feat(monitor): admin channel monitor MVP with SSRF protection and batch aggregation

新增 admin「渠道监控」模块(参考 BingZi-233/check-cx),独立于现有 Channel 体系。
admin 配置 + 后台定时调用上游 LLM chat completions 健康检查 + 所有登录用户只读可见。

后端:
- ent: channel_monitor + channel_monitor_history(AES-256-GCM 加密 api_key)
- service 按职责拆分:service/aggregator/validate/checker/runner/ssrf
- provider strategy map 替代 switch(openai/anthropic/gemini)
- repository batch 聚合(ListLatestForMonitorIDs + ComputeAvailabilityForMonitors)消除 N+1
- runner: ticker(5s) + pond worker pool(5) + inFlight 防并发 + TrySubmit 防雪崩
  + 凌晨 3 点 cron 清理 30 天历史
- SSRF 防护:强制 https + 私网/loopback/云元数据 IP 拒绝(127/8、10/8、172.16/12、
  192.168/16、169.254/16、100.64/10、::1、fc00::/7、fe80::/10)+ DialContext
  在 socket 层防 DNS rebinding
- API key sanitize:擦除 url.Error 与上游响应 body 中的 sk-/sk-ant-/AIza/JWT 模式
- APIKeyDecryptFailed 标志位 + 单 monitor 路径检测,避免空 key 调用上游

handler:
- admin: CRUD + 手动触发 + 历史接口(api_key 脱敏)
- user: 只读列表 + 状态详情(去除 api_key/endpoint)
- ParseChannelMonitorID 共用 + dto.ChannelMonitorExtraModelStatus 共用

前端:
- 路由 /admin/channels/{pricing,monitor} + /monitor(用户只读)
- AppSidebar 父项 expandOnly 支持
- ChannelMonitorView 拆为 8 个子组件 + ChannelStatusView 拆出 detail dialog
- composables/useChannelMonitorFormat + constants/channelMonitor 共享
- i18n monitorCommon namespace 消除 admin/user 两 view 重复

合规:所有文件符合 CLAUDE.md(Go ≤ 500 行 / Vue ≤ 300 行 / 函数 ≤ 30 行)
CI: go build / gofmt / golangci-lint(0 issues) / make test-unit / pnpm build 全绿
This commit is contained in:
erio
2026-04-20 20:21:02 +08:00
parent 0b85a8da88
commit 20a4e41872
67 changed files with 14997 additions and 32 deletions

View File

@@ -245,6 +245,7 @@ export default {
// Common
common: {
loading: '加载中...',
submitting: '提交中...',
justNow: '刚刚',
save: '保存',
saved: '保存成功',
@@ -363,7 +364,11 @@ export default {
orderManagement: '订单管理',
paymentDashboard: '支付概览',
paymentConfig: '支付配置',
paymentPlans: '订阅套餐'
paymentPlans: '订阅套餐',
channelManagement: '渠道管理',
channelPricing: '渠道定价',
channelMonitor: '渠道监控',
channelStatus: '渠道状态',
},
// Auth
@@ -850,6 +855,58 @@ export default {
userAgent: 'User-Agent'
},
// Shared keys for channel monitor (admin + user views)
monitorCommon: {
status: {
operational: '正常',
degraded: '降级',
failed: '失败',
error: '错误',
unknown: '-'
},
providers: {
openai: 'OpenAI',
anthropic: 'Anthropic',
gemini: 'Gemini'
},
extraModelsHeader: '附加模型',
extraModelsEmpty: '无附加模型',
latencyEmpty: '-'
},
// Channel Status (user-facing read-only view)
channelStatus: {
title: '渠道状态',
description: '查看渠道可用性、延迟和近期状态',
searchPlaceholder: '搜索渠道...',
allProviders: '全部供应商',
loadError: '加载渠道状态失败',
detailLoadError: '加载渠道详情失败',
detailTitle: '渠道详情',
closeDetail: '关闭',
columns: {
name: '名称',
provider: '供应商',
groupName: '分组',
primaryModel: '主模型',
availability7d: '7 天可用率',
latency: '延迟 (ms)'
},
detailColumns: {
model: '模型',
latestStatus: '最新状态',
latestLatency: '最新延迟 (ms)',
availability7d: '7 天可用率',
availability15d: '15 天可用率',
availability30d: '30 天可用率',
avgLatency7d: '7 天平均延迟 (ms)'
},
empty: {
title: '暂无可显示的渠道',
description: '管理员尚未配置可监控的渠道。'
}
},
// Redeem
redeem: {
title: '兑换码',
@@ -2093,6 +2150,69 @@ export default {
}
},
// Channel Monitor
channelMonitor: {
title: '渠道监控',
description: '监测各渠道的可用性、延迟和状态',
searchPlaceholder: '搜索监控名称...',
allProviders: '全部供应商',
allStatus: '全部状态',
enabledFilter: '启用状态',
onlyEnabled: '仅启用',
onlyDisabled: '仅禁用',
createButton: '新增监控',
createTitle: '新增渠道监控',
editTitle: '编辑渠道监控',
runNow: '立即检测',
runSuccess: '检测完成',
runFailed: '检测失败',
apiKeyDecryptFailed: 'API Key 解密失败,请重新编辑该监控并填入新的 Key',
createSuccess: '监控创建成功',
updateSuccess: '监控更新成功',
deleteSuccess: '监控删除成功',
loadError: '加载监控列表失败',
deleteConfirm: '确定要删除监控「{name}」吗?此操作不可撤销。',
nameRequired: '请输入监控名称',
primaryModelRequired: '请输入主模型',
columns: {
name: '名称',
provider: '供应商',
primaryModel: '主模型',
availability7d: '7 天可用率',
latency: '延迟 (ms)',
enabled: '启用',
actions: '操作'
},
form: {
name: '名称',
namePlaceholder: '输入监控名称',
provider: '供应商',
endpoint: '上游地址',
endpointPlaceholder: 'https://api.example.com',
useCurrentDomain: '使用当前服务',
apiKey: 'API Key',
apiKeyPlaceholder: '请输入 API Key',
apiKeyEditPlaceholder: '留空表示不修改',
useMyKey: '使用我的 Key',
selectKeyTitle: '选择我的 API Key',
selectKeyHint: '仅显示当前账号下处于「启用」状态且未过期的 Key。',
noActiveKey: '没有可用的启用状态 Key',
primaryModel: '主模型',
primaryModelPlaceholder: 'gpt-4o-mini',
extraModels: '附加模型',
extraModelsPlaceholder: '回车添加附加模型',
groupName: '分组名称',
groupNamePlaceholder: '可选,用于在用户视图中聚合显示',
intervalSeconds: '检测间隔 (秒)',
intervalSecondsHint: '范围15 - 3600 秒',
enabled: '启用监控',
kindRequired: '请选择供应商'
},
runResultTitle: '检测结果',
noMonitorsYet: '暂无监控',
createFirstMonitor: '创建第一个监控来跟踪渠道可用性'
},
// Subscriptions Management
subscriptions: {
title: '订阅管理',