admin-valentin/AIClient-2-API
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
657 commits 1 branch 0 tags 5 MiB
Commit graph

48 commits

Author SHA1 Message Date
Wenaixi
fca9413f26 fix: 修复架构性问题——并发计数、文件锁、输入校验、密码哈希 
- fix: provider-pool-manager: activeProviderRefreshes 计数器修复，情况1（已有队列）不持有全局槽位，通过 ownsGlobalSlot 闭包变量精确控制递减时机，防止出现负值
- fix: provider-api: 为 handleAddProvider/handleUpdateProvider/handleDeleteProvider/handleDisableEnableProvider 添加模块级 Promise 链文件锁（withFileLock），防止并发读写同一 JSON 文件导致数据丢失
- fix: config-api: handleUpdateConfig 添加输入类型校验——SERVER_PORT 校验整数范围、REQUEST_MAX_RETRIES 校验数值范围、SYSTEM_PROMPT_FILE_PATH 禁止路径遍历（含..）、REQUIRED_API_KEY 限定字符串类型
- fix: config-api/auth: 密码改为 PBKDF2(SHA-512, 100000轮) 哈希存储，格式 pbkdf2🧂hash，验证使用 timingSafeEqual 防时序攻击，兼容旧明文格式平滑迁移，并增加最小长度 8 位校验
- 所有修改均使用 Node.js 内置 crypto 模块，无新依赖
 2026-04-03 02:56:33 +08:00
Wenaixi
a97b05dd2d fix: 修复代码审查发现的10个安全与正确性问题 
- fix: provider-pool-manager: 移除 if(true) 占位符，改为读取凭据文件真实过期时间
- fix: provider-pool-manager: Math.min 展开大数组改为 reduce，防止栈溢出
- fix: provider-pool-manager: forceRefreshToken 调用前检查方法是否实现，不存在则 fallback
- fix: provider-api: handleAddProvider 默认路径统一为 configs/provider_pools.json
- fix: config-api: handleGetConfig 改为白名单字段过滤，REQUIRED_API_KEY 脱敏返回
- fix: api-server: 启动日志中 API Key 遮码处理
- fix: utils: generateUUID 改用 crypto.randomUUID() 替代 Math.random()
- fix: config-manager: renderProviderTags innerHTML 加 escHtml 防 XSS 注入
- fix: config-manager: PROVIDER_POOLS_FILE_PATH 未定义时加 || '' 兜底
- fix: section-config.css: white 改为 var(--bg-primary, white) 支持暗黑模式
- chore: .gitignore 添加 AGENTS.md
- chore: docker-compose.yml 添加代理环境变量
 2026-04-03 02:56:33 +08:00
Wenaixi
801917b478 fix: 修复审查发现的3个问题 
1. api-server.js: 更新过时的 performHealthChecks(true) 调用
   - 方法签名改了，不再接受 isInit 参数
   - 改为 performHealthChecks()

2. i18n.js: 更新描述以匹配实际行为
   - '留空则检查所有供应商' -> '留空则不进行任何检查'

3. provider-pool-manager.js & provider-api.js: 移除死代码
   - _checkProviderHealth 从不返回 null
   - 移除对 result === null 的检查
 2026-03-31 22:46:30 +08:00
Wenaixi
714aee54bd docs: 添加设计决策注释说明有意为之的行为变更 
- performHealthChecks: 如果没有选择任何 provider types 则不进行检查
- _checkProviderHealth: 不检查 per-provider checkHealth 标志，统一由 providerTypes 控制
- interval 验证: 后端不设最大值，允许通过 API 设置超长间隔
 2026-03-31 22:37:27 +08:00
Wenaixi
bacf2baf40 chore: 移除 performHealthChecks 中未使用的 isInit 参数 2026-03-31 12:23:12 +08:00
Wenaixi
9f45e77448 fix: 修复健康检查的两个关键bug 
1. 修复双重计数usage的问题：
   - 移除 _checkProviderHealth 中的 markProviderHealthy 调用
   - 使用量计数现在只由调用方处理

2. 修复热重载timer时的竞态条件：
   - reload时重置 isHealthCheckRunning 标志
   - 避免reload期间运行时导致新timer被跳过
 2026-03-31 11:54:27 +08:00
Wenaixi
642c498544 fix: 如果没有选择任何provider types则不进行健康检查，而不是默认全选 2026-03-31 01:43:19 +08:00
Wenaixi
b2bb744916 chore: 更新健康检查注释，反映简化后的逻辑（只依赖providerTypes，不使用per-provider checkHealth flag） 2026-03-31 01:42:00 +08:00
Wenaixi
9172401a50 fix: 简化健康检查逻辑，支持热更新interval，修复provider-tag点击问题 
- 移除checkHealth per-instance flag，简化逻辑为只依赖providerTypes勾选
- performHealthChecks启动检查也遵循providerTypes过滤
- 优化健康检查日志：显示耗时、通过/失败计数
- 支持修改interval后热更新，无需重启（globalThis.reloadHealthCheckTimer）
- 移除openai-iflow选项（未注册的provider）
- 修复config-manager.js中scheduledHealthCheckProviders点击不生效问题
- providerTypes配置修改后下次检查自动生效
 2026-03-31 01:14:44 +08:00
Wenaixi
1bc193f5eb feat: 添加定时健康检查供应商类型选择功能 
类似启用代理的提供商，现在可以选择对哪些供应商类型进行定时健康检查

Ultraworked with [Sisyphus](https://github.com/code-yeongyu/oh-my-opencode)

Co-authored-by: Sisyphus <clio-agent@sisyphuslabs.ai>
 2026-03-30 23:28:19 +08:00
Wenaixi
129b4f688f fix: 修复定时健康检查enabled检查bug 
将scheduledConfig?.disabled改为!scheduledConfig?.enabled

Ultraworked with [Sisyphus](https://github.com/code-yeongyu/oh-my-opencode)

Co-authored-by: Sisyphus <clio-agent@sisyphuslabs.ai>
 2026-03-30 23:13:47 +08:00
Wenaixi
b6206a5d5c feat: 添加定时健康检查功能 
实现对供应商节点进行周期性健康测试，失败1次立即标记unhealthy

Ultraworked with [Sisyphus](https://github.com/code-yeongyu/oh-my-opencode)

Co-authored-by: Sisyphus <clio-agent@sisyphuslabs.ai>
 2026-03-30 01:14:49 +08:00
hex2077
9bbde40e4c fix(provider): 修复令牌刷新机制中的并发和状态问题 
修复 provider-pool-manager 中令牌刷新逻辑的多个问题：
- 将最大刷新次数从 3 更正为 5 以匹配注释
- 添加防并发机制，避免同一节点重复刷新
- 刷新成功后统一重置 needsRefresh、refreshCount 并记录 lastRefreshTime
- 在 Grok 服务中添加重置刷新状态的调用
- 防止 30 秒内的重复刷新请求

这些更改解决了因 401 错误滞后导致的重复刷新、状态不一致以及节点被过早标记为不健康的问题。
 2026-03-26 12:32:09 +08:00
hex2077
d345ec67b7 fix(provider): 清除刷新标记避免节点卡死并更新模型列表 
当 provider 报错时，清除 needsRefresh 和 refreshCount 标记，防止健康检查逻辑陷入刷新循环导致节点卡死。同时更新 provider-models.js 中的模型列表，添加 gpt-5.4-mini 模型，并更新项目版本号至 2.11.8。
 2026-03-25 12:48:54 +08:00
hex2077
f82b781214 perf(provider-pool-manager): 优化节点评分算法以提升选择性能 
- 重构 _calculateNodeScore 方法，简化评分逻辑并减少重复计算
- 提前计算池中最小序列号，避免排序时重复 O(N) 计算
- 统一新鲜节点和普通节点的评分基准，确保轮询公平性
- 更新版本号至 2.11.4.1
 2026-03-12 16:08:35 +08:00
hex2077
8947f93471 refactor: 移除 Ollama 协议支持并重构模型路由 
- 删除 Ollama 协议相关代码，包括处理器、转换器、文档和常量
- 重构模型列表获取逻辑，支持 auto 模式下的多提供商聚合
- 新增 token 计算工具函数，统一各提供商 token 计数逻辑
- 改进模型前缀路由解析，增强 auto 模式的健壮性
- 更新多语言文档，移除 Ollama 相关内容
 2026-03-03 23:09:04 +08:00
hex2077
3f8fdc0b8e feat(grok): 使用 UUID 替换 SSO token 进行资源代理以提高安全性 
- 在 Grok 资源代理接口中优先使用 UUID 获取 token，避免 token 泄露在 URL 中
- 为 ProviderPoolManager 添加 findProviderByUuid 方法，支持通过 UUID 查找配置
- 重构 GrokConverter，将 SSO token 依赖改为 UUID 依赖
- 更新 VERSION 文件至 2.10.2.1
 2026-03-02 00:14:37 +08:00
hex2077
68719879c5 feat(architecture): 重构适配器注册机制并引入并发控制系统 
建立可扩展的提供商适配器注册表，实现动态服务发现与插槽管理：

架构改进:
- 采用 Map 注册表替代 switch-case 硬编码，支持热插拔适配器
- 实现 acquireSlot/releaseSlot 机制，精确追踪活跃请求与等待队列
- 新增节点评分算法，综合考量并发数、队列长度、健康状态

核心能力:
- 支持并发限制与队列等待，避免单节点过载 (concurrencyLimit/queueLimit)
- 实现 Fallback 链式调用，429 错误自动切换备用凭证
- 添加请求级 IP 追踪，日志格式优化为 `clientIp:requestId`

配套更新:
- 管理界面新增并发/队列配置字段与 Grok 逆向提供商选项
- 用量查询服务扩展 Grok 支持，同步剩余查询次数 (固定总量 80)
- 新增并发测试脚本 (tests/concurrent-test.js)，支持自定义并发数与 RPM 限制

配置项:
- GROK_COOKIE_TOKEN, GROK_CF_CLEARANCE, GROK_USER_AGENT, GROK_BASE_URL
 2026-02-26 18:19:38 +08:00
hex2077
105bb39c1a fix(provider-pool-manager): 优化节点选择策略，防止序列号导致长期排挤 
引入相对序列号机制，计算节点序列号相对于池中最小序列号的偏移量并封顶，避免全局自增序列号在长时间周期内对节点选择造成过度惩罚，确保公平性。同时修复重置节点时未清零序列号的问题。
 2026-02-14 23:20:39 +08:00
Local User
46fc601f6c feat: add health check monitoring and alerting system 
- Add health status change logging with detailed information
- Add optional webhook notifications for provider health changes
  - Configurable via HEALTH_ALERT_WEBHOOK_URL environment variable
  - Sends notifications when provider becomes unhealthy or recovers
- Broadcast health status events for real-time UI updates
- Integrate periodic health checks in heartbeat function
- Track provider stats (usage count, error count) in health logs

This improves observability by allowing operators to:
- Monitor provider health status changes in real-time
- Receive alerts via webhook when issues occur
- View detailed health statistics for troubleshooting
 2026-02-13 08:37:12 +08:00
hex2077
27acc72dfd feat: 增加登录过期配置并优化错误处理 
- 新增 LOGIN_EXPIRY 配置项，支持自定义管理后台登录 Token 有效期
- 优化 provider 错误计数逻辑，当 MAX_ERROR_COUNT 为 0 时禁用自动标记不健康
- 修复工具消息转换中对象内容未序列化的问题
- 增强网络错误处理，可重试的网络错误不再导致进程退出
- 过滤 Claude Kiro provider 中描述为空的工具，避免 API 调用失败
 2026-02-09 19:50:35 +08:00
hex2077
4d588f6c7d fix: 防止流式响应中重复发送结束标志并添加新模型支持 
修复 handleStreamRequest 中可能重复发送流结束标志的问题，新增 hasMessageStop 状态跟踪。
在 provider-pool-manager 中修复临时配置缺少全局配置的问题。
为 Gemini 提供者添加新的模型支持：gemini-claude-opus-4-6-thinking。
 2026-02-08 15:42:45 +08:00
hex2077
3b0c2180d2 feat(usage): 改进用量显示并添加按提供商刷新功能 
- 添加 formatToLocal 工具函数统一处理日期本地化显示
- 用量卡片添加重置时间显示和双击刷新功能
- 优化 Gemini/Antigravity/Codex 的用量数据格式化逻辑
- 改进 Codex 用量显示，优先展示周限制信息
- 添加相关国际化文本支持
 2026-01-28 16:51:45 +08:00
hex2077
245583b96a feat(logging): 添加日志系统配置和下载功能 
- 新增日志系统配置选项，支持日志级别、输出模式、文件大小等设置
- 添加当日日志文件下载功能，可通过Web界面直接下载
- 将console.log/error替换为结构化logger，提升日志可管理性
- 在日志页面添加自动滚动到底部功能
- 更新配置示例文件，包含完整的日志配置参数
 2026-01-25 17:24:39 +08:00
hex2077
13ed2087d2 fix(provider-pool): 修复并发选点时的竞争条件并改进评分算法 
- 将链式 Promise 锁改为标志位锁，解决同一微任务循环内的并发问题
- 引入自增序列号确保毫秒级并发下的原子排序，避免节点重复选择
- 优化节点评分算法，平衡 lastUsedTime、usageCount 和 selectionSeq
- 增加并发测试脚本，支持压力测试和性能统计
 2026-01-24 16:30:57 +08:00
hex2077
da8ad6cddb feat(forward): 新增通用转发API提供商支持 
- 添加 forward-api 提供商类型，支持将请求透明转发到任意API端点
- 实现 ForwardStrategy、ForwardApiService 和适配器，支持流式和非流式响应
- 在转换逻辑中跳过 forward 协议的数据转换以保持透明性
- 更新UI支持：添加提供商配置字段、多语言标签和显示名称
- 扩展提供商状态检查和健康监测配置
- 为转发请求保留原始路径作为端点参数
 2026-01-23 18:33:56 +08:00
hex2077
8afe41870d refactor: 优化Claude-》Gemini的转换逻辑，增加tools适配 2026-01-22 22:39:19 +08:00
hex2077
d8ec86918f feat(provider): 添加请求时凭证临近过期自动刷新功能 
在多个provider的核心代码中添加凭证过期检查逻辑，当检测到凭证即将过期时自动标记为需要刷新
新增formatLog和formatExpiryLog工具函数统一日志格式
修改provider-pool-manager以支持带优先级的刷新队列
 2026-01-22 17:30:31 +08:00
hex2077
ba4ec31f9a fix(provider): 增加provider.needsRefresh重置并调整最大错误次数为10 
- 在重置provider健康状态时增加needsRefresh标志重置
- 将MAX_ERROR_COUNT默认值从3调整为10，提高容错性
- 忽略400状态码的错误计数，避免客户端参数问题影响provider健康状态
 2026-01-22 12:24:33 +08:00
hex2077
ccd97c1066 feat(provider): 添加refreshCount重置逻辑并优化模型显示 
refactor(ui): 将模型列表从指南页移动到仪表盘页
fix(api): 移除健康检查中的abortController信号
style(css): 迁移模型列表样式到仪表盘样式文件
 2026-01-21 00:43:35 +08:00
hex2077
fe131b33d2 fix(provider): 优化节点刷新逻辑 
- 修改节点刷新逻辑，当健康节点少于5个时立即刷新
- 移除刷新时的随机延迟以避免并发问题
- 更新Claude Kiro版本号至0.8.140
- 在初始化API服务时添加isReady参数控制预热逻辑
- 在modal.js中排除更多字段
 2026-01-20 00:10:04 +08:00
hex2077
f8faee93fc Revert "add letta" 
This reverts commit 3faa599b95523160232df3d5483840b56d5a4702.
 2026-01-19 21:55:44 +08:00
hex2077
b7f2142411 add letta 2026-01-19 21:55:35 +08:00
hex2077
464c156fd2 fix(provider-pool-manager): 修复节点权重计算逻辑问题 
改进权重计算算法，解决未使用节点(lastUsed为null)排序异常问题。将未使用节点视为1小时前使用过，并调整使用次数惩罚为每分钟偏移量，确保公平排序。
 2026-01-18 16:45:38 +08:00
hex2077
dc4e6fe0b2 feat(oauth): 修复Kiro提供商403错误处理逻辑 
优化令牌刷新队列机制，增加缓冲队列减少重复刷新
更新提供商健康检查模型配置，添加iFlow和Codex相关模型
统一OAuth模块导出结构，整理各提供商OAuth实现
修复Kiro提供商403错误处理逻辑，改为标记需刷新而非直接标记不健康
 2026-01-18 14:53:14 +08:00
hex2077
be814c5a56 fix: 优化凭证刷新和重试机制以避免并发冲突 
- 移除 Gemini 服务中不必要的过期检查逻辑
- 在凭证刷新时添加随机延迟和最大重试次数限制
- 在流式和非流式请求重试时添加随机延迟
 2026-01-18 00:04:22 +08:00
hex2077
35f3f81d3e feat(provider): 实现提供商节点自动刷新与预热机制 
- 新增提供商节点自动刷新队列和并发控制
- 添加系统启动预热功能，按配置预热指定数量节点
- 重构CPU使用率统计，支持子进程独立统计
- 扩展适配器接口，增加强制刷新和过期检查方法
- 更新配置管理，新增预热目标和刷新并发数配置
- 优化提供商选择策略，基于评分系统选择最佳节点
- 改进错误处理，401错误自动触发后台刷新
 2026-01-17 17:08:17 +08:00
hex2077
56ef11a168 refactor: 移除 CredentialCacheManager 及相关缓存逻辑 
重构多个 provider 模块，移除了 CredentialCacheManager 的依赖及相关内存缓存逻辑，改为直接读写文件系统。简化了凭证管理流程，减少了代码复杂度。

- 移除 provider-pool-manager 中的快速预检逻辑
- 移除 service-manager 中的凭证缓存初始化及同步逻辑
- 修改各 provider 核心模块的凭证加载和保存逻辑，直接操作文件系统
- 移除并发刷新时的去重锁和缓存同步机制
 2026-01-17 13:16:19 +08:00
hex2077
0974a5e83d refactor(auth): 使用 axios 替代 fetch 以支持代理配置 
重构 OAuth 处理中的网络请求模块，将原生 fetch 替换为 axios，以正确处理代理配置。axios 提供了更完善的代理支持和错误处理机制，同时保持与原有 fetch API 的兼容性。

refactor(providers): 优化健康检查逻辑

- 提前返回未启用健康检查的情况
- 仅在开启自动刷新 token 时执行快速预检
- 使用 AbortController 替代 Promise.race 实现超时控制
- 优化错误消息和日志信息
 2026-01-16 17:35:15 +08:00
leonai
025828868e feat(pool): 添加账号池轮询上限配置默认全部，并优化服务端重载问题 
1. 新增 POOL_SIZE_LIMIT 配置项，限制每个提供商类型参与轮询的最大健康凭证数量
2. 优化 provider-pool-manager 选择逻辑，按使用次数升序取 Top N 候选池
3. 修复 credential-cache-manager 配置重载时的实例锁检测问题
4. 完善前端配置界面和中英文国际化支持
 2026-01-16 12:34:41 +08:00
leonai
9f58db2c1f feat: 引入凭证缓存管理器，优化 OAuth Token 并发处理 
- 新增 CredentialCacheManager 替代文件锁机制
- 所有 OAuth Provider 迁移到内存缓存
- Token 刷新策略优化：过期阻塞，即将过期后台刷新
- 健康检查增加 Token 预检和超时保护
- 进程退出时自动同步凭证到文件
 2026-01-15 21:49:54 +08:00
leonai
ec82841c26 Merge branch 'main' of https://github.com/leonaii/AIClient-2-API 2026-01-14 20:14:55 +08:00
leonai
92c2f44a73 feat(kiro): 添加凭证错误处理和配额恢复机制 
1. 新增 CredentialError 自定义错误类，支持凭证切换标记
2. 添加 402 配额耗尽错误处理，支持验证用量并设置下月恢复时间
3. 重构 429/5xx 错误处理策略，改为等待后切换凭证而非指数退避重试
4. 新增 markProviderUnhealthyWithRecoveryTime 方法支持计划恢复
5. 添加 _checkAndRecoverScheduledProviders 自动恢复已到期凭证
6. 调整凭证切换最大重试次数从 2 次增加到 5 次
7. 支持 skipErrorCount 标记避免临时错误影响凭证健康度统计
 2026-01-14 20:14:40 +08:00
hex2077
5c90100997 feat(并发控制): 实现去重锁机制并优化提供者选择并发安全 
为关键操作添加去重锁机制，确保并发请求只执行一次共享结果
重构 provider-pool-manager 使用链式锁保证选择操作的原子性
更新各服务提供者使用 withDeduplication 替代自定义单例锁
 2026-01-14 16:01:04 +08:00
leonai
b14ae21917 fix(kiro): 增强401错误处理并支持Gemini格式请求体转换，修复健康KIRO健康检查错误。 
1. 在callApi和callApiStream方法中添加contents到messages格式的自动转换
2. 401错误时先刷新UUID再刷新token，提高认证恢复成功率
3. 新增_refreshUuid方法用于生成新的UUID标识
4. ProviderPoolManager新增refreshProviderUuid方法支持UUID刷新
5. 移除Kiro OAuth的contents格式备用请求，统一使用messages格式
 2026-01-14 11:31:28 +08:00
leonai
948283187c feat(kiro): 添加认证错误自动标记不健康及凭证切换重试机制，解决401 和403的问题 
1. Kiro API 新增 401/403 错误处理逻辑，401 尝试刷新 token 后重试，403 直接标记凭证不健康
2. 新增 _markCredentialUnhealthy 辅助方法，统一处理凭证健康状态标记
3. ProviderPoolManager 新增 markProviderUnhealthyImmediately 方法，用于认证错误立即标记
4. handleStreamRequest/handleUnaryRequest 支持重试上下文，认证失败后自动切换健康凭证重试
5. provider-api 健康检查增加认证错误识别，触发立即标记不健康逻辑
 2026-01-13 18:44:34 +08:00
Done-0
46ea3e707b fix(provider-pool): 优化错误计数逻辑，避免并发请求导致误判 unhealthy 
问题：
  - 多个项目并发请求时，临时性 500 错误会快速累计
  - 即使内部重试成功，错误计数已经触发 unhealthy 标记

  解决方案：
  - 引入 10 秒滑动窗口机制
  - 超过窗口期的错误重置计数，而不是累加
  - 只有窗口期内连续失败才标记 unhealthy
 2026-01-10 22:12:16 +08:00
hex2077
2d317e0333 refactor(项目结构): 重构项目目录结构并优化代码组织 
将常用工具函数移动到utils目录
重构提供商策略模式实现
新增docker-compose构建配置文件
优化UI配置选择器的样式和交互
重构代理工具和API管理模块
更新脚本路径和依赖引用
 2026-01-10 18:19:06 +08:00
Renamed from src/provider-pool-manager.js (Browse further)