kgod/sub2api
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 8 Wiki Activity
1,406 Commits 13 Branches 9 Tags
149e4267cdaa6470bc4f5a620c949ac8dceab0a5
Commit Graph
100 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
Wesley LiddickandGitHub 149e4267cd Merge pull request #523 from touwaeriol/feat/antigravity-improvements 
feat: Antigravity improvements and scope-to-model rate limiting refactor
 2026-02-09 09:38:55 +08:00
Wesley LiddickandGitHub 5fa93ebdc7 Merge pull request #519 from bayma888/feature/group-sort-order 
feat(admin): 新增-分组管理自由拖拽排序功能
 2026-02-08 18:00:22 +08:00
shaw e4d74ae11d feat(ui): 用户列表页显示当前并发数 
优化 /admin/users 页面的并发数列，显示「当前/最大」格式，
参考 AccountCapacityCell 的设计风格。

- 后端 UserHandler 注入 ConcurrencyService，批量查询用户当前并发数
- 新增 UserConcurrencyCell 组件，支持颜色状态（空闲灰/使用中黄/满载红）
- 前端 AdminUser 类型添加 current_concurrency 字段
 2026-02-08 16:44:51 +08:00
shaw 8a0a8558cf feat(ui): OpenAI OAuth 账号支持批量 RT 输入创建 
新增通过手动输入 Refresh Token 创建 OpenAI OAuth 账号功能，
参考 Anthropic sessionKey 批量创建方式：

- useOpenAIOAuth 添加 validateRefreshToken 方法
- accounts.ts 添加 refreshOpenAIToken API
- AuthInputMethod 类型新增 refresh_token 选项
- 支持多行输入 RT（每行一个）批量创建账号
- 账号名称自动累加后缀 #1, #2 等
- UI 显示 RT 数量徽章和批量创建提示
- 添加中英文 i18n 翻译
 2026-02-08 16:10:15 +08:00
Wesley LiddickandGitHub 2185a3b674 Merge pull request #517 from touwaeriol/fix/upstream-baseurl 
refactor(upstream): replace upstream account type with apikey + auto-append base_url
 2026-02-08 14:03:12 +08:00
Wesley LiddickandGitHub 9e3c306a5b Merge pull request #513 from touwaeriol/pr/antigravity-full-v2 
feat(antigravity): comprehensive enhancements — rate limiting, scheduling & smart retry
 2026-02-08 14:01:17 +08:00
shaw b1c30df8e3 fix(ui): unify admin table toolbar layout with search and buttons in single row 
Standardize filter bar layout across admin pages to place search/filters
on left and action buttons on right within the same row, improving
visual consistency and space utilization.
 2026-02-08 14:00:02 +08:00
shaw b4ec65785d fix: apikey类型账号test去掉oauth-2025-04-20 2026-02-08 13:26:28 +08:00
shaw f3605ddc71 chore: /admin/usage页面增加一个刷新按钮 2026-02-07 19:13:43 +08:00
shaw 6aaa4aee6a fix: 收敛 Claude Code 探测拦截并补齐回归测试 2026-02-07 19:04:08 +08:00
shaw da9546ba24 fix(ui): widen CreateAccountModal to fix platform selector overflow 2026-02-07 17:25:52 +08:00
shaw 1439eb39a9 fix(gateway): harden digest logging and align antigravity ops 
- avoid panic by using safe UUID prefix truncation in Gemini digest fallback logs\n- remove unconditional Antigravity 429 full-body debug logs and honor log truncation config\n- align Antigravity quick preset mappings to opus 4.6-thinking targets only\n- restore scope rate-limit aggregation/output in ops availability stats
 2026-02-07 17:12:15 +08:00
Wesley LiddickandGitHub c4615a1224 Merge pull request #509 from touwaeriol/pr/antigravity-full 
feat(antigravity): comprehensive enhancements - model mapping, rate limiting, scheduling & ops
 2026-02-07 16:44:28 +08:00
shaw 5d4327eb14 fix: 前端codex教程里模型ID升级为gpt-5.3-codex 2026-02-07 14:53:53 +08:00
Wesley LiddickandGitHub e617b45ba3 Merge pull request #508 from touwaeriol/pr/format-time-seconds 
feat(frontend): show seconds in rate limit time display
 2026-02-07 12:20:29 +08:00
Wesley LiddickandGitHub 20283bb55b Merge pull request #507 from touwaeriol/pr/fix-429-fallback-default 
fix(antigravity): reduce 429 fallback cooldown from 5min to 30s
 2026-02-07 12:19:14 +08:00
Wesley LiddickandGitHub 515dbf2c78 Merge pull request #506 from touwaeriol/pr/fix-max-tokens-budget 
fix(antigravity): auto-fix max_tokens <= budget_tokens causing 400 error
 2026-02-07 12:18:11 +08:00
Wesley LiddickandGitHub 2887e280d6 Merge pull request #505 from touwaeriol/pr/gitattributes-lf 
chore: add .gitattributes to enforce LF line endings
 2026-02-07 12:17:43 +08:00
shaw 39a5b17d31 fix: 账号测试根据类型使用不同的 beta header 
- OAuth 账号：使用完整的 DefaultBetaHeader 和 Claude Code 客户端 headers
- API Key 账号：使用 APIKeyBetaHeader（不含 oauth beta）
 2026-02-07 11:33:06 +08:00
shaw 35a55e10aa fix: 前端快捷添加模型id新增gpt5.3系列 2026-02-07 11:13:51 +08:00
shaw 9e80ed0fa8 fix(frontend): 优化代理管理页面工具栏布局 
- 将筛选器和操作按钮合并到同一行显示
- 筛选器在左侧，操作按钮在右侧
- 添加响应式支持，窄屏时自动换行并简化按钮文字
 2026-02-07 11:09:34 +08:00
shaw 5299f3dcf6 fix: ix: antigravity 添加 aude-opus-4-6-thinking 模型支持 2026-02-07 10:38:10 +08:00
shaw 7b1564898b fix: make error passthrough effective for non-failover upstream errors 2026-02-07 10:25:56 +08:00
shaw 76d242e024 refactor(frontend): 复用 TokenUsageTrend 组件优化用户 Dashboard 图表 
用户 Dashboard 的 Token 使用趋势图表现在显示 Input/Output/Cache 三种类型，
并在 Tooltip 中显示 Actual 和 Standard 价格，与管理员页面保持一致。
 2026-02-06 20:18:38 +08:00
shaw 260c152166 fix(frontend): 修复重启后健康检查接口路径错误 
将 /api/health 改为 /health，与后端实际注册的路由一致
 2026-02-06 19:53:39 +08:00
shaw 9f4c1ef9f9 fix(ops): 添加 token 相关字段白名单避免误脱敏 
在敏感字段检测中添加白名单，排除 API 参数和用量统计字段：
- max_tokens, max_completion_tokens, max_output_tokens
- completion_tokens, prompt_tokens, total_tokens
- input_tokens, output_tokens
- cache_creation_input_tokens, cache_read_input_tokens

这些字段名虽然包含 "token" 但只是数值参数，不应被脱敏处理。
 2026-02-06 19:47:14 +08:00
shaw bd7fdb5e6c refactor(frontend): 调整账号页面错误透传规则按钮位置 
将错误透传规则按钮从自动刷新按钮前面移动到后面
 2026-02-06 16:38:06 +08:00
Wesley LiddickandGitHub a381910e86 Merge pull request #489 from LLLLLLiulei/feat/import-export-bundle 
feat: implement account & proxy import/export with migration-ready JSON bundles
 2026-02-06 16:29:52 +08:00
shaw d182ef0391 fix(gateway): 移除 PR #316 引入的工具名转换逻辑 
移除响应阶段的工具名/schema/description 转换逻辑，修复第三方工具调用时
工具名被错误转换的问题（如 Task → task）。

移除内容：
- 工具名相关正则变量（toolPrefixRe, toolNameBoundaryRe 等）
- openCodeToolOverrides 和 claudeToolNameOverrides 映射表
- 工具名转换函数（normalizeToolNameForClaude, normalizeToolNameForOpenCode 等）
- 响应体工具名替换函数（replaceToolNamesInText, replaceToolNamesInResponseBody 等）
- 参数名转换函数（normalizeParamNameForOpenCode, rewriteParamKeysInValue）
- 工具描述清理函数（sanitizeToolDescription）
- 输入 schema 转换函数（normalizeToolInputSchema）
- 模型 ID 正则替换函数（replaceModelIDInText）

保留内容：
- 系统提示词清理（sanitizeSystemText）
- Claude Code 指纹 headers 处理
- 模型 ID 映射（通过 JSON 对象操作）
 2026-02-06 16:09:58 +08:00
Wesley LiddickandGitHub 4809fa4f19 Merge pull request #497 from mt21625457/main 
fix(兼容): 将 Kimi cached_tokens 映射到 Claude 标准 cache_read_input_tokens
 2026-02-06 11:20:42 +08:00
shaw 01b08e1e43 chore: 前端增加opus4.6模型映射 2026-02-06 08:50:45 +08:00
Wesley LiddickandGitHub cc2329d4fd Merge pull request #496 from mt21625457/main 
feat(模型): 添加 gpt-5.3 Codex 映射与价格配置
 2026-02-06 08:37:24 +08:00
Wesley LiddickandGitHub 84d0433cc3 Merge pull request #493 from iBenzene/fix/json-extra-save-error 
fix: 修复了 codex 更新用量窗口异常的 bug
 2026-02-06 08:35:24 +08:00
Wesley LiddickandGitHub 571d1479a4 Merge pull request #490 from IanShaw027/fix/gemini-oauth-registered-user 
fix(gemini): 修复已注册用户 OAuth 授权问题并增强错误提示
 2026-02-05 22:37:20 +08:00
shaw ae1934f7db fix: 修复管理页面活跃会话数始终显示为0的问题 
问题原因：Redis Pipeline 执行 Lua 脚本时出现 NOSCRIPT 错误，
因为 redis.NewScript 使用 EVALSHA 执行脚本，当 Redis 重启或
脚本未被缓存时，Pipeline 模式无法自动回退到 EVAL。

解决方案：在 NewSessionLimitCache 初始化时预加载所有 Lua 脚本
到 Redis，确保后续 Pipeline 执行时脚本已被缓存。
 2026-02-05 22:36:17 +08:00
shaw 39e05a2dad feat: 新增全局错误透传规则功能 
支持管理员配置上游错误如何返回给客户端：
- 新增 ErrorPassthroughRule 数据模型和 Ent Schema
- 实现规则的 CRUD API（/admin/error-passthrough-rules）
- 支持按错误码、关键词匹配，支持 any/all 匹配模式
- 支持按平台过滤（anthropic/openai/gemini/antigravity）
- 支持透传或自定义响应状态码和错误消息
- 实现两级缓存（Redis + 本地内存）和多实例同步
- 集成到 gateway_handler 的错误处理流程
- 新增前端管理界面组件
- 新增单元测试覆盖核心匹配逻辑

优化：
- 移除 refreshLocalCache 中的冗余排序（数据库已排序）
- 后端 Validate() 增加匹配条件非空校验
 2026-02-05 21:52:54 +08:00
shaw 1d8b686446 chore: 移除无关的md文档 2026-02-05 16:17:11 +08:00
shaw 2b192f7dca feat: 支持用户专属分组倍率配置 2026-02-05 16:05:42 +08:00
shaw 6d0152c8e2 chore: 移除多余的文档/配置示例 2026-02-05 13:39:31 +08:00
Wesley LiddickandGitHub dabed96af4 Merge pull request #486 from s-Joshua-s/feat/usage-filter-by-apikey 
feat(gateway): filter /v1/usage stats by API Key instead of UserID
 2026-02-05 13:37:31 +08:00
Wesley LiddickandGitHub 36becd972a Merge pull request #485 from LemonZuo/mod 
feat: add support for HTTP/2 Cleartext (h2c) connections
 2026-02-05 13:36:16 +08:00
shaw 49a3c43741 feat(auth): 实现 Refresh Token 机制 
- 新增 Access Token + Refresh Token 双令牌认证
- 支持 Token 自动刷新和轮转
- 添加登出和撤销所有会话接口
- 前端实现无感刷新和主动刷新定时器
 2026-02-05 12:42:54 +08:00
shaw 05af95dade fix(gateway): 修复工具名转换破坏 Anthropic 特殊工具的问题 
未知工具名不再进行 PascalCase/snake_case 转换，保持原样透传。
修复 text_editor_20250728 等 Anthropic 特殊工具被错误转换的问题。
 2026-02-05 09:53:20 +08:00
Wesley LiddickandGitHub ae680d79ed Merge pull request #481 from beyondkmp/fix/remove-unsupported-openai-fields 
fix: remove unsupported safety_identifier and previous_response_id fields from upstream requests
 2026-02-05 08:35:12 +08:00
shaw 8f39754812 fix(gateway): 修复模型前缀映射逻辑错误 
问题：normalizeClaudeModelForAnthropic 函数错误地将长模型ID截断为短ID，
导致 APIKey 账号的模型名被错误修改。

修复：
- 删除错误的 normalizeClaudeModelForAnthropic 函数和 anthropicPrefixMappings 变量
- 直接使用 claude.NormalizeModelID（正确的短ID->长ID扩展）
- APIKey 账号无显式映射时透传原始模型名
 2026-02-04 17:50:05 +08:00
Wesley LiddickandGitHub ac4371fa98 Merge pull request #482 from IanShaw027/fix/gateway-compatibility 
fix(gemini): 优化 Gemini 接口认证兼容性，支持 Authorization: Bearer
 2026-02-04 16:50:52 +08:00
Wesley LiddickandGitHub 804b6f2282 Merge pull request #468 from s-Joshua-s/fix/thinking-block-modification-error 
fix(api): 修复 thinking 块被意外修改导致的 400 错误
 2026-02-03 22:21:06 +08:00
Wesley LiddickandGitHub cb58daf38d Merge pull request #476 from touwaeriol/fix/gemini-thoughtsignature-v2 
fix(gemini): 导出 DummyThoughtSignature 常量并修复跨账号签名验证
 2026-02-03 21:56:34 +08:00
Wesley LiddickandGitHub a9398d210b Merge pull request #475 from touwaeriol/fix/openai-oauth-instructions-v2 
fix(openai): 统一 OAuth instructions 处理逻辑，修复 Codex CLI 400 错误
 2026-02-03 21:56:13 +08:00
shaw df1c2383da chore: fix gofmt formatting 2026-02-03 21:52:49 +08:00
Wesley LiddickandGitHub ff8b1b4ae3 Merge pull request #467 from slovx2/main 
Antigravity 相关BUG修复及调度优化
 2026-02-03 21:51:04 +08:00
Wesley LiddickandGitHub 4cce21b125 Merge branch 'main' into main 2026-02-03 21:43:41 +08:00
Wesley LiddickandGitHub c0c9c984d1 Merge pull request #471 from bayma888/feature/api-key-quota-expiration 
feat(api-key): 添加API密钥独立配额和过期时间功能
 2026-02-03 21:11:17 +08:00
Wesley LiddickandGitHub ba5a0d47eb Merge pull request #460 from s-Joshua-s/fix/proxy-probe-fallback 
fix(proxy): 增加代理探测的多 URL 回退机制
 2026-02-03 20:49:59 +08:00
Wesley LiddickandGitHub c89bbf5130 Merge pull request #458 from bayma888/feature/admin-user-balance-history 
feat(admin): 管理员可查看每个用户充值和并发变动记录、点击余额可直接查看、优化弹框UI
 2026-02-03 20:37:30 +08:00
Wesley LiddickandGitHub bb3df5785a Merge pull request #322 from xlx0852/main 
fix: 混合渠道警告确认框和过滤 prompt_cache_retention 参数
 2026-02-03 15:13:10 +08:00
Wesley LiddickandGitHub 6e54eda41f Merge pull request #464 from touwaeriol/pr/antigravity-scope-ratelimit 
feat(antigravity): 支持按配额域(scope)级别限流
 2026-02-03 15:02:15 +08:00
Wesley LiddickandGitHub df4c0adf0b Merge pull request #463 from DuckyProject/feat/usage-records-codex-reasoning-effort 
feat(usage): add reasoning effort column
 2026-02-03 14:57:45 +08:00
Wesley LiddickandGitHub 7cbe4afdb8 Merge pull request #462 from touwaeriol/pr/antigravity-gemini-mapping 
feat(antigravity): map all gemini-2.5 to gemini-3 series
 2026-02-03 14:55:45 +08:00
Wesley LiddickandGitHub 16f150caae Merge pull request #459 from IanShaw027/fix/gemini-error 
fix(gemini): 为 Gemini 工具调用添加 thoughtSignature 避免 INVALID_ARGUMENT 错误
 2026-02-03 14:48:50 +08:00
Wesley LiddickandGitHub 7229b41fc7 Merge pull request #420 from shuike/feat-invitation-code 
feat: 增加邀请码注册功能
 2026-02-03 14:44:15 +08:00
Wesley LiddickandGitHub a09478f374 Merge pull request #316 from cyhhao/fix/claude-oauth-compat 
fix(网关): 完善 Claude OAuth/Claude Code 兼容
 2026-02-03 14:26:19 +08:00
shaw 0ab68aa9fb fix(setup): 修复 Redis TLS 配置选项位置错误 
- 将 TLS Toggle 从第一步(PostgreSQL)移动到第二步(Redis)
- 添加缺失的 Toggle 组件导入

问题描述：
TLS 配置选项错误地出现在数据库配置步骤中，而不是 Redis 配置步骤
 2026-02-03 11:24:04 +08:00
Wesley LiddickandGitHub 2f92b06869 Merge pull request #457 from touwaeriol/pr/group-copy-accounts 
feat(groups): 添加从其他分组复制账号功能
 2026-02-03 08:45:13 +08:00
Wesley LiddickandGitHub ea41f830fd Merge pull request #456 from touwaeriol/pr/gemini-long-context-billing 
feat(billing): 添加 Gemini 200K 长上下文双倍计费功能
 2026-02-02 21:57:25 +08:00
shaw 7b1d63a786 fix(types): 添加缺失的 ignore_invalid_api_key_errors 类型定义 
OpsAdvancedSettings 接口缺少 ignore_invalid_api_key_errors 字段，
导致 TypeScript 编译报错。
 2026-02-02 21:01:32 +08:00
Wesley LiddickandGitHub e204b4d81f Merge pull request #452 from s-Joshua-s/feat/enhance-usage-endpoint 
feat(gateway): 增强 /v1/usage 端点返回完整用量统计
 2026-02-02 20:35:00 +08:00
Wesley LiddickandGitHub 325ed747d8 Merge pull request #455 from ZeroClover/feat/ops-ignore-invalid-api-key-errors 
feat(ops): 支持过滤无效 API Key 错误，不写入错误日志
 2026-02-02 20:28:00 +08:00
Wesley LiddickandGitHub cbf3dba28d Merge pull request #454 from ZeroClover/feat-exclude-user-inactive-errors 
feat(ops): 将 USER_INACTIVE 错误排除在 SLA 统计之外
 2026-02-02 20:19:48 +08:00
Wesley LiddickandGitHub 4329f72abf Merge pull request #450 from bayma888/feature/show-admin-adjustment-notes 
feat: 向用户显示管理员调整余额的备注
 2026-02-02 20:19:23 +08:00
Wesley LiddickandGitHub 016c3915d7 Merge pull request #449 from bayma888/feature/user-search-support-notes 
feat: 支持在用户列表搜索中使用备注字段和模糊查询、支持用户名备注等搜索
 2026-02-02 20:16:03 +08:00
shaw 79fa18132b fix(gateway): 修复 OAuth token 刷新后调度器缓存不一致问题 
Token 刷新成功后，调度器缓存中的 Account 对象仍包含旧的 credentials，
导致在 Outbox 异步更新之前（最多 1 秒窗口）请求使用过期 token，
返回 403 错误（OAuth token has been revoked）。

修复方案：在 token 刷新成功后同步更新调度器缓存，确保调度获取的
Account 对象立即包含最新的 access_token 和 _token_version。

此修复覆盖所有 OAuth 平台：OpenAI、Claude、Gemini、Antigravity。
 2026-02-02 20:05:37 +08:00
shaw 5cda979209 feat(deploy): 优化 Docker 部署体验，新增一键部署脚本 
## 新增功能

- 新增 docker-compose.local.yml：使用本地目录存储数据，便于迁移和备份
- 新增 docker-deploy.sh：一键部署脚本，自动生成安全密钥（JWT_SECRET、TOTP_ENCRYPTION_KEY、POSTGRES_PASSWORD）
- 新增 deploy/.gitignore：忽略运行时数据目录

## 优化改进

- docker-compose.local.yml 包含 PGDATA 环境变量修复，解决 PostgreSQL 18 Alpine 数据丢失问题
- 脚本自动设置 .env 文件权限为 600，增强安全性
- 脚本显示生成的凭证，方便用户记录

## 文档更新

- 更新 README.md（英文版）：新增"快速开始"章节，添加部署版本对比表
- 更新 README_CN.md（中文版）：同步英文版更新
- 更新 deploy/README.md：详细说明两种部署方式和迁移方法

## 使用方式

一键部署：
```bash
curl -sSL https://raw.githubusercontent.com/Wei-Shaw/sub2api/main/deploy/docker-deploy.sh | bash
docker-compose -f docker-compose.local.yml up -d
```

轻松迁移：
```bash
tar czf sub2api-complete.tar.gz deploy/
# 传输到新服务器后直接解压启动即可
```
 2026-02-02 16:17:07 +08:00
Wesley Liddick cc7e67b01a Merge pull request #445 from touwaeriol/fix/gemini-cache-token-billing 
fix(billing): 修复 Gemini 接口缓存 token 统计
 2026-02-02 15:22:46 +08:00
Wesley LiddickandGitHub 6999a9c011 Merge pull request #444 from touwaeriol/fix/gemini-apikey-passthrough 
feat(gateway): Gemini API Key 账户跳过模型映射检查，直接透传
 2026-02-02 15:17:05 +08:00
shaw bbdc8663d3 feat: 重新设计公告系统为Header铃铛通知 
- 新增 AnnouncementBell 组件，支持 Modal 弹窗和 Markdown 渲染
- 移除 Dashboard 横幅和独立公告页面
- 铃铛位置在 Header 文档按钮左侧，显示未读红点
- 支持点击查看详情、标记已读、全部已读等操作
- 完善国际化，移除所有硬编码中文
- 修复 AnnouncementTargetingEditor watch 循环问题
 2026-02-02 15:15:39 +08:00
Wesley LiddickandGitHub d3062b2e46 Merge pull request #434 from DuckyProject/feat/announcement-system-pr-upstream 
feat(announcements): admin/user announcement system
 2026-02-02 10:50:26 +08:00
Wesley LiddickandGitHub b7777fb46c Merge pull request #436 from iBenzene/feat/redis-tls-support 
feat: add support for using TLS to connect to Redis
 2026-02-02 10:02:25 +08:00
Wesley LiddickandGitHub c3d1891ccd Merge pull request #427 from touwaeriol/pr/upgrade-antigravity-ua 
chore: upgrade Antigravity User-Agent to 1.15.8
 2026-01-30 09:17:17 +08:00
shaw 4d8f2db924 fix: 更新所有CI workflow的Go版本验证至1.25.6 2026-01-30 08:57:37 +08:00
shaw 6599b366dc fix: 升级Go版本至1.25.6修复标准库安全漏洞 
修复GO-2026-4341和GO-2026-4340两个标准库漏洞
 2026-01-30 08:53:53 +08:00
shaw cadca752c4 修复SSE流式响应中usage数据被覆盖的问题 2026-01-28 18:36:21 +08:00
Wesley LiddickandGitHub edf215e6fd Merge pull request #409 from DuckyProject/feat/purchase-subscription-iframe 
feat(purchase): 增加购买订阅 iframe 页面与配置
 2026-01-28 17:28:47 +08:00
shaw e12dd079fd 修复调度器空缓存导致的竞态条件bug 
当新分组创建后立即绑定账号时，调度器会错误地将空快照视为有效缓存命中，
导致返回没有可调度的账号。现在空快照会触发数据库回退查询。
 2026-01-28 17:26:32 +08:00
Wesley LiddickandGitHub 269a659200 Merge pull request #406 from geminiwen/main 
fix(openai-oauth): 改进错误处理和代理支持
 2026-01-28 13:53:44 +08:00
Wesley LiddickandGitHub 2c31bf46b5 Merge pull request #401 from slovx2/heihuzi_main 
feat(gemini): 为 Gemini 原生平台添加图片计费支持
 2026-01-28 13:51:14 +08:00
shaw 56a1e29cdd fix(gateway): 修复 SSE 流式响应 usage 统计错误 
message_delta 应完全覆盖 message_start 的 usage 数据，
而非仅在值为 0 时才更新。
 2026-01-27 09:16:34 +08:00
shaw 45676fdc8d fix(ci): 转义 Telegram 消息中的 Markdown 特殊字符 
修复发布通知发送失败的问题，原因是 tag message 中包含未闭合的
Markdown 格式标记（如 user_id 中的 _ 被解析为斜体开始）导致
Telegram API 返回解析错误。

添加 sed 命令转义 _、*、` 和 [ 字符，避免被 Telegram Markdown
解析器错误处理。
 2026-01-26 11:07:08 +08:00
Wesley LiddickandGitHub e32c5f534f Merge pull request #386 from IanShaw027/fix/openai-usage-limit-reset-time 
fix(ratelimit): 修复 OpenAI usage_limit_reached 错误的重置时间解析
 2026-01-26 10:22:42 +08:00
shaw 426d691c95 fix(urlvalidator): 移除 ValidateURLFormat 返回值的末尾斜杠 
修复 API Key 账号 base_url 末尾带斜杠时导致的双斜杠问题
 2026-01-26 10:21:41 +08:00
shaw e9a4c8ab97 docs: 修改演示站点域名 2026-01-26 10:04:44 +08:00
Wesley LiddickandGitHub 34cc02f8c7 Merge pull request #393 from IanShaw027/fix/gemini-thought-signature-preserve 
fix(gemini): 修复 thoughtSignature 跨账号验证错误
 2026-01-26 09:23:46 +08:00
Wesley LiddickandGitHub 624d9fddb7 Merge pull request #391 from geminiwen/main 
fix(subscription): 修复订阅调整逻辑,已过期订阅从当前时间计算
 2026-01-26 09:23:29 +08:00
Wesley LiddickandGitHub 47fbe43324 Merge pull request #385 from DDZS987/fix/oauth-token-refresh-missing-project-id-retry 
fix(oauth): 修复 OAuth 令牌刷新时 missing_project_id 误报问题
 2026-01-26 09:22:48 +08:00
shaw 1245f07a2d feat(auth): 实现 TOTP 双因素认证功能 
新增功能：
- 支持 Google Authenticator 等应用进行 TOTP 二次验证
- 用户可在个人设置中启用/禁用 2FA
- 登录时支持 TOTP 验证流程
- 管理后台可全局开关 TOTP 功能

安全增强：
- TOTP 密钥使用 AES-256-GCM 加密存储
- 添加 TOTP_ENCRYPTION_KEY 配置项，必须手动配置才能启用功能
- 防止服务重启导致加密密钥变更使用户无法登录
- 验证失败次数限制，防止暴力破解

配置说明：
- Docker 部署：在 .env 中设置 TOTP_ENCRYPTION_KEY
- 非 Docker 部署：在 config.yaml 中设置 totp.encryption_key
- 生成密钥命令：openssl rand -hex 32
 2026-01-26 09:19:53 +08:00
shaw 74e05b83ea fix(ratelimit): 修复 OpenAI 账号限流倒计时计算错误 
- 解析 x-codex-* 响应头获取正确的重置时间
- 7d 限制用尽时使用 codex_7d_reset_after_seconds
- 提取 Normalize() 方法统一窗口规范化逻辑
 2026-01-25 13:32:08 +08:00
shaw 9cc8352593 feat(auth): 密码重置邮件队列化与限流优化 
- 邮件发送改为异步队列处理，避免并发导致发送失败
- 新增 Email 维度限流（30秒冷却期），防止邮件轰炸
- Token 验证使用常量时间比较，防止时序攻击
- 重构代码消除冗余，提取公共验证逻辑
 2026-01-24 22:55:28 +08:00
shaw 43a1031e38 fix(test): 修复订阅相关测试失败问题 
1. 使用未来日期(2099年)作为测试订阅的过期时间，避免
   normalizeSubscriptionStatus 将测试数据标记为过期
2. 修复 List 方法调用参数不足的问题（新增 sortBy/sortOrder 参数）
 2026-01-24 21:10:02 +08:00
Wesley LiddickandGitHub a5547b2f30 Merge pull request #380 from DDZS987/fix/oauth-token-refresh-missing-project-id-retry 
fix(oauth): 修复 OAuth 令牌刷新时 missing_project_id 误报问题
 2026-01-24 20:29:43 +08:00
shaw b0aa23540b feat(subscription): 订阅过期状态自动更新与服务端排序 
- 新增 SubscriptionExpiryService 定时任务，每分钟更新过期订阅状态
- 订阅列表支持服务端排序（按过期时间、状态、创建时间）
- 实时显示正确的过期状态，无需等待定时任务
- 允许对已过期订阅进行续期操作
- DataTable 组件支持 serverSideSort 模式
 2026-01-24 20:26:01 +08:00