github-actions[bot]
|
b63f2f78fc
|
chore: sync VERSION file with release v1.1.219 [skip ci]
v1.1.219
|
2025-12-04 01:48:56 +00:00 |
|
Wesley Liddick
|
c971d239ff
|
Merge pull request #752 from IanShaw027/fix/filter-cloudflare-cdn-headers
fix: 过滤 Cloudflare CDN headers 以防止 API 安全检查
|
2025-12-03 20:48:41 -05:00 |
|
Wesley Liddick
|
01d6e30e82
|
Merge pull request #751 from atoz03/feature/account-sort-toggle [skip ci]
feat(accounts): 支持账户排序正序/倒序切换
|
2025-12-03 20:48:24 -05:00 |
|
IanShaw027
|
5fd78b6411
|
fix: 过滤 Cloudflare CDN headers 以防止 API 安全检查
使用 Cloudflare 橙色云(CDN 代理模式)时,Cloudflare 会自动添加 CDN 相关的 headers
(cf-*, x-forwarded-*, cdn-loop 等),这会触发上游 API 提供商的安全检查:
1. 已确认问题:88code API 检测到 CDN headers 后返回 403 Forbidden,
导致 Codex CLI 无法使用
2. 潜在风险:其他 API 提供商(OpenAI、Anthropic)可能也会因检测到
代理/CDN 特征而采取限制措施
创建统一的 headerFilter 工具类,在所有转发服务中过滤 Cloudflare CDN headers,
使转发请求伪装成正常的直接客户端请求。
1. 新增 src/utils/headerFilter.js
- 统一的 CDN headers 过滤列表(13 个 Cloudflare headers)
- 提供 filterForOpenAI() 和 filterForClaude() 方法
- 在现有过滤逻辑基础上添加 CDN header 过滤
2. 更新 src/services/openaiResponsesRelayService.js
- 使用 filterForOpenAI() 替代内联的 _filterRequestHeaders()
- 保持向后兼容性
3. 更新 src/services/claudeRelayService.js
- 使用 filterForClaude() 替代 _filterClientHeaders() 实现
- 简化代码,移除重复的 header 列表定义
4. 修复 src/routes/openaiRoutes.js
- 添加对 input 字段的类型检查(可以是数组或字符串)
- 防止 "startsWith is not a function" 错误
x-real-ip, x-forwarded-for, x-forwarded-proto, x-forwarded-host,
x-forwarded-port, x-accel-buffering, cf-ray, cf-connecting-ip,
cf-ipcountry, cf-visitor, cf-request-id, cdn-loop, true-client-ip
- ✅ Codex CLI 通过中转服务成功调用 88code API(之前返回 403)
- ✅ 保留所有业务必需的 headers(conversation_id、session_id 等)
- ✅ 移除所有 Cloudflare CDN 痕迹
- ✅ 保持橙色云的 DDoS 防护和 CDN 加速优势
- ✅ Docker 构建成功
1. 解决 88code 403 问题,Codex CLI 可正常使用
2. 降低因 CDN/代理特征被上游 API 识别的风险
3. 提升与各种 API 提供商的兼容性
4. 统一管理 CDN headers 过滤逻辑,便于维护
|
2025-12-03 07:07:12 -08:00 |
|
atoz03
|
9ad5c85c2c
|
feat(accounts): 支持排序切换正序/倒序
- 统一下拉选择器和表头的排序变量
- 再次点击同一排序选项/列头时切换排序方向
- 动态更新排序图标指示当前方向
|
2025-12-03 20:25:26 +08:00 |
|
github-actions[bot]
|
279cd72f23
|
chore: sync VERSION file with release v1.1.218 [skip ci]
v1.1.218
|
2025-12-02 12:52:01 +00:00 |
|
shaw
|
81e89d2dc4
|
feat: 支持sessionKey完成oauth授权
|
2025-12-02 20:43:47 +08:00 |
|
github-actions[bot]
|
c38b3d2a78
|
chore: sync VERSION file with release v1.1.217 [skip ci]
v1.1.217
|
2025-12-01 07:13:46 +00:00 |
|
shaw
|
e8e6f972b4
|
fix: 增强console账号test端点
|
2025-12-01 15:08:40 +08:00 |
|
shaw
|
d3155b82ea
|
style: 优化表格布局
|
2025-12-01 14:20:53 +08:00 |
|
shaw
|
02018e10f3
|
feat: 为console类型账号增加count_tokens端点判断
|
2025-12-01 10:14:12 +08:00 |
|
github-actions[bot]
|
e17cd1d61b
|
chore: sync VERSION file with release v1.1.216 [skip ci]
v1.1.216
|
2025-11-30 13:13:59 +00:00 |
|
Wesley Liddick
|
b9d53647bd
|
Merge pull request #727 from xilu0/main
fix: 修复 Claude API 400 错误:tool_result/tool_use 不匹配问题
|
2025-11-30 08:13:43 -05:00 |
|
github-actions[bot]
|
a872529b2e
|
chore: sync VERSION file with release v1.1.215 [skip ci]
v1.1.215
|
2025-11-29 13:31:00 +00:00 |
|
shaw
|
dfee7be944
|
fix: 调整gemini-api BaseApi后缀以适配更多端点
|
2025-11-29 21:30:28 +08:00 |
|
github-actions[bot]
|
392601efd5
|
chore: sync VERSION file with release v1.1.215 [skip ci]
|
2025-11-29 09:51:09 +00:00 |
|
Dave
|
249e256360
|
fix: 修复 Claude API 400 错误:tool_result/tool_use 不匹配问题
错误信息:
messages.14.content.0: unexpected tool_use_id found in tool_result blocks: toolu_01Ekn6YJMk7yt7hNcn4PZxtM.
Each tool_result block must have a corresponding tool_use block in the previous message.
根本原因:
文件: src/services/claudeRelayService.js 中的 _enforceCacheControlLimit() 方法
原实现问题:
1. 当 cache_control 块超过 4 个时,直接删除整个内容块(splice)
2. 这会删除 tool_use 块,导致后续的 tool_result 找不到对应的 tool_use_id
3. 也会删除用户的文本消息,导致上下文丢失
重要背景(官方文档确认)
根据 Claude API 官方文档:
- 最多可定义 4 个 cache_control 断点
- 如果超过限制,API 不会报错,只是静默地忽略多余的断点
- "20 个块回溯窗口" 是缓存命中检查的范围,与断点数量限制无关
因此,这个函数的原始设计(删除内容块)是不必要且有害的。
修复方案:
保留函数但修改行为:只删除 cache_control 属性,保留内容本身
修改位置;
文件: src/services/claudeRelayService.js
修改内容:
将 removeFromMessages() 和 removeFromSystem() 函数从"删除整个内容块"改为"只删除 cache_control 属性":
// 修改前:直接删除整个内容块
message.content.splice(contentIndex, 1)
// 修改后:只删除 cache_control 属性,保留内容
delete contentItem.cache_control
效果对比;
| 场景 | 修复前 | 修复后 |
|------------|----------------|----------------|
| 用户文本消息 | ❌ 整个消息被删除 | ✅ 保留消息,只移除缓存标记 |
| tool_use 块 | ❌ 被删除导致 400 错误 | ✅ 保留完整内容 |
| system 提示词 | ❌ 整个提示词被删除 | ✅ 保留提示词内容 |
| 缓存功能 | ⚠️ 强制限制 | ✅ 降级(不缓存但内容完整) |
|
2025-11-29 17:50:45 +08:00 |
|
github-actions[bot]
|
876b126ce0
|
chore: sync VERSION file with release v1.1.214 [skip ci]
v1.1.214
|
2025-11-29 06:13:56 +00:00 |
|
shaw
|
6ec4f4bf5b
|
fix: 修复claude console账号Test未响应的的bug
|
2025-11-29 14:13:28 +08:00 |
|
shaw
|
326adaaeca
|
fix: 修复Openai-api账户分组调度设置问题
|
2025-11-29 14:12:42 +08:00 |
|
shaw
|
d89344ad87
|
fix: 修复Gemini-api账户分组调度设置不生效的问题
|
2025-11-29 14:11:58 +08:00 |
|
shaw
|
68f003976e
|
style: 优化表格显示固定列宽
|
2025-11-29 11:20:07 +08:00 |
|
shaw
|
63a7c2514b
|
fix: 修复gemini-api账户共享池无法调度问题
|
2025-11-29 10:02:51 +08:00 |
|
github-actions[bot]
|
c6a7771b81
|
chore: sync VERSION file with release v1.1.213 [skip ci]
v1.1.213
|
2025-11-28 09:17:29 +00:00 |
|
shaw
|
b58b8b1ac7
|
feat: 支持apikey测试claude端点
|
2025-11-28 17:16:37 +08:00 |
|
shaw
|
53553c7e76
|
fix: 修复gemini api类型账户绑定显示问题
|
2025-11-28 16:33:31 +08:00 |
|
shaw
|
4a0ba6ed63
|
fix: 修复gemini api账户转发的传参问题
|
2025-11-28 16:20:26 +08:00 |
|
shaw
|
28caa93d99
|
feat: 重新支持apikey费用排序功能
|
2025-11-28 15:32:50 +08:00 |
|
shaw
|
d9476230c6
|
fix: 修复apikey窗口限制时间显示异常的问题
|
2025-11-28 14:02:58 +08:00 |
|
shaw
|
49645e8a50
|
feat: 增强claude转发特征模拟
|
2025-11-28 13:54:42 +08:00 |
|
shaw
|
7db70e2dc0
|
feat: 为claude类型账号增加测试功能
|
2025-11-28 10:51:01 +08:00 |
|
shaw
|
fd2b8a0114
|
refacto: 重构admin.js
|
2025-11-27 22:16:45 +08:00 |
|
shaw
|
851809a132
|
Merge branch 'xilu0/main'
|
2025-11-27 20:41:37 +08:00 |
|
shaw
|
4aeb47062b
|
fix: droid增加comm端点
|
2025-11-27 20:38:50 +08:00 |
|
github-actions[bot]
|
0c124ef37b
|
chore: sync VERSION file with release v1.1.212 [skip ci]
|
2025-11-27 02:57:21 +00:00 |
|
Dave King
|
94ff095754
|
fix: 修复Redis映射表竞态条件导致API Key临时失效问题
问题:编辑API Key后立即使用时会偶现(概率1%)报"API密钥已过期"错误,
一会儿后自动恢复。这是因为updateApiKey()方法未传递hashedKey参数给
setApiKey(),导致映射表未更新而主数据已更新的不一致状态。
修复:
- updateApiKey()传递keyData.apiKey(hashedKey)给setApiKey()
- 确保每次更新API Key时映射表也被同步更新
- 添加日志记录帮助监控映射表问题
细节:
1. updateApiKey(): 传递hashedKey参数确保映射表一致性
2. validateApiKey(): 添加警告日志检测映射表缺失
3. updateApiKey(): 增强日志记录"hashMap updated"
这解决了Redis双重存储(apikey:{id}和apikey:hash_map)的
竞态条件问题。
Fix: #API-Key-Expiry-Race-Condition
|
2025-11-27 10:56:58 +08:00 |
|
github-actions[bot]
|
291642d8ff
|
chore: sync VERSION file with release v1.1.211 [skip ci]
|
2025-11-26 11:45:41 +00:00 |
|
shaw
|
89238818eb
|
fix: 修复apikeys页面状态排序失效的问题
|
2025-11-26 19:45:15 +08:00 |
|
shaw
|
4d21c85f83
|
fix: claude转发移除x-authorization 头
|
2025-11-26 19:38:28 +08:00 |
|
github-actions[bot]
|
9179776688
|
chore: sync VERSION file with release v1.1.210 [skip ci]
|
2025-11-26 02:24:25 +00:00 |
|
shaw
|
8d07672ac5
|
fix: 复制完整Claude配置按钮增加export
|
2025-11-26 10:23:19 +08:00 |
|
shaw
|
3fb874fc29
|
feat: admin-next/api-stats查询被禁用的key增加名字显示
|
2025-11-26 10:18:43 +08:00 |
|
shaw
|
6e95607285
|
fix: 修复apikeys页面窗口限制显示错误的bug
|
2025-11-26 10:09:58 +08:00 |
|
github-actions[bot]
|
86cf907f3b
|
chore: sync VERSION file with release v1.1.209 [skip ci]
|
2025-11-25 12:53:08 +00:00 |
|
shaw
|
919501a2f1
|
Merge branch 'fix/gemini-projectid-fallback' into dev
|
2025-11-25 20:44:48 +08:00 |
|
shaw
|
dea6964116
|
fix: 修复apikeys页面部分bug
|
2025-11-25 20:38:52 +08:00 |
|
曾庆雷
|
b619208970
|
修复:移除请求参数 projectId 降级,改为实时获取
根本原因:请求参数中的 projectId 是客户端缓存的,属于之前账户,
导致账户切换后使用错误的 projectId,返回 403 权限错误。
修改内容:
1. 移除对 request.project 的降级依赖
2. 当账户无 projectId 和 tempProjectId 时,实时调用 loadCodeAssist
3. 获取后缓存到 tempProjectId 供后续请求使用
4. 如果仍无法获取,返回 403 配置错误
影响端点:
- /v1internal:generateContent
- /v1internal:streamGenerateContent
|
2025-11-25 19:32:38 +08:00 |
|
曾庆雷
|
e0500f0530
|
修复:Gemini OAuth 账户 projectId 降级逻辑缺失
修复 3 个端点未使用 tempProjectId 的问题:
- /messages
- /v1internal:generateContent
- /v1internal:streamGenerateContent
优先级链:projectId -> tempProjectId -> 请求参数 -> null
|
2025-11-25 19:06:55 +08:00 |
|
github-actions[bot]
|
255b3a0a0d
|
chore: sync VERSION file with release v1.1.208 [skip ci]
|
2025-11-25 07:03:21 +00:00 |
|
shaw
|
22fbabbc47
|
fix: 优化apikeys页面加载速度
|
2025-11-25 15:01:15 +08:00 |
|