mirror of
https://gitcode.com/JianFeeeee/ModelRouter.git
synced 2026-11-07 09:47:23 +00:00
5b433b3266
## 参考依据
`qoder-machine.ts`。参考用**抓包 + 消融实验**定位过一个真实缺陷：用户报
「Qoder 没领过积分却显示『今日已领取』，去 IDE 看还能领」。
根因：`/sash/` 端点不只要 `Cosy-ClientType`，还校验**设备身份**。消融表（同账号、只改头）：
| 请求头 | /sash/api/v1/me/campaigns |
|---|---|
| 仅 Cosy-ClientType: 10 | `claimable:false`，1 条 VIEW_DETAILS |
| ＋ MachineToken ＋ MachineType | **`claimable:true`，2 条，含 CLAIM_BENEFIT/amount:100** |
| 全套 − MachineToken（或 − MachineType） | 退回 1 条（失效） |
⇒ 两值**必须成对**，`Cosy-ClientType` 是必要但不充分条件。
## 实现（三级，与参考一致）
1. **主路径**：实时调 `runtime-info`，参数顺序必须是 `[environment, '--account-stdin']`，
`environment='3'`（对应 asar 的 `'global'` 分支）。**漏环境值会拿到另一套身份**
（参考实测：漏了只回 1 条 VIEW_DETAILS）。stdin 传 `{"account":""}`，
从输出第一个 `{` 起解析 `machineToken`/`machineType`。
定位方式照参考：`<home>/.qoder[|-cn]/.bin/umid-*/runtime-info`（目录名带哈希，必须枚举）。
2. **退路**：磁盘缓存 `machine_token.json` 的 `token`/`type`（候选路径含 Linux
`~/.config/Qoder/…`，并支持 `QODER_MACHINE_TOKEN_PATH` 覆盖）。
3. **降级**：都拿不到时**照常发请求、不带这两个头**（保守降级）——
纯插件登录、未装桌面端的账号没有该文件，不能让整个积分功能报错。
注意：**不写空串**（发空头可能被按非法设备处理）。
结果缓存（拿不到也记 null），不反复读盘/spawn。
## 接线
qoder 平台加 `headers_fn`：`Cosy-ClientType: 10` + （拿到时）成对的身份头，
余额与（后续的）活动领取共用。
## 判据
`TestQoderMachineIdentityPairingAndDegradation`：有缓存 → 成对带上；无任何来源 →
降级且不报错、仍带 clienttype。变异验证：只发 token（不成对）、拿不到时写空串
—— 两个都被抓。
## Lua 前向引用（本文件第 N 次）
`qoderMachineIdentity` 定义在文件后段，而 qoder 平台表在前面 —— 前向声明必须
放在 **PLATFORMS 之前**（第一次放错位置，等于没声明）。