859 Commits

Author	SHA1	Message	Date
k88936	3306d932bb	feat(会员): AGC 模型代理按会员档位过滤与校验 ... - 新增 llm/model_access.rs：用 get_profile_recharge_center 解析账号档位到 AgcModelAccess，缺会员行/缺目录行/读失败统一失败关闭到 Basic - GET /api/llm/models 按档过滤并给出该档默认模型；该档无可用模型时返回 503 而不是不可解析的默认项 - /api/llm/responses、/api/llm/chat/completions、/api/llm/anthropic/* 全部改按档解析；越权返回 403 + MODEL_NOT_AVAILABLE_FOR_PLAN，目录外/停用仍是 422 - 补 api-server 单测：Basic 档过滤 Full 模型并回退默认项、越权错误码与状态映射	2026-10-04 13:28:13 +08:00
k88936	2630b0f690	feat(会员): 后台 AGC 模型支持标注权限档 ... - AdminAgcModel 新增 access 字段（缺省 basic，失败开放），GET 回读 PUT 写入 - api-server 保存时校验权限档只允许 basic/full - 后台 AGC 模型页新增「权限档」列，可按模型选择基础/高性能模型 - fake API 与页面用例覆盖权限档选择与保存	2026-10-04 13:28:13 +08:00
k88936	65b9821d25	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-04 13:27:20 +08:00
k88936	fdf636ce95	补充(会员错误)：兑换码链路留 TODO 接入 typed error ... - is_runtime_profile_redeem_code_domain_error 顶部注明仍靠中文文案匹配判 400 - 指明后续按 RuntimeProfileMembershipErrorCode + ProcedureRejected 的做法改造	2026-10-04 13:19:42 +08:00
k88936	68c8544a15	类型化(会员错误)：会员业务拒绝改用机器可读 error_code ... - module-runtime 新增 RuntimeProfileMembershipErrorCode 与 RuntimeProfileMembershipDomainError - 会员报价 / 充值中心 / 后台档位 upsert 的 procedure 结果末尾追加 error_code - spacetime-module 在拒绝点显式赋码，中文 error_message 逐字保持不变 - spacetime-client 新增 SpacetimeClientError::ProcedureRejected 并映射生成绑定 - api-server 删除会员中文前缀分类，改按 error_code 返回 400，基础设施错误仍 502 - 重生成 module_bindings，并同步设计文档 5.8 与决策日志	2026-10-04 12:41:26 +08:00
k88936	57e259278d	Merge remote-tracking branch 'origin/master' into feat/play-count-with-cache ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md	2026-10-04 11:58:25 +08:00
k88936	d7dec9b475	枚举化(会员后台)：档位与模型权限请求字段改用 typed enum ... - AdminUpsertProfileMembershipPlanRequest.plan/model_access 由 String 改为 token 枚举 - 未登记的档位 / 权限 token 在反序列化阶段直接拒绝，后台不能再持久化任意字符串 - admin handler 去掉字符串解析分支，改为 From 转换 - 删除仅用于手写解析的 parse_runtime_profile_membership_* 辅助函数	2026-10-04 11:46:08 +08:00
k88936	c660ca41fe	枚举化(会员)：快照与报价/档位响应改用 typed enum ... - shared-contracts 新增 ProfileMembershipPlan/CycleKind/ModelAccess/ChangeKind Token 枚举 - RuntimeProfileMembershipOrderChangeSnapshot 与 UpgradeQuoteRecord 档位/周期改用模块枚举 - AdminMembershipOrderChangePayload、ProfileMembership/Plan/UpgradeQuote Response 改用 token 枚举 - module-runtime 提供模块枚举与 wire token 的双向 From 映射 - api-server / spacetime-client / spacetime-module 同步去掉 as_str().to_string() 拼装 - 重生成 SpacetimeDB 绑定：订单变更快照字段改为枚举	2026-10-04 11:43:57 +08:00
k88936	95705cbb11	后端：客户端 IP 只信 X-Real-IP，不再取 XFF 首段 ... - request_context.rs：client_ip_from_headers 改为优先 nginx 覆盖写入的 x-real-ip，x-forwarded-for 只作回退且取最后一段（nginx 用 $proxy_add_x_forwarded_for 追加的真实对端），不再信任可伪造的首段 - 影响两个调用方：公开游玩上报的匿名身份与 IP+game 限流键、微信支付下单的 payer_client_ip - 更新测试：X-Real-IP 优先、XFF 回退取末段、空 X-Real-IP 回退与回环兜底	2026-10-04 11:38:47 +08:00
k88936	28ac8a1037	后端：游玩计数 flush 失败后直接丢弃剩余分片 ... - game_play_counter_worker.rs：任一分片失败即停止本次 flush，不再为后续分片逐个重建连接（连接不通时每片都会各自等一次超时） - Build（确定未发出）仍放回本批，剩余分片直接丢弃；其余错误连本批一起丢弃，并记录丢弃增量 - 补 total_delta 汇总剩余增量，模块文档写明失败即停止与丢弃口径	2026-10-04 11:10:03 +08:00
k88936	75ad087e2c	后端：关停不再强制 flush 游玩计数 ... - main.rs：finalize_shutdown 删除游戏游玩计数强制 flush，关停不再为它等待网络，内存里剩余增量随进程结束丢弃 - game_play_counter_worker.rs：删除 flush_game_play_counter_for_shutdown，flush_deltas 去掉 requeue_on_build 参数（关停路径已不存在），Build 仍放回等待下一轮 - game_play_counter.rs：take_pending 标记为仅测试使用，模块文档改指 take_pending_if_due	2026-10-04 11:07:02 +08:00
k88936	3f0a77e65e	后端：游玩上报先做内存限流预检再查库 ... - game_play_counter.rs：新增只读 is_rate_limited，不消耗额度也不改状态 - modules/game_distribution.rs：record_game_play 先做内存限流预检，超限直接 429，不再让这些请求也打一次 SpacetimeDB；真正计数时 record 仍会重新判定 - 补预检只读与固定窗口作用域测试	2026-10-04 11:04:52 +08:00
k88936	4a2594a90c	修正(会员支付)：微信虚拟支付只接受在售且可购买的档位 ... - build_wechat_virtual_pay_params 的档位校验补齐 enabled 与 is_purchasable - 与 resolve_enabled_profile_recharge_order_product 的可售判定对齐，拒绝 Normal 占位与下架档位	2026-10-04 10:35:01 +08:00
suzmii	8b11dc4e7a	语义目录测试的总数断言改回字面量，避免恒真 ... - names.len() == MCP_OPERATIONS.len() + TOOLS.len() 在 BTreeSet 去重构造下恒真、没有判别力； 改回固定 47（32 条 legacy 工具 + 15 条语义工具），并注明上面的插入断言已保证两组名字互不覆盖 - 本地实跑：cargo test --locked -p api-server --manifest-path server-rs/Cargo.toml --bin api-server semantic → 18 passed	2026-10-04 03:25:54 +08:00
suzmii	977b2f0c75	修掉并发测试下 HTTP/Provider span 偶发采集为空的 tracing interest 竞态 ... - 根因：span!/info_span! 宏在 callsite 的缓存 interest 为 never 时会静默返回空 span （tracing-0.1.44/src/macros.rs 的 span! 分支），而 DefaultCallsite::register 只在调用点 首次被命中时计算一次 interest，且当进程里只注册过一个 dispatcher 时会退化成 dispatcher::get_default()——也就是命中线程自己的 dispatcher（tracing-core-0.1.36 callsite.rs 的 Rebuilder::JustOne）。libtest 默认并发下，没有 subscriber 的普通测试线程 一旦抢到 http.request / llm.request 调用点的首次注册，就会把它永久缓存成 never， 于是 CI 偶发看到 0 个 span（app.rs:603、observability_tests.rs:98） - 关键：set_default 与 with_subscriber 在 interest 缓存这件事上**等价**（都只是新建 Dispatch 并触发一次 rebuild_interest，只能纠正“已经注册过”的调用点，纠正不了 JustOne→get_default 这条首次注册分支），所以真正起作用的是**在自家 subscriber 下命中同一个调用点做热身**， 把首次注册的顺序握在自己手里；register_callsite 覆写只用于避免本 subscriber 触发的重建 把其它调用点永久标记成 never - api-server app::tests::http_tracing：不再用 with_subscriber，改为在请求前用同一 http.request 调用点热身到连续两轮采集成功，并在整个请求期间持有 scoped default （已注明 set_default 是线程绑定，只适用于默认的 current_thread #[tokio::test]） - platform-llm observability_tests：新增 run_under_capture 固定整段流程的 scoped default， 并新增 warm_up_provider_span_callsite（用指向刚释放 loopback 端口的最小失败请求命中同一 llm.request 调用点，连续两轮采集成功才继续） - 断言未放宽：仍要求每个被拒绝请求恰好 1 个 HTTP span、每次 Provider 调用恰好 1 个 llm.request span；未使用 sleep - 本地实跑：cargo test -p api-server --bin api-server app::tests::http_tracing（默认并发与 --test-threads=1 各 20 次全绿）、app::tests:: 91 用例并发 10 次全绿、--skip bgfilter_worker --skip wallet_refund_outbox 的 1133 用例全量 bin 2 次全绿；cargo test -p platform-llm --lib （162 passed，含 3 条观测用例）连跑 20 次全绿	2026-10-04 03:25:54 +08:00
suzmii	05707e61e4	修正外部 MCP 语义目录测试里写死的 legacy 工具数断言 ... - 断言 MCP_OPERATIONS.len() == 30 自 #592 起写死。4b529a895（新增支付服务接入与订单收银台） 在内置 OpenAPI 中新增 createExternalPaymentOrder、getExternalPaymentOrder 两条未被 x-mcp-excluded 排除的操作，legacy 可调用工具由 30 合法增至 32（非重复注册、非覆盖） - 断言更新为 32 并注明来源（内置 OpenAPI 去掉 5 条元数据/入口操作后的可调用集合）， 保留“语义工具是增量、不得覆盖 legacy 工具”的原意；总数断言改为 MCP_OPERATIONS.len() + TOOLS.len() 派生，避免再次写死 - 本地实跑：cargo test --locked -p api-server --no-fail-fast --manifest-path server-rs/Cargo.toml semantic → 18 passed（含 semantic_catalog_adds_fifteen_tools_without_replacing_legacy_tools）	2026-10-04 00:56:55 +08:00
k88936	dfa92607b4	Merge remote-tracking branch 'origin/master' into feat/pricing-plan ... # Conflicts: # docs/project-memory/shared-memory/decision-log.md # server-rs/crates/module-runtime/src/lib.rs	2026-10-03 20:32:40 +08:00
k88936	2122dc9469	后端：关停 flush 不再假承诺重试 ... - game_play_counter_worker.rs：flush_deltas 增加 requeue_on_build；worker 循环仍把 Build 失败放回下一轮，关停路径改为直接记丢失量，不再把增量放回一个不会再被 flush 的缓冲	2026-10-03 19:28:39 +08:00
k88936	ea8734b700	后端：游玩计数锁中毒时留日志 ... - game_play_counter.rs：lock 仍从中毒互斥锁恢复，但先 warn 一次，便于关联留下部分更新状态的 panic	2026-10-03 19:26:06 +08:00
k88936	7c3398029e	后端：游玩计数去重与限流改用元组键 ... - game_play_counter.rs：seen/rate 的键由 U+001F 拼接字符串改为 (identity, game_id)/(ip, game_id) 元组，clientId 携带分隔符时不再发生键碰撞 - 补分隔符碰撞回归测试	2026-10-03 19:23:37 +08:00
k88936	03f1828561	后端：游玩计数排序移出互斥锁 ... - game_play_counter.rs：drain 只负责在锁内取走增量，新增 sort_deltas 在释放锁后排序，避免 O(n log n) 排序阻塞并发 record	2026-10-03 19:19:57 +08:00
k88936	b196c1150f	后端：补充游玩上报端点与身份解析测试 ... - modules/game_distribution.rs：新增公开路由在未连接 SpacetimeDB 时可达、无需登录且 no-store 的断言 - 补 clientId 去空白/截断 128 字符与缺失 UA 回退的单测	2026-10-03 18:25:49 +08:00
k88936	d12ff72425	后端：新增公开游玩上报端点 ... - modules/game_distribution.rs：新增 POST /api/game-distribution/games/{game_id}/plays，公开可带 bearer，非公开 404、限流 429、成功 200 {recorded} - 身份组成：登录用 userId、匿名用 clientId、都缺失回退 IP+UA；无效 bearer 按匿名处理不影响计数 - 请求体读取原始 Bytes，空体或畸形体不阻断计数	2026-10-03 18:25:49 +08:00
k88936	dbf3adeb13	后端：接入游玩计数内存缓冲与 flush worker ... - game_play_counter.rs：新增纯内存计数器（30min 身份去重、IP+game 固定窗口限流、按时/按量取增量、requeue、过期清理）与 9 个单测 - game_play_counter_worker.rs：新增 flush worker，Build 失败放回重试、Timeout/ConnectDropped 丢弃并记录丢失量，关停前强制 flush - main.rs：HTTP 角色注册 worker，并在 finalize_shutdown 内按 outbox 超时强制落库 - state.rs/config.rs：AppState 持有计数器，新增 GENARRATIVE_GAME_PLAY_COUNTER_FLUSH_INTERVAL_MS（默认 5s） - request_context.rs：抽出 client_ip_from_headers 并补测试，runtime_profile.rs 改为复用	2026-10-03 18:25:49 +08:00
k88936	44bbc846ae	fix(后台会员): 并发上限展示与提示改用后端下发值 ... - ProfileMembershipPlanAdminListResponse 增加 unlimitedConcurrencyThreshold，会员档位列表接口下发 MEMBERSHIP_UNLIMITED_CONCURRENCY。 - admin-web 的档位响应补上 unlimitedConcurrency，列表“不设上限”展示改用该标志，表单提示与校验改用后端阈值，删除页面硬编码的 128。 - 本地假后台同步补 unlimitedConcurrency 与 unlimitedConcurrencyThreshold。	2026-10-03 17:45:30 +08:00
k88936	3f9b280708	fix(后台接口): 会员商品业务拒绝按 400 返回 ... - is_runtime_profile_membership_domain_error 增加 "会员商品 product_id 无法解析: " 与 "充值商品类型无效：会员商品已迁移到会员档位目录" 前缀匹配，避免这两类可读业务拒绝落到 502。 - 新增 membership_business_rejections_map_to_bad_request 覆盖升级拒绝、商品 id 解析失败与旧会员商品类型三条路径。	2026-10-03 17:39:58 +08:00
k88936	c9ad084f78	fix(后台权限): 补上 membership-plans Tab 授权 ... - ADMIN_TAB_PERMISSIONS 增加 membership-plans 并把数组长度改为 22，使非 owner 管理员可被授予会员档位页权限，修复该页接口对普通管理员恒 403。 - every_assignable_admin_tab_has_a_backend_route 增加断言：路由使用的每个 Tab 必须登记在 ADMIN_TAB_PERMISSIONS。	2026-10-03 17:36:43 +08:00
kdletters	4b529a8952	新增支付服务接入与订单收银台 ... 新增支付应用、API Key 与外部产品订单接口 接入微信 Native 下单、二维码收银台与支付结果回调 新增后台支付订单与回调投递页面 补齐 SpacetimeDB 支付表、生成绑定、OpenAPI 与使用说明	2026-10-03 17:18:13 +08:00
k88936	43f0c51120	后台用户详情改走只读会员快照 ... 新增只读会员快照 procedure get_profile_membership_snapshot_and_return，不刷新钱包 / 账期、不写库 module-runtime 新增 RuntimeProfileMembershipGetInput 与 RuntimeProfileMembershipSnapshotProcedureResult 及入参构造器 spacetime-client 增加 get_profile_membership_snapshot facade、From 转换与结果映射，并同步生成绑定 build_profile_membership_snapshot 拆成写库与纯读两条路径，共用 from_row 投影 admin_get_user_detail 改用只读会员快照，打开详情不再改用户钱包与会员账期	2026-10-03 16:42:48 +08:00
k88936	4c6af9f190	会员目录响应下发推荐档位与不设并发上限标志 ... ProfileMembershipPlanResponse 新增 recommended 与 unlimitedConcurrency 两个派生布尔 module-runtime 新增 PROFILE_MEMBERSHIP_RECOMMENDED_PLAN 常量并导出，作为推荐档位唯一真相源 api-server 目录响应按该常量与 is_unlimited_concurrency 派生标志 前端 ProfileMembershipPlanRecord 契约补上两个字段 membershipCopy 删除硬编码的 'plus' 与 128，并发文案改读 unlimitedConcurrency 充值弹窗推荐标签改读 plan.recommended 更新充值弹窗测试夹具	2026-10-03 16:18:14 +08:00
k88936	3031f58875	会员升级结算前校验订单冻结的变更前状态 ... 结算补差升级单前比对 settlement.plan_before / cycle_kind_before 与当前会员行，不一致直接拒绝「会员状态已变化，请重新下单」 避免用户先付更高档位升级单后，旧升级单落地把档位 / 周期覆盖回去，出现降档或「年付 + 一个月到期」的矛盾行 api-server 把该业务拒绝映射为 400	2026-10-03 16:16:07 +08:00
k88936	3e2ab3cf78	会员充值下单不再接受客户端时间参数 ... RuntimeProfileRechargeOrderCreateInput 删除 created_at_micros 字段，procedure 入参不再携带时间 build_runtime_profile_recharge_order_create_input 同步去掉时间参数 spacetime-module 建单时刻改用 ctx.timestamp，避免客户端把时间设到会员到期前夕压低补差金额 spacetime-client facade 与 mapper、生成绑定同步去掉该字段 api-server 不再自算 current_unix_micros 传入 更新受影响的 module-runtime 单测调用	2026-10-03 16:15:36 +08:00
k88936	f9b0cf786d	会员升级补差订单到期后按新购价校验结算 ... 新增 check_expired_membership_upgrade_settlement：补差订单在支付前会员已到期时，订单金额必须达到目标周期当前目录价才允许按新购结算，否则拒绝 新增 RuntimeProfileMembershipUpgradeRejection::MembershipExpiredBeforeSettlement 及错误码字符串 module-runtime 导出该判定函数供结算侧复用 spacetime-module 结算分支调用该判定，目录缺档位时返回明确错误 api-server 把「会员已到期，请按新购价格重新下单」映射为 400 业务错误 补充过期补差订单必须覆盖整期新购价的单元用例	2026-10-03 16:06:06 +08:00
k88936	aca58b6b25	fix(后台接口): 会员升级与档位目录的业务拒绝改为 400 ... - runtime_profile.rs：新增 is_runtime_profile_membership_domain_error，会员升级报价（非会员 / 重复购买 / 月年互换 / 档位下架 / 非法报价入参）与会员档位目录校验失败统一映射为 400，基础设施错误仍保持 502 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 14:59:37 +08:00
lhk229	ae2d1a3a21	修复 AGC 生成准备依赖全量素材库的问题 (#592) ... 修复已有项目和素材目录绑定时，AGC 生成准备仍读取完整账户素材库、导致无关素材读取失败阻断生成的问题。 - 新增站内与 External v1 的单目录 GET，按主键读取并校验账号归属；复用目录 DTO，不读取素材列表或创建默认目录。 - 已有 binding 和 partial 恢复改为确认目标目录；首次建绑直接沿用稳定幂等创建，不再读取全库。 - 目录缺失、越权、超时、响应身份不符或会话切换时停止，保留恢复证据，不自动重建、不换键重发生成；已有生成账本继续沿用冻结快照恢复。 - 既有素材库与目录创建、修改、删除 API 合同保持不变，持久化表结构不变。同步 OpenAPI、生成绑定及技术文档。 验证： - AGC Rust：目录绑定 7 项、生成 94 项、资源编辑 60 项、抠图 5 项通过（目录绑定用例包含在生成组中）。 - api-server：External Editor 30 项、受保护路由矩阵 3 项通过。 - 真实隔离 SpacetimeDB：目录读取成功、空目录、缺失、越权、删除后缺失、只读不变，以及既有幂等/并发/孤儿检查通过。 - smoke 脚本测试 4 项通过；module 编译、生成绑定、87 张表 schema guard、DDD、编码、文档索引、定向 Rust 格式与 diff 检查通过。 - 已比较 OpenAPI：除新增单目录 GET 外，原有定义逐项保持一致。 验证限制：未完成独立 API `/healthz` 联调，本地隔离数据库与授权配置未就绪；启动尝试已停止并清理。未运行全量测试或真实付费生成。 发布顺序：先发布后端模块与 API，再发布新客户端；不提供全库回退。#574 的素材分页、筛选及按素材 ID 读取不在本 PR 范围内。 Closes #550 Reviewed-on: #592 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-03 14:48:54 +08:00
k88936	14ddf09f30	Merge remote-tracking branch 'origin/master' into feat/pricing-plan	2026-10-03 13:36:04 +08:00
k88936	16f92f2110	refactor(会员): 会员档位目录移除无用的 sort_order，统一按 rank 排序 ... - module-runtime catalog.rs：RuntimeProfileMembershipPlanRecord 与种子目录去掉 sort_order，目录单测改为按 rank 断言 - module-runtime domain.rs/commands.rs：后台改价入参与构建函数去掉 sort_order - spacetime-module profile.rs：profile_membership_plan 表结构去掉排序列，membership_plan_records 改按 rank 升序读取 - shared-contracts runtime.rs：ProfileMembershipPlanResponse 与 AdminUpsertProfileMembershipPlanRequest 移除 sortOrder - spacetime-client：客户端签名、mapper 与 module_bindings 同步移除 sortOrder - api-server runtime_profile.rs：响应构建与测试夹具去掉 sortOrder - admin-web：AdminMembershipPlanPage 移除「排序」输入，档位列表改为按 rank 排序，契约类型同步 - packages/shared：ProfileMembershipPlanRecord 去掉 sortOrder，充值弹层改为直接沿用后端的 rank 顺序 - docs：泥点三池与会员计费后端设计同步目录字段与后台能力说明 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 13:14:04 +08:00
k88936	7acae0d308	后台契约与接口透出会员变更快照与用户会员状态 ... - shared-contracts 新增 AdminMembershipOrderChangePayload 与 AdminProfileMembershipPayload - AdminProfileWalletPayload.membership_limited_points 改名 monthly_points - AdminRechargeOrderEntryPayload 增加 membership_change 快照字段 - AdminUserDetailResponse 增加 membership 字段 - admin_recharge 映射会员订单快照与用户会员中心投影 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-03 11:48:24 +08:00
k88936	c772600d59	feat(会员): 新增补差升级报价接口、后台档位读写与订单权益快照 ... 新增 POST /api/profile/membership/upgrade-quote：只读报价，下单时后端用同一纯函数重算 新增后台 /admin/api/profile/membership-plans 的读取与按档位改价改权益接口 订单与管理端契约补上会员权益变更快照（变更前后档位、周期、补点、有效期与价格拆分） 报价结果统一走「模块侧快照 + application 记录侧投影」两段式，与既有 DTO 约定一致 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 17:36:26 +08:00
k88936	703a24b682	重构(计费): 余额接口并列暴露三池并去掉会员 tier 字段 ... - 余额响应改为每日免费 / 月度 / 永久三池并列，不再暴露总额与会员限时泥点 - 会员响应与充值中心以 plan 取代 tier，充值中心改为输出会员目录 - 微信虚拟支付按目录档位校验会员商品，不再依赖会员商品配置行 - 同步 shared-contracts 测试夹具到新的三池与 plan 口径 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 16:59:49 +08:00
kdletters	3a0d92b622	Anthropic 直通只用 x-api-key 出示 Router 凭据 ... - llm：原生 Anthropic 直通不再同时带 Authorization: Bearer，只发 Anthropic 规范的 x-api-key - 实测：Router 对同一次 /v1/messages 请求，只带 x-api-key 时 200（4.7s 返回真实回复），同时带 Bearer 时 79 秒后被断开	2026-10-02 16:14:56 +08:00
kdletters	3e9bc76c2c	Anthropic 路由改回原生优先、桥接兜底 ... - llm：/api/llm/anthropic/* 先按 Anthropic 原样直通 Router 的 /v1/messages（20 秒首包上限），拿到 2xx 就直接透传 - llm：直通返回非 2xx、连接失败或首包超时才回退到 Anthropic→Chat 协议桥接，并记录 model/status 便于定位 - 测试：两条 Anthropic 路由用例改为「原生先被拒 + 桥接命中」的两段式 mock	2026-10-02 15:49:01 +08:00
kdletters	580c74759a	Anthropic 桥接对上游一律流式，并补非流式聚合 ... - anthropic_bridge：向 Router 一律请求 stream=true，兼容只接受流式 chat 的上游 - anthropic_bridge：新增 SSE 聚合，客户端要非流式时在网关侧拼回 OpenAI 形状再转 Anthropic message - llm：非流式分支按上游返回形状选择直读 JSON 或聚合 SSE - 测试：新增聚合单测（文本 + tool_calls + usage → Anthropic tool_use 还原）	2026-10-02 15:29:42 +08:00
kdletters	21a8886c4c	AGC Anthropic 网关改为桥接 Router 的 Chat Completions ... - llm/anthropic_bridge：新增 Anthropic Messages → OpenAI Chat Completions 请求转换（system、messages、tool_use、tool_result、图片、工具名安全化与还原） - llm/anthropic_bridge：新增 OpenAI SSE → Anthropic SSE 流式翻译（message_start、content_block_start/delta/stop、message_delta、message_stop，tool_calls 还原成 tool_use） - llm：/api/llm/anthropic/v1/messages 不再打现网不可用的 Router /v1/messages，改走转换后的 /v1/chat/completions；非流式响应同样翻译回 Anthropic message - llm：删除只服务旧直通的 Anthropic 流式结算辅助，结算点改为翻译器产出 message_stop 或流结束 - 测试：新增请求转换、工具名还原、流式翻译单测；Anthropic 路由测试改为断言 Chat Completions 上游与 Anthropic 形状回包	2026-10-02 15:09:52 +08:00
k88936	26e1ea9e27	feat(泥点): 账本来源追加会员升级补点 ... - module-runtime：RuntimeProfileWalletLedgerSourceType 末尾追加 MembershipUpgradeGrant，保持枚举只追加 - shared-contracts：新增 PROFILE_WALLET_LEDGER_SOURCE_TYPE_MEMBERSHIP_UPGRADE_GRANT 常量 - api-server：后台枚举索引映射与来源格式化支持新来源，并补单测断言 - spacetime-client：手写 mapper 与生成绑定同步新增变体 - packages/shared 与主站前端：钱包流水来源标签新增「会员升级补点」 Co-authored-by: Junie <junie@jetbrains.com>	2026-10-02 14:33:16 +08:00
lhk229	aad5a0bcef	修复公开模型目录测试遗漏协议字段 ... 补齐公开模型目录完整 JSON 断言中的 protocol 字段。 同步后端契约文档中的回归验证说明。 验证模型目录定向测试、编码检查、文档索引和 Rust 格式检查通过。	2026-10-02 13:29:08 +08:00
kdletters	6bf57c1e51	AGC 把执行器与线协议拆成正交维度 ... AgcAgentMode 回退为仅 codex/cc，只表示执行器；新增 AgcModelProtocol 表示线协议 协议取值 openai_responses/openai_chat/anthropic，与执行器组合封闭并在校验时失败关闭 存量目录缺 protocol 时按执行器推导；历史误写的 agentMode=anthropic 读取时归一为 cc 后台 AGC 模型页拆成 Agent 模式与协议两列，新增协议下拉与对应测试 公开目录 /api/llm/models 与后台 DTO 同时下发解析后的 protocol 客户端持久化 selectedModelProtocol，选模型时按执行器推导兜底协议并校验组合 Codex wire_api 按协议在 responses/chat 间切换，不再硬编码 responses 同步 appSurface 与模型选择测试断言，补 protocol 字段 同步模型别名文档与后端架构文档的正交维度说明	2026-10-02 12:08:26 +08:00
kdletters	fee0dc1fa4	合并 origin/master：网站游戏评分与评价	2026-10-01 19:41:30 +08:00
kdletters	d1f789cc10	AGC 支持 Anthropic 独立网关路由与后台协议选项 ... 新增平台 Anthropic 网关路由 /api/llm/anthropic/{*path}，复用账号 Router 凭据边界 OpenAI 侧规范路径改为 /api/llm/v1/responses 与 /api/llm/v1/chat/completions，旧路径保留兼容 baseUrl 不再携带路由与版本段，统一由协议自己拼 v1/<op> cc 执行器改走平台网关，ANTHROPIC_AUTH_TOKEN 复用平台会话，不再直连 Router 后台模型目录 agentMode 增加 anthropic，管理页与客户端契约同步 补齐三条路由埋点与静态段白名单，新增三条回归测试 同步后端架构文档、模型别名文档与排障记忆	2026-10-01 19:41:08 +08:00
lhk229	b60aea4e71	实现网站游戏评分与评价 (#561) ... 公开游戏详情页新增评分与评价：登录用户可提交并修改自己对每款游戏的唯一一条 1–10 分评价，评论可空且最多 4000 个 Unicode 码点；游客可分页浏览评价并查看平均分与评分人数。 - 新增私有评价表及共享 DTO/API，事务内校验游戏公开可见性、保证唯一性，并计算分页与全量评分统计；下架或封禁后关闭读写，重新公开及更新版本保留评价。 - 详情页支持编辑预填、取消、提交期间冻结输入、失败保留草稿，以及保存、翻页和账号/游戏切换时的旧响应隔离；复用现有认证与公共组件。 - 同步主规范、里程碑、实施计划、生成绑定、表目录和验收脚本。不扩展 AGC、外部 API、评论审核或评分缓存。 验证： - 本轮审查复跑前端定向测试 40 项、评价领域测试 2 项，均通过。 - 网站 typecheck、Rust/TypeScript DTO 对齐、SpacetimeDB schema、文档索引、编码与 diff 检查通过。 - 实施文档另记录本地隔离数据库/API 49 项及桌面/移动视口浏览器 smoke 通过；本轮审查未重跑这些运行时验收，也未运行完整测试套件。 发布说明：新增 SpacetimeDB 表，部署时需同步 module 与 API。尚未部署 dev/production，待用户验收。 Reviewed-on: https://git.genarrative.world/git/GenarrativeAI/Genarrative/pulls/561 Co-authored-by: Linghong <ink29535@proton.me> Co-committed-by: Linghong <ink29535@proton.me>	2026-10-01 19:19:58 +08:00