JianFeeeee 893857464d feat(channels): TRAE callback 真实移植 —— token 直传 + ExchangeToken（照参考逐行） ...

此前 oauth_callback 是通用 OAuth 形态（直接拿 code 当凭据），与 TRAE 真实
行为不符。参考实现 trae-oauth.ts 的回调是 **token 直传**，本次照其行为移植：

parseTraeCallbackDetailed（决策表 5 行）：
  行1 refreshToken 直传（或 userJwt.RefreshToken 回退）→ ExchangeToken 换新
      access（请求体 ClientID/RefreshToken/ClientSecret:'-'/UserID 照抄，
      响应取 Token）→ 凭据 = 新 access
  行2 无 refreshToken 但有 userJwt.Token → 直接兜底，**不打** ExchangeToken
  行3 只有 code/authCodeInfo → PKCE 流，明确报"暂不支持"而非含糊失败
      （参考注释强调：判为无效会让用户往错误方向排查）
  行4 全空 → 报"回调未携带 refreshToken / userJwt.Token / code"
  行5 ExchangeToken HTTP 失败 → 错误指明 ExchangeToken 阶段

配套：
- PLATFORMS.trae 增加 callback = {mode="trae", exchange_url, exchange_body}；
- oauth_callback 按平台 callback.mode 分派（nil→code 旧路径不变，googleish 不受影响）；
- traeCallback/jsonField 新函数；set_endpoints 支持 callback.exchange_url 覆盖
  （既是运维能力也是测试缝，与 device 端点同语义）；
- TestTraeCallbackBehavior：5 行决策表 + 行1 断言凭据来自假上游新 Token
  （防"把回调原值当凭据"）、行2 断言 ExchangeToken 零调用（防多余上游请求）。

回归：channels/trae/device 变异/压力/legacy/保险库/e2e 全绿。

2026-10-11 22:35:18 +08:00

..

adapters

feat(gateway): /v1/messages 端到端 —— 内核不含任何 Anthropic 出站字段名

2026-10-11 09:51:27 +08:00

plugins

feat(channels): TRAE callback 真实移植 —— token 直传 + ExchangeToken（照参考逐行）

2026-10-11 22:35:18 +08:00

adapter_qwen38_test.go

feat(adapters): qwen38 —— tokenplan/discovery-api 适配器

2026-10-06 15:02:42 +08:00

adapter_validate_test.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

adapter_validate.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

billing_period_test.go

feat(billing): 计费页支持按日/周/月/全部，与统计页同口径

2026-10-02 12:41:35 +08:00

billing_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

billing_ui_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

fastvalue_test.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

fastvalue.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

fire_parallel_test.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

hook_guard_test.go

fix(plugins): 插件 Lua 报错不再拖垮网关（生产事故修复）

2026-10-02 14:07:44 +08:00

kernel_api.go

feat(lua): 多流程登录会话抽象（R4-e）+ 内核权限设置页

2026-10-11 13:56:35 +08:00

kernel_perms_persist.go

feat(lua): 插件可调内核动作面（R4-c）+ 凭据保险库（R4-d）

2026-10-11 13:52:29 +08:00

persist_test.go

fix(lua): 导出函数调用不标脏，插件状态从不落盘

2026-10-07 17:37:22 +08:00

plugin_access_persist_test.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugin_access_persist.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_access_test.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_access.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_adapter_bridge_lua_test.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_adapter_bridge_test.go

feat(lua): 插件适配器管理桥接（R4-a）—— 安装/改写/删除，支撑 token 轮换

2026-10-11 10:03:43 +08:00

plugin_adapter_bridge.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_bridges.go

refactor(lua): 内核回归六项职责 —— 登录/浏览器全部移入插件

2026-10-11 16:24:55 +08:00

plugin_clock_test.go

fix(billing/quota): 探测预算用 os.clock 是 CPU 时间，12 秒预算从未生效

2026-10-05 08:17:57 +08:00

plugin_decode_test.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_decode.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_http_args.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugin_http_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_outbound.go

refactor(lua): 内核回归六项职责 —— 登录/浏览器全部移入插件

2026-10-11 16:24:55 +08:00

plugin_runtime_test.go

fix(lua): 定时任务改跑在插件自己的 VM 上 —— 纠正 Phase 4 的双 VM 错误

2026-10-11 12:59:36 +08:00

plugin_runtime.go

fix(lua): 定时任务改跑在插件自己的 VM 上 —— 纠正 Phase 4 的双 VM 错误

2026-10-11 12:59:36 +08:00

plugin_secrets.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

plugin_shard_config_test.go

fix(plugins): 分片 VM 拿不到插件配置

2026-10-07 17:37:22 +08:00

plugin_shard_test.go

feat(plugins): 分片调用 —— 让阻塞型导出函数真正并行

2026-10-05 08:17:57 +08:00

plugin_shard.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_unload_test.go

refactor(lua): 内核回归六项职责 —— 登录/浏览器全部移入插件

2026-10-11 16:24:55 +08:00

plugin_visibility_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_visibility.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugins_test.go

feat(gui): 插件面板补齐安装/编辑/删除，on_disk 报告页面

2026-10-03 08:48:46 +08:00

plugins.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

quota_backoff_test.go

fix(quota): 未就绪适配器污染负 memo；被拒凭据被后续 404 掩盖

2026-10-07 17:37:22 +08:00

quota_opendesign_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

secrets_crypto_test.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

ser_check_test.go

feat(gateway): /v1/messages 端到端 —— 内核不含任何 Anthropic 出站字段名

2026-10-11 09:51:27 +08:00

toolcall_preservation_test.go

chore(adapters): 移除非官方调用方式的适配器，保留官方适配器与模板

2026-10-11 08:17:56 +08:00

usage_plugin_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

vm_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

vm.go

feat(lua): 插件长期运行环境（R4-b）—— 内核驱动调度 + 独立 VM

2026-10-11 10:26:39 +08:00