mirror of
https://gitcode.com/JianFeeeee/ModelRouter.git
synced 2026-11-07 09:47:23 +00:00
cf53d72af4
用户指出「你又tm改内核？」—— 核对后确认两处本可避免：
1. internal/lua/vm.go +32 行 新增 base64_decode 全局函数
2. internal/lua/plugin_http_handler.go +16 行 InvokeHandler 补 markDirty
工作区已还原到 v2.0.2（git diff v2.0.2 = 0 行）。
参考实现（dsh-our-free-model/vendor/channel-pack）对同一问题的做法：
- 解 JWT：用**语言自带**的 `Buffer.from(..., 'base64url')`，从不为此改宿主。
→ 我改成了插件的纯 Lua b64url_decode（约 20 行），实测解出真 JWT 的
nickname/sub/exp 全对。
- 状态持久化：插件**自己 writeFileSync+renameSync** 写
`channel-pack/state.json`，从不依赖宿主 settings。
→ 参考还记下了同构教训（Gitee IKI7WT）：DSH 0.1.7 移除 settings.register()
后账号列表退化为纯内存；正解是**插件探测宿主能力、自持文档**，不是要求
宿主改。我的 markDirty 修法方向相反：把插件的数据安全外包给宿主某条
分发路径的实现细节。
- `.channels-store.json`（tmp + rename 原子替换），只放**索引与配置**
（账号条目含 credentialRef 而非凭据本身、模型黑名单、设置、事件日志）。
凭据仍在 .secrets/（0600），两者分离：即便文档泄露也不含 token。
- 变更点同步落盘（不用「置标志+定时 flush」）：本插件无 hooks、45 个端点
各自变更状态，还有大量内部互调；挂在某个边界就必须保证**每条**路径都
经过它，漏一条就是「操作成功但重启丢失」——正是本次要修的缺陷形态。
状态实测 ~1.7KB，写入只发生在运维动作上，不在请求热路径。
- 黑名单写入收口到 setModelDisabled（写点曾有 5+ 处，散着写必漏）。
- 存量迁移：读内核遗留 `.channels.state.json`（v2.0.4 内核写的）→ 写自有
文档 → **写成功才删**遗留（写失败还删=用一次迁移丢数据）；自有存储已存在
时也删遗留，否则内核 restore() 会在启动时用它覆盖。
1. **测试污染生产目录**（严重）：插件 storeDir() 读 /etc/llmsproxy/config.yaml
决定落盘位置，而既有测试都没隔离 → 一次全量测试把 26 个测试账号写进了
**生产** .channels-store.json（含 fixture-a/example 等夹具 id）。
prod 文件已删除（真实账号另有来源）；kernelTestCore 现在隔离插件目录，
且尊重调用方已设的值（多次「重启」需共用同一目录）。
2. model_set_disabled 改了写入口后仍引用已删除的局部变量（nil 索引崩溃）。
- TestChannelsStoreIsPluginOwned：状态写进**插件自己的**文件、不含凭据字段、
新实例读回。变异（markDirty 空操作）→ FAIL。
- TestChannelsMigrationKeepsLegacyOnWriteFailure：**写失败必须保留遗留文件**。
变异（无条件删）→ FAIL。（这条单独测：迁移成功后的删除有两条路径互相掩盖，
只测「最终文件没了」区分不出「写失败也删了」。）
- TestChannelsMigratesLegacyKernelState：遗留账号迁入内存 + 自有存储写出 +
遗留文件删除。
- 内核对照 v2.0.2：diff 为空。
go test ./internal/core/（78s）与 ./internal/lua/（63s）全绿；
全量测试后确认生产插件目录未被写入。
68 lines
2.1 KiB
YAML
68 lines
2.1 KiB
YAML
# nfpm config for the llmsproxy core gateway binary.
|
||
# The version placeholder below is substituted by packaging/core-dist.sh (nfpm v2
|
||
# here does not honour {{ .Env.VERSION }} template rendering), so do not edit it
|
||
# by hand.
|
||
name: llmsproxy
|
||
arch: amd64
|
||
platform: linux
|
||
version: __VERSION__
|
||
epoch: "1"
|
||
section: net
|
||
priority: optional
|
||
maintainer: JianFeeeee <dev@modelrouter.local>
|
||
description: |
|
||
Unified OpenAI-compatible multi-source LLM gateway.
|
||
Routes requests across multiple upstream LLM providers with Lua adapters,
|
||
model scheduling, quota windows, an elastic Lua worker pool, and a Web UI.
|
||
vendor: ModelRouter
|
||
homepage: https://gitcode.com/JianFeeeee/ModelRouter
|
||
license: MIT
|
||
contents:
|
||
# binary
|
||
- src: ./cmd/build/llmsproxy
|
||
dst: /usr/bin/llmsproxy
|
||
file_info:
|
||
mode: 0755
|
||
# systemd unit (memory tuning baked in)
|
||
- src: ./packaging/llmsproxy.service
|
||
dst: /etc/systemd/system/llmsproxy.service
|
||
file_info:
|
||
mode: 0644
|
||
# example config (seeded to /etc/llmsproxy on first install by postinst).
|
||
# Must be the tracked sanitised template: ./config.yaml is the operator's own
|
||
# gitignored config and shipping it would leak real credentials — it shipped a
|
||
# working admin key (sk-gw-local-0001) to every install for a while.
|
||
- src: ./packaging/config.example.yaml
|
||
dst: /usr/share/llmsproxy/config.example.yaml
|
||
file_info:
|
||
mode: 0644
|
||
# built-in Lua adapters (deployed to /etc/llmsproxy/adapters)
|
||
- src: ./internal/lua/adapters/*.lua
|
||
dst: /usr/share/llmsproxy/adapters/
|
||
file_info:
|
||
mode: 0644
|
||
# 服务端浏览器栈依赖安装脚本（VNC 兜底登录用；需 root，运维显式执行）
|
||
- src: ./packaging/install-browser-stack.sh
|
||
dst: /usr/share/llmsproxy/install-browser-stack.sh
|
||
file_info:
|
||
mode: 0755
|
||
# README pointer
|
||
- src: ./README.md
|
||
dst: /usr/share/doc/llmsproxy/README.md
|
||
file_info:
|
||
mode: 0644
|
||
|
||
scripts:
|
||
postinstall: ./packaging/postinst.sh
|
||
preremove: ./packaging/prerm.sh
|
||
|
||
rpm:
|
||
group: Applications/Internet
|
||
summary: Unified OpenAI-compatible multi-source LLM gateway
|
||
compression: gzip
|
||
|
||
deb:
|
||
compression: gzip
|
||
fields:
|
||
Recommends: ca-certificates
|