2 Commits

Author	SHA1	Message	Date
llmsproxy	926b9f6565	feat: WebUI 改为依赖 /api/v1，UI 与 agent 共用一套 API 契约 ... - sources / sort / keys 三个页面的数据源从 /api/sources 切到 /api/v1/sources （写操作仍走 /api/sources：v1 是只读门面，不做变更） - 编辑弹窗改用 /api/v1/sources/{name}?reveal=credentials（admin-only）取明文 key。 这是必须的：表单要整体回传源，若不回填 key，改个端口就会把 key 清空。 - 遮蔽视图仍是默认，只有显式 reveal 才返回明文 端到端验证（真浏览器 + 临时实例，非仅 API 测试）： - sources/sort/keys 三页实际发出 GET /api/v1/sources，0 console error - editSource('demo') → reveal=credentials，#s-key 与 #s-url 正确回填 - 写入往返：改 base_url /v1→/v2 后重开，key 仍在（未被清空） - 落盘 api_key 明文残留 0、密文 1 测试：+1（reveal 必须 admin，否则任意 user key 可读全部凭据） 变异验证：reveal 去掉 admin 校验 → 403 断言变红 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-09-26 14:08:44 +08:00
llmsproxy	ad28a924a5	feat: 密钥静态加密 + /api/v1 agent 管理 API ... 密钥加密（写侧封存 / 读侧解封） - config.yaml 的 sources[].api_key、sources[].headers、keys[].key 落盘即 AES-256-GCM 密文（enc:v1: 前缀），master.key 复用 runtime store 那把 - 内存里永远是明文：鉴权比对、API 返回新建 key、WebUI 编辑回填都不受影响 - 启动时一次性封存现存明文（幂等，已封存则不写盘）；-check 不写文件 - UpsertSourceInYAML 增加 box 参数，新加的源不再以明文落盘 - 解密失败改为硬错误：原先 MustDecrypt 返回密文会被下次 Save 二次封存 （实测：源 key 18→20、静默损坏），现在启动即失败且配置分毫不动 /api/v1：面向 agent 的管理 API（WebUI 零影响） - GET /api/v1 机器可读索引，列出每个端点的方法/权限/用途 - GET /api/v1/overview 一次调用看全貌：源 + AUTO 链 + 密钥数 + 健康度 - GET /api/v1/health 仅健康快照 - GET /api/v1/models 按源分组的可路由模型清单 - GET /api/v1/sources[/{name}] 凭据遮蔽后的源 - GET /api/v1/auto 调度链与实时槽位状态 - GET /api/v1/keys admin only，密钥元数据，绝不回显密钥本身 - 沿用同一套网关 key 鉴权；读端点任意角色，写仍需 admin 测试：15 个新用例（含负向：泄密、越权、写操作必须被拒） 变异验证：maskKey 不遮蔽→红、去掉 admin 校验→红 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>	2026-09-26 14:01:47 +08:00