4426eeccf7
chore(merge): 整合最新 main 与统一认证变更
...
ci / verify (pull_request) Successful in 12m18s
合并远端生产 CI、依赖与 API 文档改动，保留统一认证和 SSF 能力。由于远端生产基线已占用 0062，将尚未发布的身份迁移整理为 0063 至 0068 的最终增量 Schema，移除仅用于开发期草稿升级的破坏性迁移步骤。
验证：go test ./...。其余生产门禁在合并提交后继续执行。
2026-07-17 19:06:37 +08:00
a312ad880d
fix(identity): 完善统一认证配对恢复与安全退役
...
修复 credentials_saved 状态无法恢复、配对与激活并发冲突，以及 SSF 和身份 Secret 生命周期不完整的问题。新增持久化协调器、取消与清理状态机、事务级并发门禁、受控 SSF 凭据交接、禁用后的延迟 Secret 清理，并对生产环境统一认证及 Discovery 端点强制 HTTPS。
验证：go test ./...；go test -race ./internal/auth ./internal/identity ./internal/identityruntime ./internal/securityevents ./internal/httpapi ./internal/store -count=1；go vet ./...；真实 PostgreSQL 并发及清理成功/冲突回滚测试；pnpm openapi。
2026-07-17 18:31:12 +08:00
e0a356ee0c
feat(web): 增加统一认证接入与运维页面
...
系统设置新增统一认证配对、验证、激活、重验证、回滚与禁用流程，安全事件改为统一能力状态。前端登录入口运行时读取公开配置，不再依赖 VITE_OIDC 构建变量。\n\n验证：web 31 项测试；web typecheck；pnpm lint；web production build
2026-07-17 12:18:26 +08:00
ffb85b73af
feat(ssf): 托管机器凭据并支持动态恢复
...
Gateway 连接表单接收认证中心一次性交付的 machine Client 凭据，后端立即写入 SecretStore，数据库和公开响应只保留引用及公开 Client ID。SSF 管理 Token、Verification 和 RFC 7662 内省统一从动态凭据读取，支持现有连接无重启修复及进程重启恢复，环境变量仅保留为旧部署回退。\n\n验证：go test ./apps/api/...；pnpm nx test web；真实重启、OIDC 登录与 session-revoked 1.29 秒失效验收。
2026-07-17 09:13:57 +08:00
a24eb1aeb0
feat: 自托管 AI Gateway 运维管理 SKILL
2026-07-16 23:57:14 +08:00
2ccf041b35
feat(ssf): 增加连接操作审计与追踪证据
...
安全事件连接的成功和运行时失败现在写入脱敏审计，响应携带 Trace ID 与 Audit ID，管理页面展示最近一次成功操作证据。审计仅记录连接状态、健康模式和错误类别，不采集授权头、Token、Bearer 或 Secret。\n\n验证：HTTP API、Store、Security Events Go 测试以及 Web Vitest、TypeScript 类型检查通过。
2026-07-16 10:55:21 +08:00
9efeb16fd1
feat(ssf): 实现安全事件一键连接与凭据托管
...
新增数据库驱动的 SecurityEventConnectionManager，复用 RFC 7662 机器 Client，自动完成 Discovery、Push Bearer 生成、Stream 创建、Verification、首次启用、零停机轮换和安全退役。
增加文件与 Kubernetes SecretStore、最小权限 RBAC、动态 Receiver/撤销水位/内省降级，以及系统设置管理页面。已通过全量 Go 测试、go vet、关键包竞态测试、27 个 Web 测试、类型检查、生产构建、Compose 和 Kubernetes dry-run。
2026-07-15 17:25:00 +08:00
17b1f77e1d
Merge remote-tracking branch 'origin/main'
2026-07-13 13:28:19 +08:00
8847d973a8
feat: add Responses API compatibility
2026-07-10 23:33:15 +08:00
0dc9df759b
feat(system): 完成客户端自定义与系统设置
...
新增管理端客户端自定义标签页、公开与管理端系统设置接口、文件存储设置持久化、数据库迁移、契约类型和 OpenAPI 文档。
2026-06-30 14:53:29 +08:00
0e675e259c
feat: add runner failover rules and cache affinity
2026-06-28 20:50:23 +08:00
b860ef37e8
增加单一源保护全局策略
2026-06-15 00:14:40 +08:00
chengcheng
bffd4ecb98
feat(desktop): 支持桌面端余额账单配置
2026-06-11 09:17:32 +08:00
f47132a653
完善 API Key 能力范围可视化和维护
2026-06-07 19:01:32 +08:00
37d0f919e5
feat: add gateway billing estimate and rate limit details
2026-05-15 01:53:52 +08:00
fc5dfd6bc5
feat: add file storage settings and uploads
2026-05-13 20:23:45 +08:00
682a491d27
Decouple stream cancellation and clarify failover rules
2026-05-12 21:32:23 +08:00
98abd247d6
feat: add priority demotion controls
2026-05-12 18:43:20 +08:00
b9c9f457e9
feat: add parameter preprocessing audit trail
2026-05-12 13:54:51 +08:00
7e220b7477
feat: add river-backed async task queue
2026-05-12 10:11:54 +08:00
ba850a06c6
feat: improve model rate limit tracking
2026-05-12 03:22:29 +08:00
05632172d0
feat: add runner failover policies and traces
2026-05-12 02:16:42 +08:00
f550c0acd5
feat(admin): 添加网络代理配置和钱包交易功能
...
- 在管理面板中集成网络代理配置显示和平台代理设置
- 添加钱包摘要和交易列表API接口及数据管理
- 实现SSE流式响应中的错误处理机制
- 添加全局HTTP代理环境变量配置支持
- 更新平台表单以支持代理模式选择和自定义代理地址
- 集成钱包交易查询过滤和分页功能
- 优化API错误详情解析和显示格式
2026-05-11 23:02:10 +08:00
c992f1de60
feat: add wallet settlement audit flow
2026-05-11 22:59:26 +08:00
0049b246c1
feat: record task attempt chains
2026-05-11 22:39:45 +08:00
0431cb8157
feat: improve model catalog aggregation
2026-05-11 17:44:57 +08:00
ca7e76e815
fix gateway loopback validation chains
2026-05-11 08:48:02 +08:00
d86651ff55
feat: refine api key permissions and admin routes
2026-05-10 23:22:26 +08:00
53f8edfb67
feat: enrich task record details
2026-05-10 22:33:58 +08:00
a5e66e79cd
feat(web): add reusable admin form dialog
2026-05-09 20:15:35 +08:00
c0335bd5d0
feat: add ai gateway local core flow
2026-05-09 16:51:28 +08:00
5b20f017eb
feat: scaffold ai gateway identity and design
2026-05-09 16:01:32 +08:00
6323e70e49
Initial project scaffold
...
Co-authored-by: Cursor <cursoragent@cursor.com>
2026-05-09 14:36:35 +08:00
