llmsproxy 926b9f6565 feat: WebUI 改为依赖 /api/v1，UI 与 agent 共用一套 API 契约 ...

- sources / sort / keys 三个页面的数据源从 /api/sources 切到 /api/v1/sources
  （写操作仍走 /api/sources：v1 是只读门面，不做变更）
- 编辑弹窗改用 /api/v1/sources/{name}?reveal=credentials（admin-only）取明文 key。
  这是必须的：表单要整体回传源，若不回填 key，改个端口就会把 key 清空。
- 遮蔽视图仍是默认，只有显式 reveal 才返回明文

端到端验证（真浏览器 + 临时实例，非仅 API 测试）：
- sources/sort/keys 三页实际发出 GET /api/v1/sources，0 console error
- editSource('demo') → reveal=credentials，#s-key 与 #s-url 正确回填
- 写入往返：改 base_url /v1→/v2 后重开，key 仍在（未被清空）
- 落盘 api_key 明文残留 0、密文 1

测试：+1（reveal 必须 admin，否则任意 user key 可读全部凭据）
变异验证：reveal 去掉 admin 校验 → 403 断言变红

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-09-26 14:08:44 +08:00

..

index.html

feat: WebUI 改为依赖 /api/v1，UI 与 agent 共用一套 API 契约

2026-09-26 14:08:44 +08:00