2 Commits

Author	SHA1	Message	Date
JianFeeeee	4a63b9dc0b	feat(quota): OpenDesign 出站主机加入白名单 ... 插件出站白名单 = 已配置源的 host。这条规则对每个 adapter 都成立，直到 OpenDesign —— 它把推理和计费拆在两个域上：推理 amr-link，计费 amr-api。 adapter 从推理主机推导计费主机，于是它请求的 host 从来不是操作员配过的 那个，请求在离开进程前就被拒，报"不是允许的出站目标"，读起来像插件 bug。 core.sourceHosts 现在同时加入派生主机，且仅当源本身就在 amr-link 上 （没有 OpenDesign 源的部署不会凭空获得这条授权）。 派生规则前后端各存一份，因为 Go 建白名单、Lua 建 URL，两边不一致的表现是 「请求被拒」而不是「命名不匹配的错误」。规则改成了完整主机名匹配： `amr-link.` 前缀写法会把 amr-link.example.com 也改写成 OpenDesign 地址。 顺带修掉一个真缺陷：Lua 侧先 `gsub("/+$")` 再匹配主机名，而 base_url 是 `https://amr-link.open-design.ai/v1` —— 带路径时整串拿去匹配 `^...$` 永远不命中，改写静默失效，探测打到推理主机。改成先切路径。 这个缺陷是「行为断言」抓到的：上一版判据 grep 源码里的 gsub 模式，而 gsub 模式在改前改后都"看起来对"。8/8 变异全杀。	2026-10-06 23:55:15 +08:00
JianFeeeee	75a0d247a4	feat(quota): 接入 OpenDesign/Vela 余额探测（controlKey） ... vela 一直显示 skipped，因为计费端点需要第二个凭据：推理走源自己的 runtimeKey，但 amr-api.open-design.ai 的 wallet/balance 和 billing/summary 只认桌面端登录时下发的 controlKey（runtimeKey 返回 401）。全量后拿到了 controlKey，本机 /root/.amr/config.json。 测了实测行为（两个端点各 200，约 1.3s）： wallet/balance → balanceUsd / expiresAt / workspaceId billing/summary → creditsPerUsd / membershipTier / subscriptionCreditsUsd / totalConsumedUsd 等 实现要点： - controlKey 走插件自己的 prices 表（插件系统本就按插件持久化一张 prices，与 state 分离），用 PUT /api/plugins/quota/state 设置； base_url 保持推理主机，adapter 内部改写 amr-link→amr-api。 - 本账户 billingState=free，没有 codingPlan.windows，所以不设 rep.windows：页面显示"无周期数据"，而不是编一个 100%。 - creditsPerUsd 缺失时置 credits_rate_missing 并跳过积分换算，不默认 10000；*Usd 字段是权威值，直接采用。 - 401 归为 error（凭据要重登），不是 skip（无计费端点），两者修复动作 不同。 - skip 时把原因带上：区分「未配置凭据」和「上游无该端点」。 新增 7 条判据 + 7 个变异全部杀死（含一条"skip 丢原因"）。变异 harness 第一轮 6/6 时 no-cred-guard 存活，原因是该测试没设 api_base，探测被 出站白名单拦掉、与缺少凭据无法区分 —— 判据失效而非代码问题，已修。	2026-10-06 23:43:30 +08:00