默保存；改为与路由分区一致按 NaN 处理
- 修正 pendingRestoreSource 的英文文案
 2026-09-06 22:54:21 +08:00
tbphp 4a99ab1496 fix(subscription): 修复被动额度契约缺失与来源误归属 (#575) 
* fix(ui): 接受订阅额度窗口的 source_id 字段

修复 #574 新增 source_id 后前端严格投影拒绝成功响应的问题。补齐可选 DTO 字段、白名单及字符串投影，保持其他未知字段校验，不修改后端额度匹配或限流行为。

新增前后端额度字段契约回归测试，避免后端新增字段却遗漏前端白名单和 DTO。

* chore(ui): 移除额度字段修复中的跨语言契约测试

* fix(subscription): 按 Active-Limit 判定被动额度通用组的归属

上游的 X-Codex-Primary/Secondary-* 报告的是本次请求实际计费到的额度，
而不是固定的普通账号额度。请求 Spark 等专属额度时这一组装的是该额度的
副本，按 codex 收下会用它覆盖同周期的普通窗口，把用尽的 7d 刷成满额。

改为由 X-Codex-Active-Limit 决定该组归属：premium/codex 归普通额度，
指向专属额度时改绑到该来源，上游已单独报告该来源则让位避免歧义。
缺少该头且响应里已有别的来源时按副本丢弃。

* fix(subscription): 按窗口去重被动额度副本而非丢弃整组

Active-Limit 指向专属额度时，通用组只有与独立命名空间来源和周期都相同
的窗口才是重复报告。原先只要该来源存在任意窗口就丢掉整组，会漏掉另一
个周期的刷新。改为解析后按来源加周期逐窗口去重。

* fix(subscription): 限定被动额度去重只比较独立命名空间

通用组内部的 primary 与 secondary 是两份数据而非互为副本，周期相同时
原实现让它们互相判定为重复并双双丢弃。去重范围收窄为通用窗口与独立
命名空间窗口之间。
 2026-09-06 11:55:18 +08:00
tbphp 2b23d8a62a feat(ui): 补齐权重、分组启停与日志路由入口 (#572) 
* feat(ui): 补齐权重、分组启停与日志路由入口

订阅账号卡片支持调度权重（#535）：徽章行只在手动权重时露出 chip，
点击一次完成展开并进入编辑；权重面板落在展开区代理面板之上，两块上下堆叠。
自动权重等同代理的继承态，不在折叠态制造视觉噪音。

代理模式改用分段控件，三个模式直接可见；表单不再折行，地址栏独自吸收
剩余宽度。分段控件新增 xs 尺寸，与同排输入框、按钮统一 26px，
顺带修掉密钥列表权重编辑器原本 30px 与 26px 不齐的问题。

分组列表支持快速启停（#554）：开关并入状态列，与徽章相邻以区分
「我关的」和「凭据不可用」。集合项新增 enabled 字段——status 还叠加了
weight_manual 为 0 的历史数据，拿它当开关会出现点击后状态不变的假故障。
追加凭据改为纯图标，省下的宽度抵掉状态列扩宽，总表宽反而更窄。

模型列表展示归属分组（#555）：上游行挂分组 chip，最多两枚、其余折叠为 +N，
数据本就随列表返回，此前未被消费。

请求日志路由拆成访问密钥与路由两列（#555）：路由列首行渠道图标加分组名、
次行凭据编号，分组名可点击就地筛选。按各列实际内容重算宽度，
压出的空间正好装下新列，总宽与拆列前持平。

* fix(ui): 修正开关反馈延迟、按钮内边距与列举分隔符

分组开关此前绑查询数据，而 AppSwitch 是纯受控组件，点击后要等请求与
refetch 走完才翻转，看起来是个卡住的开关。改为本地乐观置位，请求结束
（成功交还 refetch 结果、失败回滚原值）后再交还查询数据。

代理指示器的按钮形态补上 padding/font 复位：容器是固定 22×22 的
border-box，UA 默认内边距会把 13px 图标挤变形。

模型分组折叠提示原先硬编码中文顿号，会漏进英文与日文界面，改用
Intl.ListFormat 按当前语言格式化。实测须用 conjunction + narrow：
narrow 去掉「和 / and」只留分隔符，而 unit 类型在中日文下根本不插
分隔符，会把名字连成一串。

* fix(monitor): 修正日志骨架屏列数

路由列拆成访问密钥与路由两列后，非访问密钥视图的列头与 grid 都是 9 列，
骨架屏仍按 8 列渲染，加载时与表头错位。两处 SkeletonSurface 一并修正。

* refactor(ui): 撤除分组集合 enabled 字段并精简注释

开关改由 status 派生：weight_manual 为 0 虽然也判定 disabled，但该值经
接口限定在 1~100，只有直接改库才能触发，为此新增响应字段与两个测试
超出了本次 UI 补齐的范围。后端与测试恢复原状，本 PR 回到纯前端改动。

同时精简全部新增注释，只保留解释非显然决策的部分，去掉代码本身已经
说清楚的描述。

* feat(monitor): 日志显示凭据掩码并补齐交互细节

日志响应新增 credential_name：按 ID 从凭据注册表取密文解密后算掩码，
订阅账号给邮箱掩码、API 密钥给密钥掩码。密文常驻内存，整个过程不读
数据库，一页内重复出现的凭据只解密一次；注册表里没有的凭据留空，
前端据此显示「已删除 · #id」，与访问密钥、分组共用同一套回退。

分组开关改走设置页同一条缓存失效链路，切换后进入详情页不再需要刷新。

日志中可点击就地筛选的值扩展到访问密钥、分组、凭据、模型四处，样式
提取为全局 filterable-value，此前两个组件各维护一套雷同规则。

订阅卡片的权重徽标与代理徽标统一改用 AppTooltip 并提示可点击编辑；
模型页的分组 chip 直达该分组的模型 tab；日志详情的凭据后增加复制按钮，
与 request_id 的复制控件同尺寸同图标。

* fix(models): 详情抽屉的分组链接直达模型 tab

与模型列表的分组 chip 保持一致，从模型上下文点进分组不再落到凭据 tab。

* fix: 修复样式

* fix: 访问密钥模型页面修复
 2026-09-05 21:41:41 +08:00
tbphp 7eb1e3726d fix(web): 补齐 sub2api 图标缺失的 svg 尺寸属性 (#573) 2026-09-05 20:05:20 +08:00
tbphp c86a9ad1da feat(scheduler): 支持原生与转换路由混合权重调度 (#570) 
* feat(scheduler): 支持原生与转换路由混合权重调度

* fix(settings): 补齐路由策略当前有效值提示
 2026-09-05 12:58:22 +08:00
tbphp ad8be749e3 feat(gateway): 增加分组参数覆盖规则 (#546) 
* feat(gateway): 增加分组参数覆盖规则

* fix(gateway): 收紧参数覆盖安全边界

* refactor(web): 优化参数覆盖编辑器样式

* fix(web): 修正参数覆盖编辑器实现

* fix: 修正参数覆盖空键与输入推断

* fix: 拒绝参数覆盖中的负零

* fix(gateway): 纳入覆盖后兼容的候选

* fix(gateway): 固定参数覆盖前的路由上下文

* fix(control): 保留参数覆盖数字字面量

* fix(gateway): 统一参数覆盖请求体限制

* fix(gateway): 避免参数覆盖的 HTML 转义膨胀

* fix(gateway): 限制请求内参数覆盖缓存

* fix(parameteroverride): 避免请求整树解码膨胀

* fix(parameteroverride): 避免深层请求重复扫描
 2026-09-05 12:09:14 +08:00
tbphp 559ed2dc88 feat(gateway): 支持数据面 CORS 与响应头规则 (#568) 
* feat(gateway): 支持数据面 CORS 与响应头规则

* fix(cors): 修正来源缓存与禁用校验

* fix(cors): 规范化允许来源
 2026-09-05 10:34:47 +08:00
tbphp ae59a0ae85 feat(channel): 增加 Sub2API 渠道 (#567) 2026-09-04 22:55:55 +08:00
tbphp 1953ae83e6 feat(web): 增加首次额度刷新引导 (#557) 2026-09-04 15:55:20 +08:00
tbphp 14e8e98c4f fix(settings): 移除 ETag 并简化保存流程 (#530) 2026-09-02 16:29:59 +08:00
tbphp e6b752b4db feat(channel): 增加 GPT-Load 上游渠道 (#526) 2026-09-01 21:52:38 +08:00
tbphp 1be3587000 feat(channel): 增加 CLIProxyAPI 多协议渠道 (#525) 2026-09-01 21:07:19 +08:00
tbphp d7d28370da feat(channel): 增加 New API 多协议渠道 (#524) 2026-09-01 19:56:40 +08:00
tbphp 91173361a3 fix(import): 无匹配渠道时回退兼容渠道 (#523) 2026-09-01 19:04:52 +08:00
tbphp 718fdae85a feat(group): 增加模型同步与清理 (#518) 2026-09-01 10:40:03 +08:00
tbphp 85b6f79dac fix(home): 同步套餐徽标等级配色 (#517) 2026-09-01 07:39:17 +08:00
tbphp a7d11adf96 重做首页常用订阅账号卡片视觉设计 (#515) 
* feat(home): 重做首页常用订阅账号卡片视觉设计

* fix(home): 常用订阅账号容器改为换行网格，去掉横向滚动

* fix(home): 首页常用订阅账号上限改回 4 个，PC 默认单行不换行

* fix(home): 修复 mini card 焦点窗口选择与标签周期丢失问题

* fix(home): 修复迷你订阅卡额度与可用状态显示

* fix(home): 优先展示已耗尽额度窗口
 2026-09-01 06:50:29 +08:00
tbphp 30a1bac965 fix(release): 修正 CPA 版本文档漂移与数据库合同测试遗漏 (#514) 
* fix(release): 修正 CPA 版本文档漂移与数据库合同测试遗漏

THIRD_PARTY_NOTICES.md 与 cpaembedded/README.md 的 CLIProxyAPI 版本号
未随 #507 依赖升级同步，仍是 v7.2.143（实际 v7.2.144）。

ci.yml 与 release.yml 的数据库合同测试 -run 正则手工维护测试名单，
已产生漂移：ci.yml 含一个不存在的测试名（静默不匹配），两者都缺失
TestExternalDatabaseMySQLRecoversObservationFreshnessCheckDrop，
release.yml 还缺失 TestExternalDatabaseAccessKeyCostLimitPeriodPermutation。
改为按前缀匹配同目录下全部 TestExternal* 测试，避免后续再次漂移。

补上 ja-JP/settings.ts 缺失的 runtime.pendingRestoreSource key，
该 key 在 4 个组件共 8 处引用，此前日文界面回退显示英文文案。

* fix(storage): 修正 0003 迁移恢复对 MySQL 中间态的误判

启用数据库合同测试的完整名单后，
TestExternalDatabaseMySQLRecoversObservationFreshnessCheckDrop
第一次在真实 MySQL 上执行即失败：ValidateCurrent0001 仅凭
fresh_until_ms 列是否存在判断 0003 是否已完成，但 MySQL 上
0003 的 DROP CHECK 与 DropColumn 是两条独立、非事务性 DDL，
崩溃可能停在"约束已删、列还在"的中间态。此时 ValidateCurrent0001
误判为"0003 未开始"，转而用要求约束存在的冻结校验器 Validate0001，
导致误报 chk_credential_observation_fresh_until 缺失。

改为以约束是否存在作为判断信号，与同文件 ValidateRecoverable0003
已经正确处理该中间态的逻辑保持一致。已用一次性 MySQL 8.4 与
PostgreSQL 18 容器验证三态恢复路径与完整数据库合同测试套件。
 2026-08-31 21:10:42 +08:00
tbphp bba3a4a493 fix(home): 实时刷新常用订阅账号 (#505) 2026-08-31 15:27:59 +08:00
tbphp 2ea86cd8dc feat(home): 展示常用订阅账号 (#504) 
* feat(home): 展示常用订阅账号

* fix(home): 修正英文分组数量文案
 2026-08-31 14:24:35 +08:00
tbphp 922c6e055c fix(subscription): 避免临时刷新失败锁死凭据 (#499) 2026-08-30 18:20:28 +08:00
tbphp 4479553dd8 fix(web): 统一协议显示规范 (#498) 2026-08-30 10:43:08 +08:00
tbphp aee2111290 feat(gateway): 支持 OpenAI Embeddings API (#496) 
新增原生 OpenAI Embeddings 端点，覆盖首期 API Key 渠道，并复用现有路由、健康、用量、日志与管理流程。
 2026-08-30 00:45:19 +08:00
tbphp a58de8b1b2 feat(credentials): 增加 API Key 手动测试 (#495) 2026-08-29 22:25:09 +08:00