DaydreamCodingandClaude Opus 4.8 819fda34d9 feat(codex-detect): codex_cli_only 检测加固 + 引擎指纹统一信号列表 + 账号级 app-server ...

将 codex_cli_only 客户端识别从「单一 strict 开关 + 固定 OR 头集合」重构为
可逐项管理的引擎指纹信号列表，加固整条判定链，并补齐账号级 app-server 控制、
对齐前端设置文案。

判定链（每步可短路）：
- 账号未开 codex_cli_only → 不限制；gateway.force_codex_cli → 旁路放行
- 全局黑名单命中（OR 宽 deny）→ 立即拒
- 身份候选：官方 UA（strict，仅前缀）/ 官方 originator（OR）/ 全局白名单（双因子 AND）
  / 全局 app-server 开关 OR 账号 app-server 开关；均不命中 → 拒
- 版本门（仅官方候选）：UA 须可解析引擎版本，再校验 [min,max] 区间
- 引擎指纹 AND 硬门：按信号列表逐条勾选 AND、每条行内变体 OR；无 Required 信号 → 放行

引擎指纹信号列表（唯一真源）
- 新增 openai.EngineFingerprintSignal 类型 + EvaluateEngineFingerprint 求值器
  （勾选 AND / 行内变体 OR / 无勾选 → 放行）
- CodexRestrictionPolicy 增 EngineFingerprintSignals；信号列表单一决定是否启用指纹门，
  不再保留独立「要求引擎指纹」总开关（与「信号全不选」语义重复）
- 新设置键 codex_cli_only_engine_fingerprint_signals（默认只勾 x-codex- 前缀）；
  旧 body 指纹开关幂等迁移并入信号列表；wire 接线
- 黑/白名单自由条目、命名预设、版本区间 全局设置管线
- gateway 缺 settingService（仅测试/误配可达）时指纹门回退默认种子信号、失败关闭，
  不再因零值 policy（nil 信号）失败开放

账号级 Codex app-server（替换已失效的 ClaudeCode 放行机制）
- account.IsCodexCLIOnlyAppServerAllowed() 读 extra.codex_cli_only_allow_app_server，
  仅在 codex_cli_only 开启时生效；候选身份门「全局 OR 账号」，与旧系统双层控制对齐
- 移除已无入口的 claude_code 预设机制（allowedClientRegistry / MatchAllowedClients /
  账号 GetCodexCLIOnlyAllowedClients / reason）；白名单 AllowedClientEntry / IsAllowedClientMatch 保留

门加固（反伪 + 写入校验）
- 官方 UA 访问门改 strict：IsCodexOfficialClientRequestStrict 仅前缀匹配，收窄「浏览器前缀 +
  中段 codex token」伪造面（strict 仍保留 Codex 家族前缀与 UA 尾部兜底，故对「任意前缀 +
  官方尾部 (name;ver)」仍放行——与 UA 可伪造、真正反伪靠引擎指纹门的设计一致）
- 官方客户端识别扩展：新增 codex-tui/、codex_vscode_copilot/ 前缀 + UA 尾部 (name;ver) 兜底
  （恢复 CODEX_INTERNAL_ORIGINATOR_OVERRIDE 的真实 client，如 cccc→codex-tui），originator 改
  精确集。该识别经 IsCodexOfficialClientByHeaders 被 passthrough 复用，故透传的官方判定一并
  修正（codex-tui 等不再被误改写 UA）——非「行为不变」，属有意修正
- 白名单写入校验 ValidateCodexWhitelistEntriesJSON + AllowedClientEntry.IsWhitelistable：
  双因子 AND 条目须可命中（非空 originator + 非空 ua_contains），拒绝写入会静默失效的死规则；
  黑名单（OR 宽 deny，允许 originator-only）不受约束

管理端 / 前端
- handler / DTO / settings_view / 契约测试；gateway 接入判定链
- 信号列表编辑器（替换 body 开关）、api 类型、SettingsView；无勾选给常驻警告
- Create/Edit/Bulk 三弹窗「Codex Only」下新增 app-server 开关（OR 合并全局）
- 文案：UA/Originator → User-Agent/Originator；黑/白名单重命名为 User-Agent/Originator 黑/白名单；
  「允许 App Server 第三方客户端」→「Codex app-server」+ 简介示例；i18n zh/en 同步
- 移除死代码 HasCodex*Fingerprint helper

测试：引擎指纹求值器 / 账号 app-server（OR 语义）/ detector（含 N1 strict、失败关闭）/
白名单写入校验 / BulkEdit spec 等；后端 build + service/openai/admin 单测全绿，前端 vue-tsc + vitest 全绿。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-26 16:19:41 +08:00

..

account_codex_import_test.go

feat: 优化 OAuth 账号导入流程

2026-05-08 11:36:09 +08:00

account_codex_import.go

feat: add codex personal access token auth

2026-06-22 16:07:41 +00:00

account_data_handler_test.go

fix(export): 导出逻辑与当前筛选条件对齐

2026-04-09 18:14:28 +08:00

account_data.go

feat(proxies): 代理有效期与失败回退

2026-06-08 00:01:30 +08:00

account_handler_available_models_test.go

feat: expose upstream model sync admin API

2026-05-18 19:01:33 +08:00

account_handler_list_test.go

feat(admin): 账号管理列表新增创建时间列

2026-05-26 19:59:12 +08:00

account_handler_mixed_channel_test.go

test: cover filter-target account bulk update

2026-04-27 17:32:34 +08:00

account_handler_passthrough_test.go

fix: sync test constructor calls with new rpmCache parameter

2026-02-28 20:38:35 +08:00

account_handler.go

feat: add codex personal access token auth

2026-06-22 16:07:41 +00:00

account_today_stats_cache.go

refactor: 消除重复的 normalizeAccountIDList，补充 PR#754 新增组件的单元测试

2026-03-04 15:22:46 +08:00

admin_basic_handlers_test.go

feat(group): 支持自定义 /v1/models 模型列表

2026-05-27 18:00:45 +08:00

admin_helpers_test.go

feat(openai): OpenAI Fast/Flex Policy 完整实现（HTTP + WebSocket + Admin）

2026-04-28 11:15:09 +08:00

admin_service_stub_test.go

feat(admin): /admin/users 新增按用户 API Key 所在分组过滤

2026-06-08 22:54:01 +08:00

affiliate_handler.go

feat: add admin affiliate record pages

2026-05-03 20:33:13 +08:00

announcement_handler_sort_test.go

feat(table): 表格排序与搜索改为后端处理

2026-04-09 18:14:28 +08:00

announcement_handler.go

feat(table): 表格排序与搜索改为后端处理

2026-04-09 18:14:28 +08:00

antigravity_oauth_handler.go

feat(antigravity): 支持 Refresh Token 批量导入创建 OAuth 账号

2026-02-11 01:23:21 +08:00

apikey_handler_test.go

fix(api-key): reset rate limit usage cache

2026-04-27 16:47:44 +08:00

apikey_handler.go

fix(api-key): reset rate limit usage cache

2026-04-27 16:47:44 +08:00

backup_handler.go

feat(backup): 备份/恢复异步化，解决 504 超时

2026-03-16 20:22:10 +08:00

batch_update_credentials_test.go

fix: sync test constructor calls with new rpmCache parameter

2026-02-28 20:38:35 +08:00

channel_handler_test.go

feat(channels): 模型定价支持一键同步最新模型

2026-05-19 20:32:32 +08:00

channel_handler.go

feat: add grok subscription support

2026-06-26 10:36:09 +08:00

channel_monitor_handler.go

feat(渠道监控): 检测间隔支持正负随机抖动配置

2026-06-12 22:09:53 +08:00

channel_monitor_template_handler.go

feat(channel-monitor): 暴露 API 模式接口字段

2026-05-19 22:05:43 +08:00

compliance_handler.go

Add admin compliance acknowledgement gate

2026-06-10 14:16:51 +08:00

content_moderation_handler.go

feat(openai): cyber_policy 硬阻断全链路透传、审计与计费

2026-06-12 01:47:01 +08:00

dashboard_handler_cache_test.go

Reduce admin dashboard read amplification

2026-03-11 16:46:58 +08:00

dashboard_handler_request_type_test.go

test(backend): add tests for upstream model tracking and model source filtering

2026-03-17 19:26:30 +08:00

dashboard_handler_user_breakdown_test.go

test(backend): add tests for upstream model tracking and model source filtering

2026-03-17 19:26:30 +08:00

dashboard_handler.go

feat(usage): 用户用量按平台拆分 + UsersView 列设置可配置 + 用量列排序

2026-05-19 15:25:34 +08:00

dashboard_query_cache.go

feat(api): expose model_source filter in dashboard endpoints

2026-03-17 19:26:11 +08:00

dashboard_snapshot_v2_handler.go

feat(api): expose model_source filter in dashboard endpoints

2026-03-17 19:26:11 +08:00

data_management_handler_test.go

feat(sync): full code sync from release

2026-02-28 15:01:20 +08:00

data_management_handler.go

fix(lint): resolve data management staticcheck warnings

2026-02-28 15:05:54 +08:00

error_passthrough_handler.go

feat: 错误透传规则支持 skip_monitoring 跳过运维监控记录

2026-02-10 11:42:39 +08:00

gemini_oauth_handler.go

fix: 修复 Gemini 授权链接生成失败并改进错误提示

2026-02-24 20:04:05 +08:00

grok_oauth_handler_test.go

fix: address grok review feedback

2026-06-26 14:26:43 +08:00

grok_oauth_handler.go

test: harden grok quota readiness

2026-06-26 10:42:21 +08:00

group_handler.go

feat: add grok subscription support

2026-06-26 10:36:09 +08:00

id_list_utils_test.go

refactor: 消除重复的 normalizeAccountIDList，补充 PR#754 新增组件的单元测试

2026-03-04 15:22:46 +08:00

id_list_utils.go

perf(admin): optimize large-dataset loading for dashboard/users/accounts/ops

2026-03-04 13:45:49 +08:00

idempotency_helper_test.go

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

idempotency_helper.go

feat(idempotency): 为关键写接口接入幂等并完善并发容错

2026-02-23 12:45:37 +08:00

openai_oauth_handler.go

feat: add codex personal access token auth

2026-06-22 16:07:41 +00:00

ops_alerts_handler.go

feat(proxies): 代理有效期与失败回退

2026-06-08 00:01:30 +08:00

ops_dashboard_handler.go

feat(ops): 运维监控新增 OpenAI Token 请求统计表

2026-02-12 14:20:14 +08:00

ops_handler.go

fix(usage): 管理端错误请求页过滤与分列完善

2026-06-05 14:00:57 +08:00

ops_realtime_handler.go

…

ops_runtime_logging_handler_test.go

feat(log): 落地统一日志底座与系统日志运维能力

2026-02-12 16:27:29 +08:00

ops_settings_handler.go

feat(log): 落地统一日志底座与系统日志运维能力

2026-02-12 16:27:29 +08:00

ops_snapshot_v2_handler.go

perf(admin): optimize large-dataset loading for dashboard/users/accounts/ops

2026-03-04 13:45:49 +08:00

ops_system_log_handler_test.go

test(ops): 提升日志链路覆盖率并修复lint阻塞

2026-02-12 16:25:44 +08:00

ops_system_log_handler.go

feat(log): 落地统一日志底座与系统日志运维能力

2026-02-12 16:27:29 +08:00

ops_ws_handler.go

feat(sync): full code sync from release

2026-02-28 15:01:20 +08:00

payment_handler_test.go

fix(admin): 订单金额币种符号读取 currency 字段

2026-06-25 16:23:45 +08:00

payment_handler.go

fix(admin): 订单金额币种符号读取 currency 字段

2026-06-25 16:23:45 +08:00

promo_handler.go

fix(promo): allow clearing promo code expiry on edit

2026-06-18 23:07:25 +08:00

proxy_data_handler_test.go

fix(export): 导出逻辑与当前筛选条件对齐

2026-04-09 18:14:28 +08:00

proxy_data.go

feat(proxies): 代理有效期与失败回退

2026-06-08 00:01:30 +08:00

proxy_handler.go

feat(proxies): 代理有效期与失败回退

2026-06-08 00:01:30 +08:00

redeem_export_handler_test.go

fix(export): 导出逻辑与当前筛选条件对齐

2026-04-09 18:14:28 +08:00

redeem_handler_test.go

feat(redeem): 兑换码支持设置使用有效期

2026-05-19 15:53:28 +08:00

redeem_handler.go

feat(redeem): add redeem code batch update

2026-05-20 16:08:41 +08:00

scheduled_test_handler.go

feat(admin): 支持定时测试自动恢复并统一账号恢复入口

2026-03-08 06:59:53 +08:00

search_truncate_test.go

…

setting_handler_auth_source_defaults_test.go

feat(dingtalk): 钉钉 OAuth 登录接入与 internal_only 用户属性同步

2026-05-19 15:27:47 +08:00

setting_handler_codex_whitelist_test.go

feat(codex-detect): codex_cli_only 检测加固 + 引擎指纹统一信号列表 + 账号级 app-server

2026-06-26 16:19:41 +08:00

setting_handler_dingtalk_test.go

feat(dingtalk): 钉钉 OAuth 登录接入与 internal_only 用户属性同步

2026-05-19 15:27:47 +08:00

setting_handler_platform_quota_test.go

feat(quota): 用户 × 平台 USD 配额

2026-05-26 10:49:20 +08:00

setting_handler.go

feat(codex-detect): codex_cli_only 检测加固 + 引擎指纹统一信号列表 + 账号级 app-server

2026-06-26 16:19:41 +08:00

snapshot_cache_test.go

Reduce admin dashboard read amplification

2026-03-11 16:46:58 +08:00

snapshot_cache.go

Reduce admin dashboard read amplification

2026-03-11 16:46:58 +08:00

subscription_handler.go

feat: add platform type filter to subscription management page

2026-03-18 09:23:19 +08:00

system_handler_test.go

fix(admin): handle already up-to-date updates

2026-05-28 17:27:01 +08:00

system_handler.go

fix(admin): handle already up-to-date updates

2026-05-28 17:27:01 +08:00

tls_fingerprint_profile_handler.go

feat(tls-fingerprint): 新增 TLS 指纹 Profile 数据库管理及代码质量优化

2026-03-27 14:33:05 +08:00

usage_cleanup_handler_test.go

feat(sync): full code sync from release

2026-02-28 15:01:20 +08:00

usage_handler_request_type_test.go

fix(lint): 修复 CI 中的 ineffassign 和 unused 代码告警，修正 group 排序集成测试兼容性

2026-04-09 19:25:08 +08:00

usage_handler_search_users_test.go

feat(usage): 在 /admin/usage 支持查看已删除用户的历史使用情况

2026-05-30 17:52:18 +08:00

usage_handler_sort_test.go

feat(table): 表格排序与搜索改为后端处理

2026-04-09 18:14:28 +08:00

usage_handler.go

perf(usage): 优化 /admin/usage 打开速度与刷新响应

2026-05-30 18:56:08 +08:00

usage_query_cache_test.go

perf(usage): 优化 /admin/usage 打开速度与刷新响应

2026-05-30 18:56:08 +08:00

usage_query_cache.go

perf(usage): 优化 /admin/usage 打开速度与刷新响应

2026-05-30 18:56:08 +08:00

user_attribute_handler.go

perf(admin): optimize large-dataset loading for dashboard/users/accounts/ops

2026-03-04 13:45:49 +08:00

user_handler_activity_test.go

feat(quota): 用户 × 平台 USD 配额

2026-05-26 10:49:20 +08:00

user_handler_get_deleted_test.go

feat(usage): 在 /admin/usage 支持查看已删除用户的历史使用情况

2026-05-30 17:52:18 +08:00

user_handler_list_apikey_group_test.go

feat(admin): /admin/users 新增按用户 API Key 所在分组过滤

2026-06-08 22:54:01 +08:00

user_handler.go

feat(admin): /admin/users 新增按用户 API Key 所在分组过滤

2026-06-08 22:54:01 +08:00

user_platform_quota_admin_test.go

feat: add grok subscription support

2026-06-26 10:36:09 +08:00

user_platform_quotas_handler_test.go

feat(quota): 用户 × 平台 USD 配额

2026-05-26 10:49:20 +08:00