ModelRouter

jianf/ModelRouter

Fork 0

mirror of https://gitcode.com/JianFeeeee/ModelRouter.git synced 2026-11-12 12:17:23 +00:00

Commit Graph

Author SHA1 Message Date

Author	SHA1	Message	Date
JianFeeeee	688dce88d1	refactor(rename)!: llmsproxy → modelrouter（module / 二进制 / 路径 / env）产品名早已是 ModelRouter，但仓库标识符仍沿用旧名。这次统一，读写两侧都做兼容，已部署的机器不会因为顺序问题立刻失效。 - go module `llmsproxy` → `modelrouter`；全仓 import 与 `cmd/modelrouter` 同步。 - `Makefile BINARY=modelrouter`；发行包名、systemd unit、/usr/share 资源、 `/usr/local/bin` 目标全部改为 modelrouter。 - 默认配置目录 `/etc/llmsproxy` → `/etc/modelrouter`。读取侧回退：插件与 `storeDir` 仍会检查旧路径，所以"先换二进制、后改 unit"不会立即失效。 - 环境变量 `LLMSPROXY_`（PLUGIN_DIR / XDISPLAY_BASE / ARCH / LIVE_ZEN / BUILD_DIR）改为 `MODELROUTER_`；`LLMS_PROXY_MASTER_KEY` → `MODELROUTER_MASTER_KEY`。旧名在读取侧继续接受。 - 桌面端内嵌核心 `bin/llmsproxy` → `bin/modelrouter`，并保留旧文件名回退，避免升级到一半的 profile 被判成"core binary missing"。 - 新增 `packaging/migrate-to-modelrouter.sh`：默认 dry-run，复制而非移动、旧目录永不删除、支持 `--rollback`；随 release tar 分发并由 core-dist 校验。 - `deploy.sh` 增加改名保护：发现旧 `/etc/llmsproxy` 而新配置不存在时中止，否则会部署出一个"能启动但没有 key、没有源"的空实例。 - 临时目录前缀 `/tmp/llmsproxy-` → `/tmp/modelrouter-`；清理逻辑同时回收两代。兼容别名（`__llmsproxy_*` 全局、`llmsproxy` SDK 别名、旧路径/旧 env）刻意保留，它们是升级路径而非遗留；docs/plugins.md 已标注为废弃。本提交未包含：`adapters/opencodezen.lua`、`adapter_opencodezen_test.go`、 `adapter_opencodezen_live_test.go`（OpenCode UA/免费池的既有改动，另批提交）。	2026-10-26 22:28:08 +08:00
llmsproxy	f6baa13583	feat: WebUI 改为依赖 /api/v1，UI 与 agent 共用一套 API 契约 - sources / sort / keys 三个页面的数据源从 /api/sources 切到 /api/v1/sources （写操作仍走 /api/sources：v1 是只读门面，不做变更） - 编辑弹窗改用 /api/v1/sources/{name}?reveal=credentials（admin-only）取明文 key。这是必须的：表单要整体回传源，若不回填 key，改个端口就会把 key 清空。 - 遮蔽视图仍是默认，只有显式 reveal 才返回明文端到端验证（真浏览器 + 临时实例，非仅 API 测试）： - sources/sort/keys 三页实际发出 GET /api/v1/sources，0 console error - editSource('demo') → reveal=credentials，#s-key 与 #s-url 正确回填 - 写入往返：改 base_url /v1→/v2 后重开，key 仍在（未被清空） - 落盘 api_key 明文残留 0、密文 1 测试：+1（reveal 必须 admin，否则任意 user key 可读全部凭据）变异验证：reveal 去掉 admin 校验 → 403 断言变红 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> (cherry picked from commit `926b9f6565`)	2026-09-27 17:12:03 +08:00
llmsproxy	fd03ef6e4a	feat: 密钥静态加密 + /api/v1 agent 管理 API 密钥加密（写侧封存 / 读侧解封） - config.yaml 的 sources[].api_key、sources[].headers、keys[].key 落盘即 AES-256-GCM 密文（enc:v1: 前缀），master.key 复用 runtime store 那把 - 内存里永远是明文：鉴权比对、API 返回新建 key、WebUI 编辑回填都不受影响 - 启动时一次性封存现存明文（幂等，已封存则不写盘）；-check 不写文件 - UpsertSourceInYAML 增加 box 参数，新加的源不再以明文落盘 - 解密失败改为硬错误：原先 MustDecrypt 返回密文会被下次 Save 二次封存（实测：源 key 18→20、静默损坏），现在启动即失败且配置分毫不动 /api/v1：面向 agent 的管理 API（WebUI 零影响） - GET /api/v1 机器可读索引，列出每个端点的方法/权限/用途 - GET /api/v1/overview 一次调用看全貌：源 + AUTO 链 + 密钥数 + 健康度 - GET /api/v1/health 仅健康快照 - GET /api/v1/models 按源分组的可路由模型清单 - GET /api/v1/sources[/{name}] 凭据遮蔽后的源 - GET /api/v1/auto 调度链与实时槽位状态 - GET /api/v1/keys admin only，密钥元数据，绝不回显密钥本身 - 沿用同一套网关 key 鉴权；读端点任意角色，写仍需 admin 测试：15 个新用例（含负向：泄密、越权、写操作必须被拒）变异验证：maskKey 不遮蔽→红、去掉 admin 校验→红 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> (cherry picked from commit `ad28a924a5`)	2026-09-27 17:12:03 +08:00

JianFeeeee

688dce88d1

refactor(rename)!: llmsproxy → modelrouter（module / 二进制 / 路径 / env）

产品名早已是 ModelRouter，但仓库标识符仍沿用旧名。这次统一，读写两侧都做兼容，
已部署的机器不会因为顺序问题立刻失效。

- go module `llmsproxy` → `modelrouter`；全仓 import 与 `cmd/modelrouter` 同步。
- `Makefile BINARY=modelrouter`；发行包名、systemd unit、/usr/share 资源、
  `/usr/local/bin` 目标全部改为 modelrouter。
- 默认配置目录 `/etc/llmsproxy` → `/etc/modelrouter`。**读取侧回退**：插件与
  `storeDir` 仍会检查旧路径，所以"先换二进制、后改 unit"不会立即失效。
- 环境变量 `LLMSPROXY_*`（PLUGIN_DIR / XDISPLAY_BASE / ARCH / LIVE_ZEN /
  BUILD_DIR）改为 `MODELROUTER_*`；`LLMS_PROXY_MASTER_KEY` →
  `MODELROUTER_MASTER_KEY`。旧名在读取侧继续接受。
- 桌面端内嵌核心 `bin/llmsproxy` → `bin/modelrouter`，并保留旧文件名回退，
  避免升级到一半的 profile 被判成"core binary missing"。
- 新增 `packaging/migrate-to-modelrouter.sh`：**默认 dry-run**，复制而非移动、
  旧目录永不删除、支持 `--rollback`；随 release tar 分发并由 core-dist 校验。
- `deploy.sh` 增加改名保护：发现旧 `/etc/llmsproxy` 而新配置不存在时**中止**，
  否则会部署出一个"能启动但没有 key、没有源"的空实例。
- 临时目录前缀 `/tmp/llmsproxy-*` → `/tmp/modelrouter-*`；清理逻辑同时回收两代。

兼容别名（`__llmsproxy_*` 全局、`llmsproxy` SDK 别名、旧路径/旧 env）刻意保留，
它们是升级路径而非遗留；docs/plugins.md 已标注为废弃。

本提交未包含：`adapters/opencodezen.lua`、`adapter_opencodezen_test.go`、
`adapter_opencodezen_live_test.go`（OpenCode UA/免费池的既有改动，另批提交）。

2026-10-26 22:28:08 +08:00

llmsproxy

f6baa13583

feat: WebUI 改为依赖 /api/v1，UI 与 agent 共用一套 API 契约

- sources / sort / keys 三个页面的数据源从 /api/sources 切到 /api/v1/sources
  （写操作仍走 /api/sources：v1 是只读门面，不做变更）
- 编辑弹窗改用 /api/v1/sources/{name}?reveal=credentials（admin-only）取明文 key。
  这是必须的：表单要整体回传源，若不回填 key，改个端口就会把 key 清空。
- 遮蔽视图仍是默认，只有显式 reveal 才返回明文

端到端验证（真浏览器 + 临时实例，非仅 API 测试）：
- sources/sort/keys 三页实际发出 GET /api/v1/sources，0 console error
- editSource('demo') → reveal=credentials，#s-key 与 #s-url 正确回填
- 写入往返：改 base_url /v1→/v2 后重开，key 仍在（未被清空）
- 落盘 api_key 明文残留 0、密文 1

测试：+1（reveal 必须 admin，否则任意 user key 可读全部凭据）
变异验证：reveal 去掉 admin 校验 → 403 断言变红

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
(cherry picked from commit 926b9f6565)

2026-09-27 17:12:03 +08:00

llmsproxy

fd03ef6e4a

feat: 密钥静态加密 + /api/v1 agent 管理 API

密钥加密（写侧封存 / 读侧解封）
- config.yaml 的 sources[].api_key、sources[].headers、keys[].key 落盘即
  AES-256-GCM 密文（enc:v1: 前缀），master.key 复用 runtime store 那把
- 内存里永远是明文：鉴权比对、API 返回新建 key、WebUI 编辑回填都不受影响
- 启动时一次性封存现存明文（幂等，已封存则不写盘）；-check 不写文件
- UpsertSourceInYAML 增加 box 参数，新加的源不再以明文落盘
- 解密失败改为硬错误：原先 MustDecrypt 返回密文会被下次 Save 二次封存
  （实测：源 key 18→20、静默损坏），现在启动即失败且配置分毫不动

/api/v1：面向 agent 的管理 API（WebUI 零影响）
- GET /api/v1            机器可读索引，列出每个端点的方法/权限/用途
- GET /api/v1/overview   一次调用看全貌：源 + AUTO 链 + 密钥数 + 健康度
- GET /api/v1/health     仅健康快照
- GET /api/v1/models     按源分组的可路由模型清单
- GET /api/v1/sources[/{name}]  凭据遮蔽后的源
- GET /api/v1/auto       调度链与实时槽位状态
- GET /api/v1/keys       admin only，密钥元数据，绝不回显密钥本身
- 沿用同一套网关 key 鉴权；读端点任意角色，写仍需 admin

测试：15 个新用例（含负向：泄密、越权、写操作必须被拒）
变异验证：maskKey 不遮蔽→红、去掉 admin 校验→红

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
(cherry picked from commit ad28a924a5)

2026-09-27 17:12:03 +08:00

3 Commits