oadmin/sub2api
1
0
Fork 0
Code Issues Pull Requests 1 Actions Packages Projects Releases Wiki Activity
Files
13262a569845014ba23390577f4ca19b716db448
sub2api/backend/internal/repository
History
yangjianbo 13262a5698 feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题 
新增功能：
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复（代码审核）：
- [SEC-001] 限制媒体下载响应体大小（图片 20MB、视频 200MB），防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小（1MB），防止内存耗尽
- [SEC-003] 修复 SSRF 风险，添加 URL 验证并强制使用代理配置

BUG 修复（代码审核）：
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化（代码审核）：
- [PERF-001] 添加 Sentinel Token 缓存（3 分钟有效期），减少 PoW 计算开销

技术细节：
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理，添加 releaseAll 模式防止泄漏

影响范围：
- 后端：新增 Sora 相关数据模型、服务、网关和管理接口
- 前端：新增 Sora 平台配置、账号管理和监控界面
- 配置：新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
2026-01-29 16:18:38 +08:00
..
account_repo_integration_test.go
fix(调度): 完善粘性会话清理与账号调度刷新
2026-01-20 11:40:55 +08:00
account_repo.go
Merge branch 'main' of https://github.com/mt21625457/aicodex2api
2026-01-20 14:02:08 +08:00
allowed_groups_contract_integration_test.go
fix(lint): 修复所有 Go 命名规范问题
2026-01-04 19:28:20 +08:00
api_key_cache_integration_test.go
chore: 更新依赖、配置和代码生成
2026-01-03 06:37:08 -08:00
api_key_cache_test.go
chore: 更新依赖、配置和代码生成
2026-01-03 06:37:08 -08:00
api_key_cache.go
fix: 修复多个管理后台问题
2026-01-18 22:13:47 +08:00
api_key_repo_integration_test.go
fix(lint): 修复所有 Go 命名规范问题
2026-01-04 19:28:20 +08:00
api_key_repo.go
feat(group): 添加分组级别模型路由配置功能
2026-01-16 17:26:05 +08:00
billing_cache_integration_test.go
refactor: 删除 ports 目录
2025-12-25 17:15:01 +08:00
billing_cache_test.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
billing_cache.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
claude_oauth_service_test.go
fix: 更新Claude OAuth授权配置以匹配最新规范
2026-01-19 16:40:06 +08:00
claude_oauth_service.go
feat(oauth): 支持Anthropic的Team账号使用sk授权
2026-01-23 16:30:12 +08:00
claude_usage_service_test.go
Merge branch 'main' of https://github.com/mt21625457/aicodex2api
2026-01-04 21:06:12 +08:00
claude_usage_service.go
feat: usage接口支持TLS指纹和缓存User-Agent
2026-01-19 17:06:16 +08:00
concurrency_cache_benchmark_test.go
feat(gateway): 实现负载感知的账号调度优化
2026-01-01 04:01:51 +08:00
concurrency_cache_integration_test.go
perf(gateway): 优化负载感知调度
2026-01-03 06:32:51 -08:00
concurrency_cache.go
feat(repository): 实现运维监控数据访问层
2026-01-09 20:52:57 +08:00
dashboard_aggregation_repo.go
feat(usage): 添加清理任务与统计过滤
2026-01-18 10:52:18 +08:00
dashboard_cache_test.go
fix(仪表盘): 修复缓存稳定性并补充测试
2026-01-11 15:00:16 +08:00
dashboard_cache.go
fix(仪表盘): 修复缓存稳定性并补充测试
2026-01-11 15:00:16 +08:00
db_pool_test.go
refactor: 移除 infrastructure 目录 (#108)
2025-12-31 23:42:01 +08:00
db_pool.go
refactor: 移除 infrastructure 目录 (#108)
2025-12-31 23:42:01 +08:00
email_cache_integration_test.go
refactor: 删除 ports 目录
2025-12-25 17:15:01 +08:00
email_cache_test.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
email_cache.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
ent.go
fix(group): SIMPLE 模式启动补齐默认分组
2026-01-17 01:53:51 +08:00
error_translate.go
refactor: 移除 infrastructure 目录 (#108)
2025-12-31 23:42:01 +08:00
fixtures_integration_test.go
fix(lint): 修复所有 Go 命名规范问题
2026-01-04 19:28:20 +08:00
gateway_cache_integration_test.go
fix(调度): 完善粘性会话清理与账号调度刷新
2026-01-20 11:40:55 +08:00
gateway_cache.go
fix(调度): 完善粘性会话清理与账号调度刷新
2026-01-20 11:40:55 +08:00
gateway_routing_integration_test.go
fix(调度): 完善粘性会话清理与账号调度刷新
2026-01-20 11:40:55 +08:00
gemini_oauth_client.go
fix(gemini): Google One 强制使用内置 OAuth client + 自动获取 project_id + UI 优化 (#212)
2026-01-08 23:47:29 +08:00
gemini_token_cache_integration_test.go
fix(认证): 修复 OAuth token 缓存失效与 401 处理
2026-01-14 15:55:44 +08:00
gemini_token_cache_test.go
fix(认证): 修复 OAuth token 缓存失效与 401 处理
2026-01-14 15:55:44 +08:00
gemini_token_cache.go
feat(网关): 引入 OpenAI/Claude OAuth token 缓存
2026-01-15 18:27:06 +08:00
geminicli_codeassist_client.go
perf(后端): 完成性能优化与连接池配置
2025-12-31 08:50:12 +08:00
github_release_service_test.go
feat(update): 添加在线更新和定价数据获取的代理支持
2026-01-07 23:15:20 +08:00
github_release_service.go
feat(update): 添加在线更新和定价数据获取的代理支持
2026-01-07 23:15:20 +08:00
group_repo_integration_test.go
Merge branch 'test' into dev
2026-01-10 09:39:02 +08:00
group_repo.go
feat(group): 添加分组级别模型路由配置功能
2026-01-16 17:26:05 +08:00
http_upstream_benchmark_test.go
feat(proxy): 统一代理配置并支持 SOCKS5H 协议
2026-01-04 11:43:58 +08:00
http_upstream_test.go
Merge branch 'main' of https://github.com/mt21625457/aicodex2api
2026-01-04 21:06:12 +08:00
http_upstream.go
feat: 新增会话ID伪装功能，优化日志系统
2026-01-19 10:22:13 +08:00
identity_cache_integration_test.go
refactor: 删除 ports 目录
2025-12-25 17:15:01 +08:00
identity_cache_test.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
identity_cache.go
feat: 新增会话ID伪装功能，优化日志系统
2026-01-19 10:22:13 +08:00
inprocess_transport_test.go
fix(test): 修复测试和添加数据库迁移
2026-01-03 06:36:35 -08:00
integration_harness_test.go
refactor: 移除 infrastructure 目录 (#108)
2025-12-31 23:42:01 +08:00
migrations_runner.go
feat(scheduler): 引入调度快照缓存与 outbox 回放
2026-01-12 14:19:06 +08:00
migrations_schema_integration_test.go
feat: add account notes field
2026-01-05 14:07:33 +08:00
openai_oauth_service_test.go
feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint
2026-01-19 19:50:57 +08:00
openai_oauth_service.go
feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint
2026-01-19 19:50:57 +08:00
ops_repo_alerts.go
feat: merge dev
2026-01-15 15:14:44 +08:00
ops_repo_dashboard.go
feat(ops): 添加 count_tokens 错误过滤功能
2026-01-12 17:06:12 +08:00
ops_repo_histograms.go
fix(ci): 修复所有CI失败问题
2026-01-11 23:49:03 +08:00
ops_repo_latency_histogram_buckets_test.go
feat(repository): 实现运维监控数据访问层
2026-01-09 20:52:57 +08:00
ops_repo_latency_histogram_buckets.go
fix(ci): 修复剩余的CI错误
2026-01-11 23:57:20 +08:00
ops_repo_metrics.go
refactor(ops): 优化任务心跳和组件刷新机制
2026-01-15 21:31:55 +08:00
ops_repo_preagg.go
fix(网关): 修复账号选择中的调度器快照延迟问题
2026-01-13 22:49:26 -08:00
ops_repo_realtime_traffic.go
feat(ops): 新增实时流量数据层
2026-01-12 14:17:42 +08:00
ops_repo_request_details.go
fix(ci): 修复剩余的CI错误
2026-01-11 23:57:20 +08:00
ops_repo_trends.go
feat(ops): 添加 count_tokens 错误过滤功能
2026-01-12 17:06:12 +08:00
ops_repo_window_stats.go
feat(repository): 实现运维监控数据访问层
2026-01-09 20:52:57 +08:00
ops_repo.go
fix(ops): 统一 request-errors 和 SLA 的错误分类逻辑
2026-01-17 17:57:40 +08:00
pagination.go
refactor: 调整项目结构为单向依赖
2025-12-26 16:45:40 +08:00
pricing_service_test.go
feat(update): 添加在线更新和定价数据获取的代理支持
2026-01-07 23:15:20 +08:00
pricing_service.go
feat(update): 添加在线更新和定价数据获取的代理支持
2026-01-07 23:15:20 +08:00
promo_code_repo.go
feat: 实现注册优惠码功能
2026-01-10 13:14:35 +08:00
proxy_latency_cache.go
feat: merge dev
2026-01-15 15:14:44 +08:00
proxy_probe_service_test.go
feat: add proxy geo location
2026-01-15 15:15:20 +08:00
proxy_probe_service.go
feat: add proxy geo location
2026-01-15 15:15:20 +08:00
proxy_repo_integration_test.go
fix(仓储): 修复软删除过滤与事务测试
2025-12-29 19:23:49 +08:00
proxy_repo.go
feat: merge dev
2026-01-15 15:14:44 +08:00
redeem_cache_integration_test.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
redeem_cache_test.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
redeem_cache.go
refactor: 封装 Redis key 生成函数
2025-12-26 16:47:44 +08:00
redeem_code_repo_integration_test.go
fix(仓储): 修复软删除过滤与事务测试
2025-12-29 19:23:49 +08:00
redeem_code_repo.go
fix(数据层): 修复数据完整性与仓储一致性问题
2025-12-31 14:11:57 +08:00
redis_test.go
refactor: 移除 infrastructure 目录 (#108)
2025-12-31 23:42:01 +08:00
redis.go
refactor: 移除 infrastructure 目录 (#108)
2025-12-31 23:42:01 +08:00
req_client_pool_test.go
feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint
2026-01-19 19:50:57 +08:00
req_client_pool.go
feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint
2026-01-19 19:50:57 +08:00
scheduler_cache.go
feat(scheduler): 引入调度快照缓存与 outbox 回放
2026-01-12 14:19:06 +08:00
scheduler_outbox_repo.go
fix(调度): 修复 outbox 空载写入并稳固回放测试
2026-01-12 15:46:55 +08:00
scheduler_snapshot_outbox_integration_test.go
fix(调度): 完善粘性会话清理与账号调度刷新
2026-01-20 11:40:55 +08:00
session_limit_cache.go
fix: 修复会话数量查询使用错误的超时配置
2026-01-19 11:45:04 +08:00
setting_repo_integration_test.go
style: fix gofmt formatting in test file
2025-12-31 15:52:02 +08:00
setting_repo.go
refactor(数据库): 迁移持久层到 Ent 并清理 GORM
2025-12-29 10:03:27 +08:00
simple_mode_default_groups_integration_test.go
fix(group): SIMPLE 模式启动补齐默认分组
2026-01-17 01:53:51 +08:00
simple_mode_default_groups.go
fix(group): SIMPLE 模式启动补齐默认分组
2026-01-17 01:53:51 +08:00
soft_delete_ent_integration_test.go
fix(lint): 修复所有 Go 命名规范问题
2026-01-04 19:28:20 +08:00
sora_repo.go
feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题
2026-01-29 16:18:38 +08:00
sql_scan.go
fix(仓储): 规范 rows.Close 错误回传
2025-12-30 17:13:32 +08:00
temp_unsched_cache.go
feat(admin): 添加临时不可调度功能
2026-01-03 06:34:00 -08:00
timeout_counter_cache.go
feat(gateway): 添加流超时处理机制
2026-01-11 21:54:52 -08:00
turnstile_service_test.go
fix(test): 修复测试和添加数据库迁移
2026-01-03 06:36:35 -08:00
turnstile_service.go
fix(安全): 修复上游校验与 URL 清理问题
2026-01-03 10:52:24 +08:00
update_cache_integration_test.go
test: 增加 repository 测试
2025-12-25 16:01:17 +08:00
update_cache.go
refactor: 删除 ports 目录
2025-12-25 17:15:01 +08:00
usage_cleanup_repo_ent_test.go
feat(清理任务): 引入Ent存储并补充日志与测试
2026-01-18 14:18:28 +08:00
usage_cleanup_repo_test.go
feat(清理任务): 引入Ent存储并补充日志与测试
2026-01-18 14:18:28 +08:00
usage_cleanup_repo.go
feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint
2026-01-19 19:50:57 +08:00
usage_log_repo_integration_test.go
feat(usage): 添加清理任务与统计过滤
2026-01-18 10:52:18 +08:00
usage_log_repo.go
feat(usage): 添加清理任务与统计过滤
2026-01-18 10:52:18 +08:00
user_attribute_repo.go
fix: resolve CI failures
2026-01-01 19:09:06 +08:00
user_repo_integration_test.go
test(billing): 更新测试用例以验证透支策略
2026-01-05 19:03:54 +08:00
user_repo.go
fix(billing): 修复计费漏洞
2026-01-05 18:48:49 +08:00
user_subscription_repo_integration_test.go
fix(billing): 修复限额为0时消费记录失败的问题
2025-12-31 22:48:35 +08:00
user_subscription_repo.go
fix(billing): 修复限额为0时消费记录失败的问题
2025-12-31 22:48:35 +08:00
wire.go
feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题
2026-01-29 16:18:38 +08:00