2 Commits

Author	SHA1	Message	Date
JianFeeeee	652a035d47	fix(channels): 测试夹具不再内联进生产目录 + callback 池路径漏网 ... 用户指出「为什么生产插件会有实例平台？」—— 确实是设计错误。 ## ① 夹具内联进生产源码（根因） `PLATFORMS` 里内联了 4 个测试夹具： example / googleish / loopbackish / cookieish 后果：生产 `/api/plugins/http/channels/platforms` 返回 **16 个平台，其中 4 个是 夹具**，运维在 UI 上真的能选到。夹具属于测试，不属于发行物。 修法： - 生产 `PLATFORMS` 只留 12 个真实厂商。 - 新增 `plugin.state.injected_platforms` + `allPlatforms()`；`platformById` 先查内建再查注入表。 - 新增端点 `channels/inject_platforms`（roles=admin）：运行时整表替换注入， 边界校验 —— 不得覆盖内建平台（注入不能劫持真实厂商）、拒绝重复 id、 拒绝无 id、限 32 条；空数组 = 清空。 - 8 处运行时遍历点（list_platforms/provider_status/backup/auto_checkin/ gateway 开关等）改用 `allPlatforms()`；4 处**加载期**遍历（HMAC 钩子绑定、 declaredHosts）保持 `PLATFORMS` —— 它们在 plugin.state 建立之前、注入尚未 发生，改了无意义。 - 测试改为经 `injectTestPlatforms` 注入夹具（channels_plugin_test / channels_stress_test）；e2e 本就用真实平台（minimax/cline/opencode/qoder）， 无需改动。 ## ② callback 路径的 account_id 漏网 UI 流程 = account/add 建占位账号 → login 带 account_id → 完成时回填。 `oauth_callback`（trae/gemini/lobsterai 的 callback 流）调 complete_login 时 **没传 account_id** —— 与 buddy poll_login 同一缺陷，此前只修了 device-poll / state-poll 两条分支，这条是漏网：凭据落到与占位账号无关的 `channels:<plat>`， 池账号永远 has_credential=false。 ## 判据 - TestInjectPlatformsRejectsBadInput：注入生效 + 三条拒绝规则 + 空数组清空 - TestTraeCallbackPoolPath：callback 池路径凭据落 `channels:trae:<aid>` 且 account_list 报 has_credential=true - 变异：callback 去掉 account_id → TestTraeCallbackPoolPath 立即 FAIL（已实测） go test ./internal/core/ 全绿（119s）。	2026-10-13 08:33:28 +08:00
JianFeeeee	893857464d	feat(channels): TRAE callback 真实移植 —— token 直传 + ExchangeToken（照参考逐行） ... 此前 oauth_callback 是通用 OAuth 形态（直接拿 code 当凭据），与 TRAE 真实 行为不符。参考实现 trae-oauth.ts 的回调是 **token 直传**，本次照其行为移植： parseTraeCallbackDetailed（决策表 5 行）： 行1 refreshToken 直传（或 userJwt.RefreshToken 回退）→ ExchangeToken 换新 access（请求体 ClientID/RefreshToken/ClientSecret:'-'/UserID 照抄， 响应取 Token）→ 凭据 = 新 access 行2 无 refreshToken 但有 userJwt.Token → 直接兜底，**不打** ExchangeToken 行3 只有 code/authCodeInfo → PKCE 流，明确报"暂不支持"而非含糊失败 （参考注释强调：判为无效会让用户往错误方向排查） 行4 全空 → 报"回调未携带 refreshToken / userJwt.Token / code" 行5 ExchangeToken HTTP 失败 → 错误指明 ExchangeToken 阶段 配套： - PLATFORMS.trae 增加 callback = {mode="trae", exchange_url, exchange_body}； - oauth_callback 按平台 callback.mode 分派（nil→code 旧路径不变，googleish 不受影响）； - traeCallback/jsonField 新函数；set_endpoints 支持 callback.exchange_url 覆盖 （既是运维能力也是测试缝，与 device 端点同语义）； - TestTraeCallbackBehavior：5 行决策表 + 行1 断言凭据来自假上游新 Token （防"把回调原值当凭据"）、行2 断言 ExchangeToken 零调用（防多余上游请求）。 回归：channels/trae/device 变异/压力/legacy/保险库/e2e 全绿。	2026-10-11 22:35:18 +08:00