BCAI/easyai-ai-gateway
3
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
183 Commits 6 Branches 1 Tag 7.6 MiB
82a494051d
Commit Graph

183 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
chengcheng
82a494051d Merge pull request 'feat(identity): 合并标准统一认证接入与安全事件撤销' (#7) from codex/merge-identity-main into main
Some checks failed
ci / verify (push) Failing after 34s
Details 
Reviewed-on: #7
 2026-07-17 19:36:19 +08:00
chengcheng
4426eeccf7 chore(merge): 整合最新 main 与统一认证变更
All checks were successful
ci / verify (pull_request) Successful in 12m18s
Details 
合并远端生产 CI、依赖与 API 文档改动，保留统一认证和 SSF 能力。由于远端生产基线已占用 0062，将尚未发布的身份迁移整理为 0063 至 0068 的最终增量 Schema，移除仅用于开发期草稿升级的破坏性迁移步骤。

验证：go test ./...。其余生产门禁在合并提交后继续执行。
 2026-07-17 19:06:37 +08:00
chengcheng
5b8178b703 docs(identity): 记录统一认证恢复与重配边界 
补充管理员从 Active 禁用到新接入码重配的标准流程，说明 credentials_saved 恢复、SSF 凭据交接、持久清理、Break-glass 与动态 Origin 边界，并明确历史 Revision 仅作审计、当前不支持直接回滚。
 2026-07-17 18:32:04 +08:00
chengcheng
b179162330 fix(web): 完善统一认证恢复与重配交互 
为处理中、失败和清理中的配对展示明确状态与恢复动作，支持放弃并清理、作用域内退役冲突连接，并在 Active 状态引导管理员先安全禁用再使用新接入码。同步修复运行时切换后的浏览器会话残留与确认弹窗焦点约束。

验证：pnpm test；pnpm lint；pnpm build。
 2026-07-17 18:31:38 +08:00
chengcheng
a312ad880d fix(identity): 完善统一认证配对恢复与安全退役 
修复 credentials_saved 状态无法恢复、配对与激活并发冲突，以及 SSF 和身份 Secret 生命周期不完整的问题。新增持久化协调器、取消与清理状态机、事务级并发门禁、受控 SSF 凭据交接、禁用后的延迟 Secret 清理，并对生产环境统一认证及 Discovery 端点强制 HTTPS。

验证：go test ./...；go test -race ./internal/auth ./internal/identity ./internal/identityruntime ./internal/securityevents ./internal/httpapi ./internal/store -count=1；go vet ./...；真实 PostgreSQL 并发及清理成功/冲突回滚测试；pnpm openapi。
 2026-07-17 18:31:12 +08:00
chengcheng
6cc24fa978 Merge pull request 'docs: 增加中文协作与提交规范' (#6) from codex/add-chinese-agent-rules into main
All checks were successful
ci / verify (push) Successful in 9m1s
Details
2026-07-17 18:21:39 +08:00
chengcheng
1df051ea6c docs: 增加中文协作与提交规范
All checks were successful
ci / verify (pull_request) Successful in 8m24s
Details
2026-07-17 18:12:00 +08:00
chengcheng
b638bfaa4b Merge pull request 'ci: harden production quality gates' (#5)
All checks were successful
ci / verify (push) Successful in 8m41s
Details
2026-07-17 17:32:01 +08:00
chengcheng
86509d5c43 fix(ci): reject procedural migration bodies
All checks were successful
ci / verify (pull_request) Successful in 9m24s
Details
2026-07-17 17:04:05 +08:00
chengcheng
f226f9c953 ci: enforce production-safe database migrations
All checks were successful
ci / verify (pull_request) Successful in 8m50s
Details
2026-07-17 16:59:50 +08:00
chengcheng
74c20b1976 Merge remote-tracking branch 'origin/main' into codex/production-cicd 
# Conflicts:
#	pnpm-lock.yaml
 2026-07-17 16:21:49 +08:00
wangbo
cc3bbeccc2 feat(web): 完善 API 文档与异步任务说明 2026-07-17 15:42:46 +08:00
chengcheng
a6e95be0c5 fix(ci): use reachable vulnerability database mirror
All checks were successful
ci / verify (pull_request) Successful in 11m20s
Details
2026-07-17 15:38:59 +08:00
chengcheng
c67726ca6b security(api): upgrade vulnerable crypto dependency
Some checks failed
ci / verify (pull_request) Failing after 6m2s
Details
2026-07-17 15:31:41 +08:00
chengcheng
e77ec9e842 security(ci): bound runner resources 2026-07-17 15:22:44 +08:00
chengcheng
5e8fb4276f fix(ci): verify rootless pid namespace without proc links
Some checks failed
ci / verify (pull_request) Failing after 6m9s
Details
2026-07-17 15:15:55 +08:00
chengcheng
06f95c5d86 ci: validate runner before registration
Some checks failed
ci / verify (pull_request) Failing after 6m9s
Details
2026-07-17 15:08:37 +08:00
chengcheng
1f8c5a3d03 fix(ci): support digest-verified runner mirrors
Some checks failed
ci / verify (pull_request) Failing after 7m54s
Details
2026-07-17 14:50:38 +08:00
chengcheng
6ba46514c1 fix(ci): expose pinned node during runner setup
Some checks failed
ci / verify (pull_request) Failing after 6m8s
Details
2026-07-17 14:43:27 +08:00
chengcheng
91ea0e6a2d ci: harden production quality gates
Some checks failed
ci / verify (pull_request) Failing after 4m18s
Details
2026-07-17 14:23:49 +08:00
wangbo
2d6c16fec0 chore(deps): 更新依赖包版本并添加vitest 
- 将typescript从5.8.0更新至5.9.3版本
- 新增vitest依赖包，版本为3.2.4
- 配置vitest的子依赖关系包括@types/debug、jiti、lightningcss和yaml
 2026-07-17 13:57:37 +08:00
wangbo
0d18df54f1 feat: 增加计费预估核对运维流程 2026-07-17 13:57:21 +08:00
wangbo
bdcf9af5d6 chore: 忽略本地构建产物 2026-07-17 13:54:32 +08:00
wangbo
5ee267ecbd feat: 完善模型请求适配与输出限制 2026-07-17 13:52:00 +08:00
chengcheng
db85487b73 docs(ci): 记录生产流水线决策与运行手册 
固化 Tag 发布策略、Runner 信任边界、Secret 位置、数据库回滚限制，以及 Runner 安装、发布、验证和故障恢复步骤。
 2026-07-17 12:41:47 +08:00
chengcheng
745811cc6d ci: 建立生产镜像与 Tag 发布流水线 
新增独立仓库级 Gitea Runner，main 和 PR 执行完整质量门禁与不可变 SHA 镜像构建；只有来自 main 历史的语义版本 Tag 才调用受限生产发布助手。专属 Buildx builder 将缓存限制为 2 GB。\n\n验证：流水线结构测试、ShellCheck、Go vet/test、govulncheck、前端 lint/test/build、Compose 渲染及高危依赖审计通过。
 2026-07-17 12:39:07 +08:00
chengcheng
af13a0444e fix(build): 修复前端依赖安全门禁 
同步缺失的 Vitest 锁文件，并将 Vitest、Vite 及受影响的传递依赖限制到已修复版本，避免严格 frozen install 和高危依赖审计阻塞 CI。\n\n验证：pnpm frozen install、lint、26 个前端测试、Go 测试、生产构建及 high 级依赖审计通过。
 2026-07-17 12:38:49 +08:00
chengcheng
cdfca61304 docs(identity): 发布统一认证管理契约 
为配对、策略、验证、激活、回滚、禁用和公开运行时接口补充 OpenAPI 注解，并将通用 Identity 类型加入生成范围。生成契约不包含 Exchange Token、Machine Secret 或 Secret 引用。\n\n验证：pnpm openapi；OpenAPI 敏感字段扫描通过
 2026-07-17 12:31:11 +08:00
chengcheng
a767dc42c0 refactor(identity): 统一网页认证配置来源 
移除旧 OIDC_* 与 VITE_OIDC_* 业务配置读取，统一使用数据库 Revision 和 SecretStore 引用构建运行时。同步更新 Compose、示例配置、接入文档及集成测试，并保留数据库、SecretStore 和安全事件健康窗口等部署级参数。\n\n验证：go test ./...；go test -race ./...；go vet ./...；pnpm test；pnpm lint；pnpm build；docker compose config -q
 2026-07-17 12:31:00 +08:00
chengcheng
e0a356ee0c feat(web): 增加统一认证接入与运维页面 
系统设置新增统一认证配对、验证、激活、重验证、回滚与禁用流程，安全事件改为统一能力状态。前端登录入口运行时读取公开配置，不再依赖 VITE_OIDC 构建变量。\n\n验证：web 31 项测试；web typecheck；pnpm lint；web production build
 2026-07-17 12:18:26 +08:00
chengcheng
b175d545ff fix(identity): 支持生效配置安全重验证 
Active Revision 重验证成功后更新验证元数据并原子替换同配置 Runtime；验证失败时不修改数据库状态或当前运行时。\n\n验证：go test ./apps/api/internal/identityruntime ./apps/api/internal/store ./apps/api/internal/httpapi
 2026-07-17 12:12:26 +08:00
chengcheng
1fce3a535d feat(identity): 增加统一认证管理接口 
提供接入码配对、配置查询、本地策略修改、验证、激活、回滚、禁用和公开运行时状态接口。写操作强制 Idempotency-Key 与 If-Match，后台 Exchange 支持重启恢复和过期收敛，并记录脱敏 Trace 与审计。\n\n验证：go test 相关 identity、store、identityruntime、httpapi 包；go vet ./apps/api/...
 2026-07-17 12:10:44 +08:00
chengcheng
a9e23cb237 feat(identity): 实现统一认证运行时热切换 
从 Active Revision 构造并验证 OIDC、BFF Session、Introspection 与 SSF Runtime，在数据库激活成功后原子替换内存引用。请求链路使用不可变快照，失败保留当前运行时，本地管理登录不受影响。\n\n验证：go test ./apps/api/...；go vet ./apps/api/...
 2026-07-17 12:05:00 +08:00
chengcheng
96bbd3a2f6 feat(identity): 实现接入码配对后台流程 
Gateway 使用一次性接入码创建 Exchange，将 Exchange Token、机器凭据与 Session Key 仅写入 SecretStore，并持久化脱敏配对进度。\n\n资源就绪后先保存凭据和 Manifest，再自动准备 SSF，最后确认远端 Exchange；SecretStore 失败时保持 ready，重试会触发新 Secret 轮换，不回放旧值。\n\n验证：go test ./...；go vet ./...
 2026-07-17 11:55:24 +08:00
chengcheng
c2ce42fead feat(identity): 增加统一认证配置版本 
新增统一认证 Revision 状态机、单 Active 数据库约束、SecretStore 引用字段、Break-glass 与本地租户门禁，并在关键身份变化或禁用时清理旧 BFF Session。\n\n同时实现标准应用接入 Manifest v1 消费端，接入码只进入请求 Body，Exchange Token 只进入 Authorization Header，禁用重定向并限制响应大小。\n\n验证：go test ./...；go vet ./...
 2026-07-17 11:52:01 +08:00
chengcheng
2a73e18123 docs(identity): 定义统一认证运行时配置 
记录 Revision 状态机、验证后热切换、Break-glass 与 Secret 边界，明确网页/API 是身份业务配置唯一来源。\n\n验证：git diff --check。
 2026-07-17 11:05:48 +08:00
chengcheng
ffb85b73af feat(ssf): 托管机器凭据并支持动态恢复 
Gateway 连接表单接收认证中心一次性交付的 machine Client 凭据，后端立即写入 SecretStore，数据库和公开响应只保留引用及公开 Client ID。SSF 管理 Token、Verification 和 RFC 7662 内省统一从动态凭据读取，支持现有连接无重启修复及进程重启恢复，环境变量仅保留为旧部署回退。\n\n验证：go test ./apps/api/...；pnpm nx test web；真实重启、OIDC 登录与 session-revoked 1.29 秒失效验收。
 2026-07-17 09:13:57 +08:00
wangbo
a24eb1aeb0 feat: 自托管 AI Gateway 运维管理 SKILL 2026-07-16 23:57:14 +08:00
chengcheng
8e33d1d33e fix(ssf): 支持断开后安全重连 
重建 Stream 时仅重置流级 Verification 状态，保留历史收据和撤销水位；允许显式恢复失败连接，并在进程重启后按持久化时间继续 bootstrap。\n\n已通过 pnpm test、pnpm lint、pnpm build、go vet、PostgreSQL 集成测试以及本地真实断开重连和停机重试验收。
 2026-07-16 12:30:14 +08:00
chengcheng
192e924dfb fix(ssf): 恢复健康连接生命周期 
连续两次有效 Verification 将 Stream 状态恢复为 push_healthy 时，同一事务同步把 degraded 连接恢复为 enabled、清除陈旧错误并推进版本，避免管理页永久误报降级。\n\n验证：真实 PostgreSQL 集成测试；pnpm test；pnpm lint；pnpm build；真实 Transmitter/Introspection 故障与恢复演练。
 2026-07-16 12:06:43 +08:00
chengcheng
29f24222fd fix(ssf): 修复 Verification 状态迁移 
为已执行旧版 0062 的环境补充不可变修复迁移，恢复 Stream 状态字段和 Verification challenge 表；同时为 timestamptz 参数增加显式类型，避免 pgx 在真实 PostgreSQL 中推断冲突。\n\n验证：pnpm test；pnpm lint；pnpm build；真实 PostgreSQL 集成测试通过。
 2026-07-16 11:54:01 +08:00
chengcheng
2ccf041b35 feat(ssf): 增加连接操作审计与追踪证据 
安全事件连接的成功和运行时失败现在写入脱敏审计，响应携带 Trace ID 与 Audit ID，管理页面展示最近一次成功操作证据。审计仅记录连接状态、健康模式和错误类别，不采集授权头、Token、Bearer 或 Secret。\n\n验证：HTTP API、Store、Security Events Go 测试以及 Web Vitest、TypeScript 类型检查通过。
 2026-07-16 10:55:21 +08:00
chengcheng
42ddc70b27 fix(ssf): 修复安全事件连接基础阻断 
为已记录旧迁移版本的环境补充幂等表修复迁移，并让 Transmitter 网络连接在 IPv6 地址不可达时继续尝试 IPv4。失败连接现在通过 If-Match 安全重试，页面同步提供重试入口并清理过期错误提示。\n\n验证：Go securityevents/migrate 测试、Web Vitest 与 TypeScript 类型检查通过。
 2026-07-16 10:44:59 +08:00
chengcheng
9efeb16fd1 feat(ssf): 实现安全事件一键连接与凭据托管 
新增数据库驱动的 SecurityEventConnectionManager，复用 RFC 7662 机器 Client，自动完成 Discovery、Push Bearer 生成、Stream 创建、Verification、首次启用、零停机轮换和安全退役。

增加文件与 Kubernetes SecretStore、最小权限 RBAC、动态 Receiver/撤销水位/内省降级，以及系统设置管理页面。已通过全量 Go 测试、go vet、关键包竞态测试、27 个 Web 测试、类型检查、生产构建、Compose 和 Kubernetes dry-run。
 2026-07-15 17:25:00 +08:00
chengcheng
f30aaeb2d4 feat: 接入 SSF 实时会话撤销 2026-07-14 17:06:41 +08:00
wangbo
30ad0e9f2c fix(gemini): 使用 JSON Schema 传递工具参数 2026-07-14 12:55:44 +08:00
chengcheng
82c8dd352c chore: 固定已修复漏洞的 Go 工具链版本 2026-07-14 11:11:48 +08:00
chengcheng
39b6da0ada test: 固化 OIDC 校验错误边界 2026-07-14 11:11:48 +08:00
chengcheng
dd1ddd6ead refactor: 统一 PKCE 挑战值生成逻辑 2026-07-14 11:11:48 +08:00
chengcheng
85d72a1c8c refactor: 使用 go-oidc 验证 ID Token 2026-07-14 11:11:48 +08:00