kgod/sub2api
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 8 Wiki Activity
458 Commits 13 Branches 9 Tags
73ffb5851877230a03a44c59b3cb61cff32ff8e4
Commit Graph
67 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
yangjianbo 73ffb58518 fix(流式): 提升SSE稳定性并统一超时配置 
- 扩展SSE行长与间隔超时处理，补充keepalive

- 写入失败与超长行时发送错误事件，修复并发释放

- 同步默认配置与示例配置，更新Caddy超时/压缩规则

- 新增OpenAI流式超时与超长行测试

测试: go test ./...
 2026-01-04 19:49:59 +08:00
yangjianbo 6c86cf7605 Merge branch 'main' into test-dev 2026-01-03 21:38:21 +08:00
yangjianboandClaude Opus 4.5 e51a32881b merge: 合并 test 分支到 test-dev，解决冲突 
解决的冲突文件：
- wire_gen.go: 合并 ConcurrencyService/CRSSyncService 参数和 userAttributeHandler
- gateway_handler.go: 合并 pkg/errors 和 antigravity 导入
- gateway_service.go: 合并 validateUpstreamBaseURL 和 GetAvailableModels
- config.example.yaml: 合并 billing/turnstile 配置和额外 gateway 选项

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2026-01-03 11:36:31 +08:00
yangjianbo 25e1632628 fix(安全): 修复上游校验与 URL 清理问题 
增加请求阶段 DNS 解析校验，阻断重绑定到私网
补充默认透传 WWW-Authenticate 头，保留认证挑战
前端相对 URL 过滤拒绝 // 协议相对路径

测试: go test ./internal/repository -run TestGitHubReleaseServiceSuite
测试: go test ./internal/repository -run TestTurnstileServiceSuite
测试: go test ./internal/repository -run TestProxyProbeServiceSuite
测试: go test ./internal/repository -run TestClaudeUsageServiceSuite
 2026-01-03 10:52:24 +08:00
yangjianbo bd4bf00856 feat(安全): 强化安全策略与配置校验 
- 增加 CORS/CSP/安全响应头与代理信任配置

- 引入 URL 白名单与私网开关，校验上游与价格源

- 改善 API Key 处理与网关错误返回

- 管理端设置隐藏敏感字段并优化前端提示

- 增加计费熔断与相关配置示例

测试: go test ./...
 2026-01-02 17:40:57 +08:00
yangjianboandClaude Opus 4.5 59269dc1c1 fix(数据层): 修复软删除与唯一约束冲突问题 
问题：软删除的记录仍占用唯一约束位置，导致删后无法重建同名/同邮箱/同订阅

修复方案：使用 PostgreSQL 部分唯一索引（WHERE deleted_at IS NULL）
- User.email: 移除字段级 Unique()，改用部分唯一索引
- Group.name: 移除字段级 Unique()，改用部分唯一索引
- UserSubscription.(user_id, group_id): 移除组合唯一索引，改用部分唯一索引
- ApiKey.key: 保留普通唯一约束（安全考虑，已删除的 Key 不应重用）

安全性：
- 应用层已有 ExistsByXxx 检查，自动过滤软删除记录
- 数据库层部分唯一索引提供最后一道防线

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-31 16:37:18 +08:00
yangjianboandClaude Opus 4.5 1ef4f09df5 fix(网关): 添加 model 参数必填验证 
在以下端点添加 model 参数的必填验证，缺失时直接返回 400 错误：
- /v1/messages
- /v1/messages/count_tokens
- /openai/v1/responses

修复前：空 model 会进入账号选择流程，最终由上游 API 返回错误
修复后：入口处直接拒绝，避免浪费资源和不明确的错误信息

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-31 16:17:45 +08:00
yangjianbo 0ffb3201b7 Merge branch 'main' of https://github.com/mt21625457/aicodex2api 2025-12-31 15:33:08 +08:00
yangjianboandClaude Opus 4.5 6f6dc3032c fix(设置): 修复站点设置保存失败的问题 
问题：
1. Setting.value 字段设置了 NotEmpty() 约束，导致保存空字符串值时验证失败
2. 数据库 settings 表缺少 key 字段的唯一约束，导致 ON CONFLICT 语句执行失败

修复：
- 移除 ent/schema/setting.go 中 value 字段的 NotEmpty() 约束
- 新增迁移 015_fix_settings_unique_constraint.sql 添加缺失的唯一约束
- 添加3个回归测试确保空值保存功能正常

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-31 15:31:26 +08:00
yangjianbo d77d0544d0 fix(仓储): 修复并发缓存前缀与软删除更新 
补齐 Redis ZSET 前缀处理，确保并发释放计数正确

删除时改用 Client().Mutate 走更新逻辑，保留软删除记录

测试: make test-integration
 2025-12-31 15:20:58 +08:00
yangjianboandClaude Opus 4.5 682f546c0e fix(lint): 修复 golangci-lint 报告的代码问题 
- errcheck: 修复类型断言未检查返回值的问题
  - pool.go: 添加 sync.Map 类型断言安全检查
  - req_client_pool.go: 添加 sync.Map 类型断言安全检查
  - concurrency_cache_benchmark_test.go: 显式忽略断言返回值
  - gateway_service.go: 显式忽略 WriteString 返回值

- gofmt: 修复代码格式问题
  - redis.go: 注释对齐
  - api_key_repo.go: 结构体字段对齐
  - concurrency_cache.go: 字段对齐
  - http_upstream.go: 注释对齐

- unused: 删除未使用的代码
  - user_repo.go: 删除未使用的 sql 字段
  - usage_service.go: 删除未使用的 calculateStats 函数

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-31 14:51:58 +08:00
yangjianbo dbc0cf33a1 Merge branch 'main' of https://github.com/mt21625457/aicodex2api 2025-12-31 14:26:20 +08:00
yangjianboandClaude Opus 4.5 679b21a86c Merge branch 'main' into test 
冲突解决：
- wire_gen.go: 合并 antigravityGatewayService 和 ProvideConcurrencyCache
- user_repo_integration_test.go: 保留 NotFound 测试
- antigravity_gateway_service.go: 适配 httpUpstream.Do 新签名

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-31 14:17:18 +08:00
yangjianboandClaude Opus 4.5 5906f9ab98 fix(数据层): 修复数据完整性与仓储一致性问题 
## 数据完整性修复 (fix-critical-data-integrity)
- 添加 error_translate.go 统一错误转换层
- 修复 nil 输入和 NotFound 错误处理
- 增强仓储层错误一致性

## 仓储一致性修复 (fix-high-repository-consistency)
- Group schema 添加 default_validity_days 字段
- Account schema 添加 proxy edge 关联
- 新增 UsageLog ent schema 定义
- 修复 UpdateBalance/UpdateConcurrency 受影响行数校验

## 数据卫生修复 (fix-medium-data-hygiene)
- UserSubscription 添加软删除支持 (SoftDeleteMixin)
- RedeemCode/Setting 添加硬删除策略文档
- account_groups/user_allowed_groups 的 created_at 声明 timestamptz
- 停止写入 legacy users.allowed_groups 列
- 新增迁移: 011-014 (索引优化、软删除、孤立数据审计、列清理)

## 测试补充
- 添加 UserSubscription 软删除测试
- 添加迁移回归测试
- 添加 NotFound 错误测试

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-31 14:11:57 +08:00
yangjianbo 820bb16ca7 fix(网关): 防止连接池缓存失控 
超限且无可淘汰条目时拒绝新建

规范化代理地址并更新失败时的访问时间

补充连接池上限与代理规范化测试
 2025-12-31 12:01:31 +08:00
yangjianbo d1c9889609 perf(网关): 实现上游账号连接池隔离 
新增隔离策略与连接池缓存回收

连接池大小跟随账号并发并处理代理切换

同步配置默认值与示例并补充测试
 2025-12-31 11:43:58 +08:00
yangjianbo 3d7f8e4b3a fix(服务): 修复system判定、统计时区与缓存日志 
- system 字段存在即视为显式提供，避免 null 触发默认注入
- 日统计分组显式使用应用时区，缺失时从 TZ 回退到 UTC
- 缓存写入队列丢弃日志节流汇总，关键任务同步回退

测试: go test ./internal/service -run TestBillingCacheServiceQueueHighLoad
 2025-12-31 10:17:38 +08:00
yangjianbo 7efa8b54c4 perf(后端): 完成性能优化与连接池配置 
新增 DB/Redis 连接池配置与校验，并补充单测

网关请求体大小限制与 413 处理

HTTP/req 客户端池化并调整上游连接池默认值

并发槽位改为 ZSET+Lua 与指数退避

用量统计改 SQL 聚合并新增索引迁移

计费缓存写入改工作池并补测试/基准

测试: 在 backend/ 下运行 go test ./...
 2025-12-31 08:50:12 +08:00
yangjianbo 5376786694 chore(配置): 提升容器文件描述符上限到10万 
调整原因：
- 防止高并发下出现 "too many open files" 错误
- 统一测试与生产环境的 ulimits 配置

改动内容：
- 为 sub2api、postgres、redis 设置 nofile
- 软硬限制均为 100000

测试: 未运行
 2025-12-30 20:28:41 +08:00
yangjianbo 8cb2d3b352 fix(仓储): 规范 rows.Close 错误回传 
统一 usage_log_repo 查询的 Close 错误处理，避免\n成功路径吞掉关闭失败

scanSingleRow 使用 errors.Join 合并 Close 错误，\n保留 ErrNoRows 可判定

测试: make -C backend test-unit
 2025-12-30 17:13:32 +08:00
yangjianbo 7e758b24c4 chore(依赖): 同步 Go 模块依赖 
更新 go.mod/go.sum 的间接依赖记录
包含 gorm/mysql 相关依赖项
 2025-12-30 16:43:18 +08:00
yangjianbo aacbc98aec fix(仓储): 修复查询关闭错误并迁移集成测试 
修复 rows.Close 失败时的错误返回逻辑
迁移网关路由集成测试到 ent 事务基建
补齐仓储接口变更对应的测试桩方法
新增 backend/Makefile 统一测试命令
测试: GOTOOLCHAIN=go1.24.11 go test ./...
测试: golangci-lint run ./... --timeout=5m
测试: make test-integration
 2025-12-30 16:41:45 +08:00
yangjianbo b6fec590a7 Merge branch 'main' of https://github.com/mt21625457/aicodex2api 2025-12-30 14:46:46 +08:00
yangjianbo e5a79fedac Merge branch 'test-dev' 2025-12-30 14:36:52 +08:00
yangjianbo 148048b035 feat: update agents.md 2025-12-30 14:36:37 +08:00
yangjianbo b9a753cd04 fix(仓库): 使用 ent 实现账号调度查询 
替换 gorm 查询并复用分组过滤逻辑，避免编译错误
 2025-12-30 14:35:29 +08:00
yangjianbo daf0e883ae feat: 增加对应的忽略文件 2025-12-30 14:29:43 +08:00
yangjianbo a641d4a14a Merge branch 'main' into test-dev 2025-12-30 14:17:12 +08:00
yangjianbo 809ea23587 Merge branch 'main' of https://github.com/mt21625457/aicodex2api 2025-12-30 14:15:52 +08:00
yangjianbo e5c314092d feat: 增加忽略目录 2025-12-30 14:08:48 +08:00
yangjianbo 0ea373d9d5 feat: 增加git 忽略目录 2025-12-30 14:04:53 +08:00
yangjianbo 52e3e44008 feat: 还原误删的makefile 2025-12-30 10:29:26 +08:00
yangjianbo 84c009da63 Merge branch 'main' into test 2025-12-30 10:22:12 +08:00
yangjianbo b9760abe36 feat: 忽略openspec 2025-12-30 10:16:34 +08:00
yangjianbo d34f5a01cb feat: 忽略掉一些目录 2025-12-30 09:23:17 +08:00
yangjianbo e83f0ee307 Merge branch 'main' into test-dev 2025-12-30 09:07:55 +08:00
yangjianbo bff3c66d69 feat: 增加测试用docker compose配置文件 2025-12-30 09:00:42 +08:00
yangjianbo 2ea4dafa08 feat: 删除openspec 2025-12-30 08:42:51 +08:00
yangjianbo b63b338e95 Merge branch 'main' into test-dev 2025-12-30 08:41:49 +08:00
yangjianbo 57db688d7c feat:增加一个快捷的build docker镜像的脚本,用于本地测试 2025-12-29 20:26:18 +08:00
yangjianbo 9d1d608f4f feat: 增加makefile编译脚本 2025-12-29 20:23:19 +08:00
yangjianbo 042d82359c fix(仓储): 修复 ApiKey 更新并发语义 
ApiKey 更新时显式设置 updated_at 并回填，避免二次查询竞态
补充软删除范围注释以统一审计语义
 2025-12-29 19:59:36 +08:00
yangjianbo 74db0c15ae chore(生成代码): 更新 ent 客户端与事务代码 
同步生成文件以匹配最新的 schema 与运行时变更
 2025-12-29 19:24:29 +08:00
yangjianbo ae191f72a4 fix(仓储): 修复软删除过滤与事务测试 
修复软删除拦截器使用错误，确保默认查询过滤已删记录
仓储层改用 ent.Tx 与扫描辅助，避免 sql.Tx 断言问题
同步更新集成测试以覆盖事务与统计变动
 2025-12-29 19:23:49 +08:00
yangjianbo b436da7249 fix(界面): 显示用户操作失败详情 
创建/删除用户失败时优先展示后端 message\n保留原有兜底提示
 2025-12-29 17:00:03 +08:00
yangjianbo a792f32d5b feat: 优化dockerfile文件 2025-12-29 16:59:07 +08:00
yangjianbo 777e1c8f1c feat: 删除没有必要的脚本 2025-12-29 16:58:54 +08:00
yangjianbo 4dab18a94f fix(用户): 修复删除用户软删除钩子 
避免软删除钩子类型断言失败导致 500\n删除无记录时返回未找到错误并记录日志
 2025-12-29 16:57:50 +08:00
yangjianboandClaude Opus 4.5 5584709ac9 fix(仓储层): 修复事务 ent client 调用 Close() 导致的 panic 
问题：创建用户时发生 panic，错误信息为
"interface conversion: sql.ExecQuerier is *sql.Tx, not *sql.DB"

原因：基于事务创建的 ent client 在调用 Close() 时，ent 的 sql driver
会尝试将 ExecQuerier 断言为 *sql.DB 来关闭连接，但实际类型是 *sql.Tx

修复：移除对 txClient.Close() 的调用，事务的清理通过
sqlTx.Rollback() 和 sqlTx.Commit() 完成即可

影响范围：
- user_repo.go: Create 和 Update 方法
- group_repo.go: Delete 方法

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-29 15:49:20 +08:00
yangjianbo 305eaabb53 test(用户): 补齐创建用户与注册单测 
覆盖管理员创建用户与注册流程的关键失败分支\n完善创建成功路径的断言
 2025-12-29 15:22:50 +08:00
yangjianbo f6de36cb04 test(删除): 添加删除单测并修复中间件测试 
新增 AdminService 删除路径单元测试与规范场景更新\n同步调整 Google API Key 中间件测试桩与签名
 2025-12-29 15:01:19 +08:00
yangjianboandClaude Opus 4.5 100d9d2034 test(服务层): 添加删除方法的单元测试 
- 新增 AccountService.Delete 方法的 4 个测试用例
- 新增 ApiKeyService.Delete 方法的 4 个测试用例
- 使用 stub 模式隔离数据库依赖，验证权限检查和缓存清理逻辑
- 添加详细的中文注释说明测试设计和预期行为

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-29 14:29:51 +08:00
yangjianboandClaude Opus 4.5 e9c755f428 perf(后端): 优化删除操作的数据库查询性能 
- 新增 ExistsByID 方法用于账号存在性检查，避免加载完整对象
- 新增 GetOwnerID 方法用于 API Key 所有权验证，仅查询 user_id 字段
- 优化 AccountService.Delete 使用轻量级存在性检查
- 优化 ApiKeyService.Delete 使用轻量级权限验证
- 改进前端删除错误提示，显示后端返回的具体错误消息
- 添加详细的中文注释说明优化原因

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-29 14:06:38 +08:00
yangjianbo 89b1b744f2 fix(构建): 支持配置基础镜像仓库 
允许通过构建参数/脚本选项切换基础镜像来源，避免镜像源 403 影响构建
 2025-12-29 12:00:33 +08:00
yangjianbo bbd6236385 fix(数据库): 补充默认分组种子迁移 
确保安装时至少存在一个默认分组
 2025-12-29 11:48:19 +08:00
yangjianbo cc4da2ae82 fix(数据库): 修复使用记录缓存列命名不一致 
新增迁移补齐 cache_creation_5m_tokens/cache_creation_1h_tokens 列，并从旧列回填数据
 2025-12-29 11:45:07 +08:00
yangjianboandClaude Opus 4.5 b415a62bf9 feat(部署): 添加 Docker 镜像构建脚本 
新增 build_docker.sh 脚本，支持以下功能：
- -t, --tag: 指定镜像标签 (默认: latest)
- -r, --registry: 指定镜像仓库地址
- -p, --push: 构建后推送镜像到仓库
- --no-cache: 不使用 Docker 构建缓存

自动获取 Git 版本信息并注入到构建参数中。

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-29 11:18:12 +08:00
yangjianboandClaude Opus 4.5 8ab924ad9b fix(构建): 删除遗留的 GORM auto_migrate.go 文件 
该文件是 GORM 迁移到 Ent ORM 过程中遗留的，仍然导入了
gorm.io/gorm，导致 Docker 构建失败。

文件中的功能已被迁移到 SQL 迁移文件中：
- fixInvalidExpiresAt → 006_fix_invalid_subscription_expires_at.sql
- ensureDefaultGroups → 001_init.sql

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
 2025-12-29 11:18:00 +08:00
yangjianbo 3c3419475d Merge branch 'main' into test-dev 2025-12-29 10:50:46 +08:00
yangjianbo 3a7d3387e0 fix(数据库): 修复默认分组缺失与迁移锁阻塞 
通过迁移补种默认 groups 记录，避免新装空分组
迁移锁改为 try lock + 重试并加入超时
写入 usage_logs 时保留 rate_multiplier=0 语义
测试: go test ./...
 2025-12-29 10:43:46 +08:00
yangjianbo 3d617de577 refactor(数据库): 迁移持久层到 Ent 并清理 GORM 
将仓储层/基础设施改为 Ent + 原生 SQL 执行路径，并移除 AutoMigrate 与 GORM 依赖。
重构内容包括：
- 仓储层改用 Ent/SQL（含 usage_log/account 等复杂查询），统一错误映射
- 基础设施与 setup 初始化切换为 Ent + SQL migrations
- 集成测试与 fixtures 迁移到 Ent 事务模型
- 清理遗留 GORM 模型/依赖，补充迁移与文档说明
- 增加根目录 Makefile 便于前后端编译

测试：
- go test -tags unit ./...
- go test -tags integration ./...
 2025-12-29 10:03:27 +08:00
yangjianbo fd51ff6970 fix: 代码的核心问题是判错条件用错了层级： 
- apiKeyService.GetByKey(...) 返回的“找不到 API key”在这个项目里通常会被翻译成业务错误（比如
    service.ErrApiKeyNotFound 这类 ApplicationError），而不是直接把 gorm.ErrRecordNotFound 透传到中
    间件层。
  - 因此你在中间件里用 errors.Is(err, gorm.ErrRecordNotFound) 去判断“无效 key”，很容易匹配不到（尤其
    是：后面加 Redis 缓存、换存储实现、或测试里用 stub repo 时，根本不会出现 gorm 的错误）。
  - 匹配不到时就会走到 500 Failed to validate API key，导致无效 API key 被错误地当成服务端故障返回
    500（应该是 401）。

  修复思路：中间件不要依赖 gorm 的错误，改成判断业务层错误，例如：

  if errors.Is(err, service.ErrApiKeyNotFound) {
      abortWithGoogleError(c, 401, "Invalid API key")
      return
  }

  如果你把 GetByKey 的“not found”统一封装成业务错误，这样才不会被底层实现（gorm/redis/mock）影响。
 2025-12-28 14:34:05 +08:00
yangjianbo a8c173f043 Merge branch 'main' of https://github.com/mt21625457/aicodex2api 2025-12-27 23:09:11 +08:00
yangjianbo 97ab649d16 fix(仪表盘): 修复最近用量查询日期参数格式 
问题：仪表盘“最近用量”调用 /usage 时传入完整 ISO 时间戳（含时分秒/时区），后端 start_date/end_date 仅接受 YYYY-MM-DD，导致请求参数校验失败，页面无法正常展示最近用量。

解决：
- loadRecentUsage 改为传入 YYYY-MM-DD（从 toISOString() 取日期部分），与后端参数格式约定保持一致
- 补充注释说明：后端会将 end_date 扩展到当日结束时间，以及 toISOString() 为 UTC 可能带来的统计口径差异
- 同步修正 usageAPI.getByDateRange 的参数注释，避免后续误用

验证：npm -C frontend run build
 2025-12-27 23:08:38 +08:00
yangjianbo 530f6ad81c feat: 增加caddy 安全配置示例 2025-12-27 21:31:06 +08:00
yangjianbo 3252c378aa feat 增加 caddy 示例安全反向代理 2025-12-27 21:30:14 +08:00
yangjianbo 3a8dbf5a99 feat: 
golang 1.24-> 1.25
node 20 -> node 24
具体提升请查看官方文档
 2025-12-27 10:57:53 +08:00