yangjianbo 13262a5698 feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题 ...

新增功能：
- 新增 Sora 账号管理和 OAuth 认证
- 新增 Sora 视频/图片生成 API 网关
- 新增 Sora 任务调度和缓存机制
- 新增 Sora 使用统计和计费支持
- 前端增加 Sora 平台配置界面

安全修复（代码审核）：
- [SEC-001] 限制媒体下载响应体大小（图片 20MB、视频 200MB），防止 DoS 攻击
- [SEC-002] 限制 SDK API 响应大小（1MB），防止内存耗尽
- [SEC-003] 修复 SSRF 风险，添加 URL 验证并强制使用代理配置

BUG 修复（代码审核）：
- [BUG-001] 修复 for 循环内 defer 累积导致的资源泄漏
- [BUG-002] 修复图片并发槽位获取失败时已持有锁未释放的永久泄漏

性能优化（代码审核）：
- [PERF-001] 添加 Sentinel Token 缓存（3 分钟有效期），减少 PoW 计算开销

技术细节：
- 使用 io.LimitReader 限制所有外部输入的大小
- 添加 urlvalidator 验证防止 SSRF 攻击
- 使用 sync.Map 实现线程安全的包级缓存
- 优化并发槽位管理，添加 releaseAll 模式防止泄漏

影响范围：
- 后端：新增 Sora 相关数据模型、服务、网关和管理接口
- 前端：新增 Sora 平台配置、账号管理和监控界面
- 配置：新增 Sora 相关配置项和环境变量

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

2026-01-29 16:18:38 +08:00

..

prompts

fix(codex): 添加codex CLI instructions fallback机制

2026-01-13 11:14:32 +08:00

account_billing_rate_multiplier_test.go

feat: merge dev

2026-01-15 15:14:44 +08:00

account_expiry_service.go

feat: auto-pause expired accounts

2026-01-07 16:59:35 +08:00

account_group.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

account_service_delete_test.go

Merge upstream/main

2026-01-17 18:00:07 +08:00

account_service.go

Merge upstream/main

2026-01-17 18:00:07 +08:00

account_test_service.go

feat(tls): 新增 TLS 指纹模拟功能

2026-01-18 20:08:40 +08:00

account_usage_service.go

feat: usage接口支持TLS指纹和缓存User-Agent

2026-01-19 17:06:16 +08:00

account.go

fix(token-cache): 修复异步刷新与请求线程的缓存竞态条件

2026-01-22 21:09:28 +08:00

admin_service_bulk_update_test.go

feat: merge dev

2026-01-15 15:14:44 +08:00

admin_service_create_user_test.go

refactor: migrate wechat to user attributes and enhance users list

2026-01-01 18:59:38 +08:00

admin_service_delete_test.go

feat: merge dev

2026-01-15 15:14:44 +08:00

admin_service_group_test.go

chore(合并): 修复合并冲突并保留分组上下文优化

2026-01-10 10:00:49 +08:00

admin_service_search_test.go

fix(admin): 代码审查修复 - 输入验证和测试完善

2026-01-09 19:43:19 +08:00

admin_service_update_balance_test.go

perf(认证): 引入 API Key 认证缓存与轻量删除查询

2026-01-11 10:55:25 +08:00

admin_service.go

Merge upstream/main

2026-01-17 18:00:07 +08:00

antigravity_gateway_service_test.go

fix(backend): 修复 CI 失败问题

2026-01-05 00:56:48 +08:00

antigravity_gateway_service.go

style: gofmt antigravity_gateway_service.go

2026-01-22 14:38:55 +08:00

antigravity_image_test.go

fix: 图片计费代码审查问题修复

2026-01-05 17:14:06 +08:00

antigravity_model_mapping_test.go

fix(gemini): 更新 Gemini 模型列表配置

2026-01-16 23:47:42 +08:00

antigravity_oauth_service.go

fix: Antigravity 刷新 token 时检测 project_id 缺失

2026-01-16 12:13:54 +08:00

antigravity_quota_fetcher.go

fix: Antigravity project_id 获取优化

2026-01-16 11:57:14 +08:00

antigravity_quota_scope.go

feat: Claude Sonnet 429 仅限模型限流

2026-01-16 13:03:04 +08:00

antigravity_rate_limit_test.go

fix(token-cache): 修复异步刷新与请求线程的缓存竞态条件

2026-01-22 21:09:28 +08:00

antigravity_token_provider.go

fix(token-cache): 版本过时时使用最新token而非旧token

2026-01-23 10:29:52 +08:00

antigravity_token_refresher.go

fix: Antigravity 刷新 token 时检测 project_id 缺失

2026-01-16 12:13:54 +08:00

api_key_auth_cache_impl.go

fix: 修复多个管理后台问题

2026-01-18 22:13:47 +08:00

api_key_auth_cache_invalidate.go

perf(认证): 引入 API Key 认证缓存与轻量删除查询

2026-01-11 10:55:25 +08:00

api_key_auth_cache.go

feat(group): 添加分组级别模型路由配置功能

2026-01-16 17:26:05 +08:00

api_key_service_cache_test.go

fix: 补充测试桩缺失的接口方法

2026-01-18 22:23:03 +08:00

api_key_service_delete_test.go

fix: 补充测试桩缺失的接口方法

2026-01-18 22:23:03 +08:00

api_key_service.go

fix: 修复多个管理后台问题

2026-01-18 22:13:47 +08:00

api_key.go

feat(api-key): 添加 IP 白名单/黑名单限制功能 (#221)

2026-01-09 21:59:32 +08:00

auth_cache_invalidation_test.go

fix(认证): 订阅兑换失效认证缓存

2026-01-11 10:55:26 +08:00

auth_service_register_test.go

feat: 实现注册优惠码功能

2026-01-10 13:23:03 +08:00

auth_service.go

feat(promo-code): complete promo code feature implementation

2026-01-20 15:56:26 +08:00

billing_cache_port.go

refactor: 删除 ports 目录

2025-12-25 17:15:01 +08:00

billing_cache_service_test.go

perf(后端): 完成性能优化与连接池配置

2025-12-31 08:50:12 +08:00

billing_cache_service.go

fix(后端): 修复 lint 失败并清理无用代码

2026-01-04 22:10:32 +08:00

billing_service_image_test.go

feat: 图片生成计费功能

2026-01-05 17:07:29 +08:00

billing_service.go

feat: 图片生成计费功能

2026-01-05 17:07:29 +08:00

claude_code_validator.go

feat(groups): add Claude Code client restriction and session isolation

2026-01-08 23:07:00 +08:00

claude_token_provider_test.go

修复格式问题。

2026-01-16 17:35:17 +08:00

claude_token_provider.go

fix(token-cache): 版本过时时使用最新token而非旧token

2026-01-23 10:29:52 +08:00

concurrency_service.go

perf(gateway): 优化负载感知调度

2026-01-03 06:32:51 -08:00

crs_sync_service.go

fix(安全): 关闭白名单时保留最小校验与默认白名单

2026-01-05 14:41:08 +08:00

dashboard_aggregation_service_test.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

dashboard_aggregation_service.go

feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint

2026-01-19 19:50:57 +08:00

dashboard_service_test.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

dashboard_service.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

deferred_service.go

feat: Schedule batch update for account last_used_at

2025-12-28 09:49:54 +08:00

domain_constants.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

email_queue_service.go

First commit

2025-12-18 13:50:39 +08:00

email_service.go

fix(auth): 注册接口安全加固 - 默认关闭注册

2026-01-09 14:49:20 +08:00

gateway_multiplatform_test.go

fix(测试): 修复 SelectAccountWithLoadAwareness 调用缺少参数

2026-01-20 14:16:46 +08:00

gateway_prompt_test.go

fix: 修复创建账号schedulable值默认为false的bug

2026-01-04 10:45:18 +08:00

gateway_request_test.go

fix(backend): 修复 CI 失败问题

2026-01-05 00:56:48 +08:00

gateway_request.go

fix: 修复空content处理及更新Gemini使用指南链接

2026-01-04 18:26:39 -08:00

gateway_service_benchmark_test.go

perf(后端): 完成性能优化与连接池配置

2025-12-31 08:50:12 +08:00

gateway_service.go

Merge branch 'main' of https://github.com/mt21625457/aicodex2api

2026-01-20 14:02:08 +08:00

gemini_messages_compat_service_test.go

fix: 修复 /v1/messages 间歇性 400 错误 (#18)

2026-01-01 04:21:18 +08:00

gemini_messages_compat_service.go

fix(gateway): aggregate all text chunks in non-streaming Gemini responses

2026-01-23 13:54:09 +00:00

gemini_multiplatform_test.go

Merge branch 'main' of https://github.com/mt21625457/aicodex2api

2026-01-20 14:02:08 +08:00

gemini_oauth_service_test.go

fix(gemini): Google One 强制使用内置 OAuth client + 自动获取 project_id + UI 优化 (#212)

2026-01-08 23:47:29 +08:00

gemini_oauth_service.go

fix(gemini): Google One 强制使用内置 OAuth client + 自动获取 project_id + UI 优化 (#212)

2026-01-08 23:47:29 +08:00

gemini_oauth.go

feat(service): 改进 Gemini OAuth 服务层，区分 Code Assist 和 AI Studio 客户端

2025-12-26 00:11:03 -08:00

gemini_quota.go

feat(gemini): 完善 Gemini OAuth 配额系统和用量显示

2026-01-04 15:36:00 +08:00

gemini_token_cache.go

fix(认证): 修复 OAuth token 缓存失效与 401 处理

2026-01-14 15:55:44 +08:00

gemini_token_provider.go

fix(token-cache): 版本过时时使用最新token而非旧token

2026-01-23 10:29:52 +08:00

gemini_token_refresher.go

refactor(service): 统一时间戳解析，支持多种格式

2025-12-31 16:25:45 +08:00

geminicli_codeassist.go

fix(backend): 移除对已删除 ports 包的依赖

2025-12-26 00:11:03 -08:00

group_service.go

fix(认证): 补齐余额与删除场景缓存失效

2026-01-11 10:55:25 +08:00

group_test.go

feat: 图片生成计费功能

2026-01-05 17:07:29 +08:00

group.go

feat(group): 添加分组级别模型路由配置功能

2026-01-16 17:26:05 +08:00

http_upstream_port.go

feat(tls): 新增 TLS 指纹模拟功能

2026-01-18 20:08:40 +08:00

identity_service.go

feat: 新增会话ID伪装功能，优化日志系统

2026-01-19 10:22:13 +08:00

model_rate_limit.go

feat: Claude Sonnet 429 仅限模型限流

2026-01-16 13:03:04 +08:00

oauth_service.go

feat: 保存并显示OAuth账号邮箱地址

2026-01-23 15:17:47 +08:00

openai_codex_transform_test.go

fix(openai): 增强 Codex 工具过滤和参数标准化

2026-01-17 11:00:07 +08:00

openai_codex_transform.go

fix(openai): 增强 Codex 工具过滤和参数标准化

2026-01-17 11:00:07 +08:00

openai_gateway_service_test.go

Merge branch 'test' into dev

2026-01-20 11:59:13 +08:00

openai_gateway_service_tool_correction_test.go

feat(openai): 添加Codex工具调用自动修正功能

2026-01-15 23:52:50 +08:00

openai_gateway_service.go

Merge branch 'test' into dev

2026-01-20 11:59:13 +08:00

openai_oauth_service.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

openai_token_provider_test.go

修复格式问题。

2026-01-16 17:35:17 +08:00

openai_token_provider.go

fix(token-cache): 版本过时时使用最新token而非旧token

2026-01-23 10:29:52 +08:00

openai_tool_continuation_test.go

fix(网关): 修复工具续链校验与存储策略

2026-01-13 16:47:35 +08:00

openai_tool_continuation.go

fix(网关): 修复工具续链校验与存储策略

2026-01-13 16:47:35 +08:00

openai_tool_corrector_test.go

fix(openai): 增强 Codex 工具过滤和参数标准化

2026-01-17 11:00:07 +08:00

openai_tool_corrector.go

fix(openai): 增强 Codex 工具过滤和参数标准化

2026-01-17 11:00:07 +08:00

ops_account_availability.go

feat(ops): 添加分组和账号级别监控指标

2026-01-11 20:33:52 +08:00

ops_advisory_lock.go

feat(运维监控): 增强监控功能和健康评分系统

2026-01-10 01:38:47 +08:00

ops_aggregation_service.go

refactor(ops): 优化任务心跳和组件刷新机制

2026-01-15 21:31:55 +08:00

ops_alert_evaluator_service_test.go

test(ops): 添加告警评估服务单元测试

2026-01-11 20:55:44 +08:00

ops_alert_evaluator_service.go

refactor(ops): 优化任务心跳和组件刷新机制

2026-01-15 21:31:55 +08:00

ops_alert_models.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_alerts.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_cleanup_service.go

refactor(ops): 优化任务心跳和组件刷新机制

2026-01-15 21:31:55 +08:00

ops_concurrency.go

feat(service): 实现运维监控业务逻辑层

2026-01-09 20:53:44 +08:00

ops_dashboard_models.go

feat(运维监控): 增强监控功能和健康评分系统

2026-01-10 01:38:47 +08:00

ops_dashboard.go

feat(运维监控): 增强监控功能和健康评分系统

2026-01-10 01:38:47 +08:00

ops_errors.go

feat(service): 实现运维监控业务逻辑层

2026-01-09 20:53:44 +08:00

ops_health_score_test.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_health_score.go

fix(ops): 调整健康分数权重以修复CI测试

2026-01-15 23:02:15 +08:00

ops_histograms.go

feat(service): 实现运维监控业务逻辑层

2026-01-09 20:53:44 +08:00

ops_metrics_collector.go

feat(ops): 增强上游错误追踪和新增定时报告服务

2026-01-11 23:00:31 +08:00

ops_models.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_port.go

refactor(ops): 优化任务心跳和组件刷新机制

2026-01-15 21:31:55 +08:00

ops_query_mode.go

feat(service): 实现运维监控业务逻辑层

2026-01-09 20:53:44 +08:00

ops_realtime_models.go

feat(数据库): 添加运维监控数据模型和数据库迁移脚本

2026-01-09 20:52:17 +08:00

ops_realtime_traffic_models.go

feat(ops): 新增实时流量数据层

2026-01-12 14:17:42 +08:00

ops_realtime_traffic.go

feat(ops): 新增实时流量数据层

2026-01-12 14:17:42 +08:00

ops_realtime.go

feat(service): 实现运维监控业务逻辑层

2026-01-09 20:53:44 +08:00

ops_request_details.go

fix(ci): 修复剩余的CI错误

2026-01-11 23:57:20 +08:00

ops_retry.go

feat: 添加5h窗口费用控制和会话数量限制

2026-01-16 23:36:52 +08:00

ops_scheduled_report_service.go

refactor(ops): 优化任务心跳和组件刷新机制

2026-01-15 21:31:55 +08:00

ops_service.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_settings_models.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_settings.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_trend_models.go

feat(数据库): 添加运维监控数据模型和数据库迁移脚本

2026-01-09 20:52:17 +08:00

ops_trends.go

fix(ci): 修复最后一批CI错误

2026-01-12 00:02:19 +08:00

ops_upstream_context.go

feat: merge dev

2026-01-15 15:14:44 +08:00

ops_window_stats.go

feat(service): 实现运维监控业务逻辑层

2026-01-09 20:53:44 +08:00

pricing_service.go

fix(gemini): 更新 Gemini 模型列表配置

2026-01-16 23:47:42 +08:00

promo_code_repository.go

feat: 实现注册优惠码功能

2026-01-10 13:14:35 +08:00

promo_code.go

feat: 实现注册优惠码功能

2026-01-10 13:14:35 +08:00

promo_service.go

fix(认证): 补齐余额与删除场景缓存失效

2026-01-11 10:55:25 +08:00

proxy_latency_cache.go

feat: add proxy geo location

2026-01-15 15:15:20 +08:00

proxy_service.go

feat: merge dev

2026-01-15 15:14:44 +08:00

proxy.go

feat: add proxy geo location

2026-01-15 15:15:20 +08:00

quota_fetcher.go

feat(antigravity): 增强网关功能和 thinking 块处理

2026-01-03 06:29:02 -08:00

ratelimit_service_401_test.go

fix(认证): OAuth 401 直接标记错误状态

2026-01-15 15:06:34 +08:00

ratelimit_service.go

fix: handle 400 error for disabled organization

2026-01-19 10:54:40 +08:00

redeem_code.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

redeem_service.go

fix(认证): 订阅兑换失效认证缓存

2026-01-11 10:55:26 +08:00

scheduler_cache.go

feat(scheduler): 引入调度快照缓存与 outbox 回放

2026-01-12 14:19:06 +08:00

scheduler_events.go

feat(scheduler): 引入调度快照缓存与 outbox 回放

2026-01-12 14:19:06 +08:00

scheduler_outbox.go

feat(scheduler): 引入调度快照缓存与 outbox 回放

2026-01-12 14:19:06 +08:00

scheduler_snapshot_service.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

session_limit_cache.go

fix: 修复会话数量查询使用错误的超时配置

2026-01-19 11:45:04 +08:00

setting_service.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

setting.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

settings_view.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sora_cache_cleanup_service.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sora_cache_service.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sora_cache_utils.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sora_gateway_service.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sora_repository.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sora_token_refresh_service.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00

sticky_session_test.go

fix(调度): 完善粘性会话清理与账号调度刷新

2026-01-20 11:40:55 +08:00

subscription_service.go

feat(subscription): 支持调整订阅时长（延长/缩短）

2026-01-20 00:11:30 +08:00

temp_unsched.go

feat(gateway): 添加流超时处理机制

2026-01-11 21:54:52 -08:00

timing_wheel_service_test.go

fix(定时轮): 初始化失败返回错误并补充单测

2026-01-16 15:25:33 +08:00

timing_wheel_service.go

fix(定时轮): 初始化失败返回错误并补充单测

2026-01-16 15:25:33 +08:00

token_cache_invalidator_test.go

fix(test): 修复测试中引用不存在的函数名

2026-01-23 10:58:30 +08:00

token_cache_invalidator.go

fix(token-cache): 版本过时时使用最新token而非旧token

2026-01-23 10:29:52 +08:00

token_cache_key_test.go

fix(OAuth缓存): 修复缓存键冲突、401强制刷新及Redis降级处理

2026-01-15 19:08:07 +08:00

token_cache_key.go

feat(网关): 引入 OpenAI/Claude OAuth token 缓存

2026-01-15 18:27:06 +08:00

token_refresh_service_test.go

修复格式问题。

2026-01-16 17:35:17 +08:00

token_refresh_service.go

fix(token-cache): 修复异步刷新与请求线程的缓存竞态条件

2026-01-22 21:09:28 +08:00

token_refresher_test.go

fix(lint): 修复所有 Go 命名规范问题

2026-01-04 19:28:20 +08:00

token_refresher.go

refactor(service): 统一时间戳解析，支持多种格式

2025-12-31 16:25:45 +08:00

turnstile_service.go

refactor: 移除 infrastructure 目录 (#108)

2025-12-31 23:42:01 +08:00

update_service.go

fix(lint): 修复所有 Go 命名规范问题

2026-01-04 19:28:20 +08:00

usage_cleanup_service_test.go

Merge branch 'test' into dev

2026-01-20 11:59:13 +08:00

usage_cleanup_service.go

feat(认证): 启用 OpenAI OAuth HTTP/2 并修复清理任务 lint

2026-01-19 19:50:57 +08:00

usage_cleanup.go

feat(usage): 添加清理任务与统计过滤

2026-01-18 10:52:18 +08:00

usage_log.go

feat: merge dev

2026-01-15 15:14:44 +08:00

usage_service.go

fix(认证): 补齐余额与删除场景缓存失效

2026-01-11 10:55:25 +08:00

user_attribute_service.go

chore: 更新依赖、配置和代码生成

2026-01-03 06:37:08 -08:00

user_attribute.go

feat(backend): add user custom attributes system

2026-01-01 18:58:34 +08:00

user_service.go

fix(认证): 补齐余额与删除场景缓存失效

2026-01-11 10:55:25 +08:00

user_subscription_port.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

user_subscription.go

refactor: 调整项目结构为单向依赖

2025-12-26 16:45:40 +08:00

user.go

fix(lint): 修复所有 Go 命名规范问题

2026-01-04 19:28:20 +08:00

wire_test.go

fix(定时轮): 初始化失败返回错误并补充单测

2026-01-16 15:25:33 +08:00

wire.go

feat(sora): 新增 Sora 平台支持并修复高危安全和性能问题

2026-01-29 16:18:38 +08:00