JianFeeeee f813ec714f fix(channels): 能力元数据拉不到的真因说清楚（内核 4MiB 堆保护，非网络故障） ...

部署后发现 `capabilitiesMeta` 一直是空。逐层排查出来的真因：

1. `models.dev` 未在出站白名单 → 而 refreshCapabilities 的 `pcall` 把错误**静默
   吞掉**了，表现是"能力永远是空"，排查零线索。→ 失败必须留痕（已修）。
2. 批准该 host 后暴露第二层：**内核的 `__llmsproxy_http` 有 4 MiB 响应上限**
   （`httpMaxResponse`，刻意的堆保护），而 `models.dev/api.json` 实测 **5.64 MB**。
3. 参考提到的"轻量分片端点"（`/api/v1/opencode.json`）实测返回 **HTML 首页**
   （2.0 MB 的页面，不是 JSON）—— 参考也记录了这个坑。

⇒ 决定：**不为一个插件的便利去放宽内核的堆保护上限**（那会让所有插件都能拉
5MB+ 进网关堆）。能力元数据定位为**可选增强**：
- 拉得到 → isFree/上下文/模态用权威值；
- 拉不到 → 如实退回兜底表，并把"响应超限"单独讲清楚（让运维知道这是**上限约束**
  而不是网络坏了）。不把"查不到"说成别的原因。

★ 这条本身也是本轮的一个教训：`pcall` 只写 `local ok = pcall(f)` 而不看返回值，
等于把一手诊断信息扔了。同类问题本轮已修两处（另一处是 host 授权静默失效）。

回归：9 个包全绿（能力增强不可用时功能不退化，判据已覆盖"冷启动退回兜底"）。

2026-10-14 16:28:29 +08:00

..

adapters

refactor(lua): 11 个适配器改用共享前导 —— 删掉约 20KB 逐字重复

2026-10-13 22:51:50 +08:00

plugins

fix(channels): 能力元数据拉不到的真因说清楚（内核 4MiB 堆保护，非网络故障）

2026-10-14 16:28:29 +08:00

adapter_prelude_equivalence_test.go

refactor(lua): 11 个适配器改用共享前导 —— 删掉约 20KB 逐字重复

2026-10-13 22:51:50 +08:00

adapter_prelude_test.go

feat(lua): 适配器共享前导 —— 消除 12680 字节的逐字重复

2026-10-13 22:34:13 +08:00

adapter_prelude.go

feat(channels): Gemini 用插件自装的私有协议适配器（channels-gemini）

2026-10-13 23:42:04 +08:00

adapter_qwen38_test.go

feat(adapters): qwen38 —— tokenplan/discovery-api 适配器

2026-10-06 15:02:42 +08:00

adapter_two_directions_test.go

test(adapters): 逐适配器两向能力断言 + AdapterIngress 访问器

2026-10-12 16:37:23 +08:00

adapter_validate_test.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

adapter_validate.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

billing_period_test.go

feat(billing): 计费页支持按日/周/月/全部，与统计页同口径

2026-10-02 12:41:35 +08:00

billing_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

billing_ui_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

channels_gemini_adapter_test.go

feat(channels): Gemini 用插件自装的私有协议适配器（channels-gemini）

2026-10-13 23:42:04 +08:00

channels_trae_solo_test.go

feat(channels): TRAE 用插件自装的 SOLO 适配器（channels-trae）—— 载荷真转换

2026-10-13 23:28:27 +08:00

conflict_arbitration_test.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

fastvalue_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

fastvalue.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

fire_parallel_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

hook_guard_test.go

fix(plugins): 插件 Lua 报错不再拖垮网关（生产事故修复）

2026-10-02 14:07:44 +08:00

kernel_api.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

kernel_perms_persist.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

outbound_grant_persist_test.go

fix(lua): 持久化的出站主机授权在重启后不生效（LoadDir 缺折叠）

2026-10-14 10:55:50 +08:00

persist_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

plugin_access_persist_test.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugin_access_persist.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_access_test.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_access.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_adapter_bridge_lua_test.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_adapter_bridge_test.go

feat(lua): 插件适配器管理桥接（R4-a）—— 安装/改写/删除，支撑 token 轮换

2026-10-11 10:03:43 +08:00

plugin_adapter_bridge.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

plugin_adapter_capability_test.go

test(lua): 锁死插件适配器的三条能力（实测，非推断）

2026-10-13 22:28:34 +08:00

plugin_bridges.go

fix(内核+插件): 测试写生产账号池 —— 13 个账号被覆盖成 0 个（真实数据事故）

2026-10-14 11:31:41 +08:00

plugin_clock_test.go

fix(billing/quota): 探测预算用 os.clock 是 CPU 时间，12 秒预算从未生效

2026-10-05 08:17:57 +08:00

plugin_decode_test.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_decode.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_http_args.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler.go

fix: 回退两处内核改动，channels 改为插件自持持久化（照参考实现）

2026-10-13 09:18:15 +08:00

plugin_http_test.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_http.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_outbound.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_runtime_test.go

fix(内核+插件): 测试写生产账号池 —— 13 个账号被覆盖成 0 个（真实数据事故）

2026-10-14 11:31:41 +08:00

plugin_runtime.go

feat(channels): 自动领取得以真正跑起来 + 自动获取可用模型

2026-10-14 10:46:05 +08:00

plugin_secrets.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

plugin_shard_config_test.go

fix(plugins): 分片 VM 拿不到插件配置

2026-10-07 17:37:22 +08:00

plugin_shard_test.go

feat(plugins): 分片调用 —— 让阻塞型导出函数真正并行

2026-10-05 08:17:57 +08:00

plugin_shard.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_unload_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

plugin_visibility_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_visibility.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugins_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

plugins.go

fix(内核+插件): 测试写生产账号池 —— 13 个账号被覆盖成 0 个（真实数据事故）

2026-10-14 11:31:41 +08:00

quota_backoff_test.go

fix(quota): 未就绪适配器污染负 memo；被拒凭据被后续 404 掩盖

2026-10-07 17:37:22 +08:00

quota_opendesign_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

route_conflicts.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

schedule_first_due_test.go

feat(channels): 自动领取得以真正跑起来 + 自动获取可用模型

2026-10-14 10:46:05 +08:00

secrets_crypto_test.go

chore: 清理 emoji 与修正发布脚本仓库名

2026-10-13 13:42:57 +08:00

ser_check_test.go

feat(adapters): 入向端点移交适配器 —— adapter.ingress + deserialize_request，内核主动让出

2026-10-12 16:32:30 +08:00

store_dir_isolation_test.go

fix(内核+插件): 测试写生产账号池 —— 13 个账号被覆盖成 0 个（真实数据事故）

2026-10-14 11:31:41 +08:00

toolcall_preservation_test.go

chore(adapters): 移除非官方调用方式的适配器，保留官方适配器与模板

2026-10-11 08:17:56 +08:00

usage_plugin_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

vm_test.go

fix(plugins): 新内置插件要能落地 —— SeedBundled 改为按文件补齐，deploy.sh 补插件同步

2026-10-12 19:07:09 +08:00

vm.go

feat(lua): 适配器共享前导 —— 消除 12680 字节的逐字重复

2026-10-13 22:34:13 +08:00