JianFeeeee ed954b77bd fix(channels): buddy 计费请求缺身份头 → 上游 401（逐行移植参考 checkinHeaders） ...

修好凭据读取后，余额端点仍报 HTTP 401。逐行核对参考 checkinHeaders
(credits.ts) 后发现我们只发了 Authorization，而 buddy 要求身份标识头齐全：

  X-Domain: copilot.tencent.com   （以产品配置为准，不用凭据里的 domain 快照）
  X-Product: SaaS                 （部署类型）
  X-Product-Code: codebuddy       （产品码）
  User-Agent: CodeBuddyIDE/1.106.1
  X-User-Id / X-Enterprise-Id / X-Tenant-Id（凭据携带时）

参考的注释特别警告 X-Domain 的方向：凭据里的 domain 是「登录时那个域名」的
快照，跨产品迁移后会指错区域，所以必须以产品端点为准。

## 实现
- 平台级声明 headers_fn(accessToken, cred) → 返回请求头表；buddy 据此逐行移植。
- fetchAccountJSON 增加头钩子位：spec 自己的 headers_fn 优先，否则回退平台级。
  未声明的平台仍走通用默认头（Bearer + JSON），不改变既有行为。
- set_endpoints 补齐 checkin_status / balance 端点覆盖（此前只覆盖旧的
  plat.checkin，buddy 这类平台无从改指，自动化测试也指不到假上游）。
  端点覆盖是参考明确的产品配置能力，也是测试缝。

## 判据
TestBuddyBillingHeadersMatchReference：把 buddy 余额端点指到本地假上游，
断言四个必备身份头逐字段正确。变异：改名 headers_fn → 立即 FAIL（已实测）。

go test ./internal/core/ 与 ./internal/lua/ 全绿。

2026-10-13 07:57:46 +08:00

..

adapters

feat(adapters): 入向端点移交适配器 —— adapter.ingress + deserialize_request，内核主动让出

2026-10-12 16:32:30 +08:00

plugins

fix(channels): buddy 计费请求缺身份头 → 上游 401（逐行移植参考 checkinHeaders）

2026-10-13 07:57:46 +08:00

adapter_qwen38_test.go

feat(adapters): qwen38 —— tokenplan/discovery-api 适配器

2026-10-06 15:02:42 +08:00

adapter_two_directions_test.go

test(adapters): 逐适配器两向能力断言 + AdapterIngress 访问器

2026-10-12 16:37:23 +08:00

adapter_validate_test.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

adapter_validate.go

feat(lua): 适配器导入路径冲突校验（R6）——防静默覆盖与路径逃逸

2026-10-11 09:23:34 +08:00

billing_period_test.go

feat(billing): 计费页支持按日/周/月/全部，与统计页同口径

2026-10-02 12:41:35 +08:00

billing_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

billing_ui_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

conflict_arbitration_test.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

fastvalue_test.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

fastvalue.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

fire_parallel_test.go

perf(plugin): 去掉钩子热路径的 JSON 往返 + 同 stage 跨插件并行

2026-10-02 10:45:20 +08:00

hook_guard_test.go

fix(plugins): 插件 Lua 报错不再拖垮网关（生产事故修复）

2026-10-02 14:07:44 +08:00

kernel_api.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

kernel_perms_persist.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

persist_test.go

fix(lua): InvokeHandler 从不 markDirty —— 无 hooks 的插件状态永不落盘

2026-10-13 07:48:15 +08:00

plugin_access_persist_test.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugin_access_persist.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_access_test.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_access.go

refactor(plugins): 统一授权词汇 —— AccessRule

2026-10-05 08:17:57 +08:00

plugin_adapter_bridge_lua_test.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_adapter_bridge_test.go

feat(lua): 插件适配器管理桥接（R4-a）—— 安装/改写/删除，支撑 token 轮换

2026-10-11 10:03:43 +08:00

plugin_adapter_bridge.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

plugin_bridges.go

refactor(lua): 内核回归六项职责 —— 登录/浏览器全部移入插件

2026-10-11 16:24:55 +08:00

plugin_clock_test.go

fix(billing/quota): 探测预算用 os.clock 是 CPU 时间，12 秒预算从未生效

2026-10-05 08:17:57 +08:00

plugin_decode_test.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_decode.go

refactor(plugins): 声明式解码器 —— 未识别的字段不再静默丢弃

2026-10-05 08:17:57 +08:00

plugin_http_args.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_http_handler.go

fix(lua): InvokeHandler 从不 markDirty —— 无 hooks 的插件状态永不落盘

2026-10-13 07:48:15 +08:00

plugin_http_test.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_http.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_outbound.go

fix(plugins): 出站主机授权两处真缺陷 —— 已启动 worker 看不到新授权、授权不落盘

2026-10-13 06:57:28 +08:00

plugin_runtime_test.go

fix(lua): 定时任务改跑在插件自己的 VM 上 —— 纠正 Phase 4 的双 VM 错误

2026-10-11 12:59:36 +08:00

plugin_runtime.go

fix(lua): 定时任务改跑在插件自己的 VM 上 —— 纠正 Phase 4 的双 VM 错误

2026-10-11 12:59:36 +08:00

plugin_secrets.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

plugin_shard_config_test.go

fix(plugins): 分片 VM 拿不到插件配置

2026-10-07 17:37:22 +08:00

plugin_shard_test.go

feat(plugins): 分片调用 —— 让阻塞型导出函数真正并行

2026-10-05 08:17:57 +08:00

plugin_shard.go

feat(lua): 插件 Lua 侧适配器桥接（R4 Lua 绑定）+ 真二进制适配器接手 e2e

2026-10-11 13:25:11 +08:00

plugin_unload_test.go

refactor(lua): 内核回归六项职责 —— 登录/浏览器全部移入插件

2026-10-11 16:24:55 +08:00

plugin_visibility_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

plugin_visibility.go

feat(plugins): 访问控制在插件页配置 + 修复 active 仪表在周期视图显示 0

2026-10-04 14:50:46 +08:00

plugins_test.go

feat(gui): 插件面板补齐安装/编辑/删除，on_disk 报告页面

2026-10-03 08:48:46 +08:00

plugins.go

fix(plugins): 新内置插件要能落地 —— SeedBundled 改为按文件补齐，deploy.sh 补插件同步

2026-10-12 19:07:09 +08:00

quota_backoff_test.go

fix(quota): 未就绪适配器污染负 memo；被拒凭据被后续 404 掩盖

2026-10-07 17:37:22 +08:00

quota_opendesign_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

route_conflicts.go

feat(plugins): 服务路径/适配器名冲突进裁决而非崩溃或硬拒绝（用户要求 A+B）

2026-10-12 12:32:10 +08:00

secrets_crypto_test.go

test: 四类验收 —— 加密解密 / 变异 / 压力 / 旧通路

2026-10-11 20:50:52 +08:00

ser_check_test.go

feat(adapters): 入向端点移交适配器 —— adapter.ingress + deserialize_request，内核主动让出

2026-10-12 16:32:30 +08:00

toolcall_preservation_test.go

chore(adapters): 移除非官方调用方式的适配器，保留官方适配器与模板

2026-10-11 08:17:56 +08:00

usage_plugin_test.go

feat(types): 统一格式落地为内核实际使用的类型 —— 私有字段泄漏归零

2026-10-11 09:35:32 +08:00

vm_test.go

fix(plugins): 新内置插件要能落地 —— SeedBundled 改为按文件补齐，deploy.sh 补插件同步

2026-10-12 19:07:09 +08:00

vm.go

fix(channels): 登录后账号拿不到凭据 —— 完成路径不传 account_id + 只存裸 token

2026-10-13 07:41:42 +08:00