maya/Rainytoken
1
0
Fork 0
Code Issues 4 Pull Requests Actions 38 Packages Projects Releases 28 Wiki Activity
205 Commits 5 Branches 45 Tags 33 MiB
9db3e01d49
Commit Graph

154 Commits

Author SHA1 Message Date
Liuxinyu176
9db3e01d49 fix(trae): 支持回调仅带 refreshToken 时自动兑换 JWT 
- 登录回调不再只认 userJwt；老流程只回传 refreshToken 时调用 ExchangeToken 兑换 Cloud-IDE-JWT
- 兑换失败给出明确提示，不再永远停在 Authenticating
 2026-10-09 17:21:48 +08:00
Liuxinyu176
56969cb879 fix(webview): 子资源连接关闭不再误报整页失败 
- ERR_CONNECTION_CLOSED 若来自图片/脚本/统计等子资源，忽略并继续等待主页面
- 页面进度继续推进时自动清除瞬时错误提示
 2026-10-09 17:11:35 +08:00
Liuxinyu176
d5a152ef1e fix(wb): 按官方客户端补齐登录请求头并延长 INTL 授权超时 
- WorkBuddy auth/state 改用 VSCode(国内)/workbuddy-ai(INTL) platform，与官方客户端一致
- 补齐 Origin/Referer/X-Client-ID/X-Client-Version/X-Product/X-No-Authorization
- INTL 浏览器登录等待时间从 120s 延长到 15 分钟，普通用户邮箱/验证码流程不会再中途超时
 2026-10-09 16:41:35 +08:00
Liuxinyu176
7574c3c7fb fix(login): 页面加载反馈 + WB 凭证解析容错 + 系统浏览器登录入口 
- 登录页新增加载进度条、加载失败提示和重试
- 顶部新增「在浏览器打开」：Trae 谷歌登录被 WebView 拦时可走系统浏览器（沿用本机 Chrome 的 Google 登录态）
- WorkBuddy 轮询兼容 accessToken/access_token/token/authToken 等返回结构，失败时打印调试日志
 2026-10-09 16:32:36 +08:00
Liuxinyu176
46b4d457b8 fix(login): 每次登录自动清除 WebView 登录态 
登录前自动清 Cookie/WebStorage，避免上一个号码的登录态串到新账号。账号凭据本身已按账号 ID 独立保存。
 2026-10-09 15:35:19 +08:00
Liuxinyu176
d6e4d34a42 fix(login): INT L 登录走对应域名 + 可清除 WebView 登录态 
- Trae INTL 登录改打开 trae.ai 授权页，不再误开 trae.cn
- WorkBuddy auth state/token 按区域切换 copilot.tencent.com / workbuddy.ai
- 登录页新增「清除登录」按钮：清 Cookie/WebStorage 后重开，避免沿用上一个号码的登录态
- 新建账号表单保持留空（确认逻辑已存在），登录结果回填新账号
- 版本升至 1.7.9
 2026-10-09 15:28:00 +08:00
Liuxinyu176
eb4451c4de feat(proxy): CN/INTL 配置与模型列表完全分离 
- 模型 Provider 改为按区域独立列表：Trae CN/INTL、WorkBuddy CN/INTL 各自拉取，不再互相覆盖
- 拉模型按区域取账号：未配置该区域账号时返回失败并保留内置兜底
- WorkBuddy 凭据表单补充区域（CN/INTL）选择，解决国际版无处配置的问题
- 账号管理列表显示 CN/INTL 区域徽标，一眼区分
- 版本升至 1.7.8
 2026-10-09 12:26:12 +08:00
Liuxinyu176
1a96bcb105 feat(proxy): WorkBuddyModelProvider 增加 supports 判断 
供聚合路由按模型匹配 WorkBuddy 供应商。
 2026-10-09 11:51:24 +08:00
Liuxinyu176
597632dad3 feat(proxy): 聚合网关——按模型自动选供应商并失败切换
Some checks are pending
Release / build (push) Waiting to run
Details 
- ProviderRouter 重构为聚合路由：请求只写 model，网关自动匹配供应商
- 候选按历史速度排序，上游不可用/HTTP>=400/抛错自动切换下一个
- Sub2API 作为通用兜底；显式前缀 traecn-/wbintl- 仍可强制指定
- 显式前缀转发前自动剥离，避免上游收到 traecn-glm-5.2 这类模型名
- 内存速度/冷却统计：失败供应商冷却 30s 起步、指数退避
- 版本升至 1.7.7
 2026-10-09 11:49:38 +08:00
Liuxinyu176
f13b38c02b feat(proxy): 按代理/区域区分模型列表与选择
Some checks are pending
Release / build (push) Waiting to run
Details 
- 新增“代理”下拉：Trae CN/INTL、WorkBuddy CN/INTL
- WorkBuddyModelProvider 在线拉取 /v2/enterprises/personal/models
- Trae/WorkBuddy 各区域独立记住所选测试模型
- 真实代理转发仍按前缀自动路由，不受测试选择影响
- 版本升至 1.7.6
 2026-10-09 11:21:53 +08:00
Liuxinyu176
0241840f9c feat(proxy): Trae 模型切换 + 在线拉取模型列表
Some checks are pending
Release / build (push) Waiting to run
Details 
- 设置页新增模型下拉选择，内置参考映射兜底
- TraeModelProvider 在线拉取账号可用模型（/api/remote/v1/models）
- 选中模型持久化，作为反代缺省模型
- 常用 OpenAI/Claude 模型名自动映射到 Trae 内部模型
- 修复探针测试请求体混入反斜杠导致 JSON 无效的问题
- 版本升至 1.7.5
 2026-10-09 11:03:27 +08:00
Liuxinyu176
fbbca4a03b feat(proxy): 探针结果结构化摘要，不再刷屏原始参数
Some checks are pending
Release / build (push) Waiting to run
Details 
- 显示：请求行/模型/messages数/stream、HTTP、事件帧数、模型、文本摘要、用量、错误
- 原始请求+响应仍完整保留，点“复制原始”一键复制
- 版本升至 1.7.4
 2026-10-09 10:46:30 +08:00
Liuxinyu176
dcd5cab2b2 feat(proxy): 探针输出美化 + 一键复制原始输出
Some checks are pending
Release / build (push) Waiting to run
Details 
- 调试输出改为滚动等宽代码块，状态一眼可读
- 新增“复制全部”按钮，一键把原始输出写入剪贴板
- 版本升至 1.7.3
 2026-10-09 10:28:19 +08:00
Liuxinyu176
ada750df7e fix(proxy): Trae messages.content 转原生块数组，修复 4001
Some checks are pending
Release / build (push) Waiting to run
Details 
- 上游 LLMRawMessage.messages.content 要求 []*LLMRawMessageContent
- 字符串转 [{"type":"text","text":...}]，列表块按 text/input_text 归一
- 版本升至 1.7.2
 2026-10-09 10:21:48 +08:00
Liuxinyu176
481c57c535 feat(update): 已下载 APK 直接复用 + 安装失败可重试不重下
Some checks are pending
Release / build (push) Waiting to run
Details 
- downloadApk 检测同版本已完成文件，存在则跳过下载
- 下载先写 .part 再改名，避免半截文件被误用
- install 失败保留 Ready(file, error)，UI 显示重试安装
- NeedInstallPermission 携带文件，开启权限后可继续安装
 2026-10-09 10:11:26 +08:00
Liuxinyu176
fa796d57b5 fix(proxy): 修复 Trae Authorization 头发成字面量 jwt + 补全 SOLO 头
Some checks are pending
Release / build (push) Waiting to run
Details 
- 上一版把 \ 写成了字符串 jwt，Trae 收到 Cloud-IDE-JWT jwt 必然被网关拒绝
- 完整 SOLO 头集合对齐 trae2api-cn：x-app-version/x-lscbd-*/x-ttnet-* 等
- 版本升至 1.7.0
 2026-10-09 10:02:07 +08:00
Liuxinyu176
4597fb0f8e fix(update): canRequestPackageInstalls 包 try/catch，旧包也不闪退
Some checks are pending
Release / build (push) Waiting to run
Details 
- 旧版本未声明 REQUEST_INSTALL_PACKAGES 时调该 API 本身会抛 SecurityException
- 现在降级为 capture 后按 false 处理，引导去系统设置开启未知来源
- 版本升至 1.6.9
 2026-10-09 09:46:06 +08:00
Liuxinyu176
5adf053b6f fix(update): 声明 REQUEST_INSTALL_PACKAGES 权限并加固安装流程
Some checks are pending
Release / build (push) Waiting to run
Details 
- 缺少该权限时部分 ROM 启动系统安装器会被拒绝/闪退
- install() 整体容错：FileProvider URI 失败、ACTION_VIEW 失败均捕获并回退 ACTION_INSTALL_PACKAGE
- 版本升至 1.6.8
 2026-10-09 09:38:52 +08:00
Liuxinyu176
d0b79cf1bd fix(proxy): Trae CN 上游换用 trae-api-cn.mchost.guru，修正 404
Some checks are pending
Release / build (push) Waiting to run
Details 
- trae-api-cn.mchost.guru/api/agent/v3/llm_utils_chat 才是模型网关
- api.trae.cn 只是账号/OAuth 主机，不暴露 IDE 模型路由
- 请求头对齐参考实现：真实 x-app-id / x-ide-version / 设备指纹
- llm_utils_chat body 收敛为 SOLO 结构（config_name/model/function/stream）
 2026-10-09 09:29:40 +08:00
Liuxinyu176
8da1f2b377 chore: 版本号升至 1.6.6 (versionCode 16)
Some checks are pending
Release / build (push) Waiting to run
Details
2026-10-09 09:13:39 +08:00
Liuxinyu176
a4d854271f feat(proxy): 设置页新增 Trae/WorkBuddy 流式探针 
- 用默认账号直接请求 llm_utils_chat/v2 chat，抓取上游原始 SSE 帧
- 调试输出显示 HTTP 状态、Content-Type 与最多 80 行原始帧
- 为 StreamNormalizer 提供真实协议样本
 2026-10-09 08:08:47 +08:00
Liuxinyu176
67e1f060c5 feat(proxy): 网关随机 API Key + 启动失败提示 
- SettingsViewModel 每次进程生成随机本机 Key，start 失败时暴露错误信息
- Settings 页显示 API Key 与错误提示
 2026-10-09 00:04:55 +08:00
Liuxinyu176
de95013164 feat(proxy): stream=true 实时透传上游 SSE 字节流 
- Ktor respondOutputStream 逐块转发上游 body，不再整包缓冲
- 流式/非流式按客户端 body 的 stream 字段分流
- openStreamingChat 入口正式接线
 2026-10-08 23:52:12 +08:00
Liuxinyu176
1609e210bd fix(proxy): 修复 WorkBuddy/Trae 鉴权头、401、模型前缀 + 流式入口骨架 
- WorkBuddyChatProxy/TraeChatProxy：Authorization 插值去掉误转义
- KtorLocalProxyServer：authorized() 失败返回 401
- 路由剥离 wbcn-/traecn- 等前缀后再转发，Trae config_name/model_name 不再带前缀
- Sub2ApiChatProxy 去掉 IOException 吞掉逻辑
- 新增 ProxyUpstreamStream 与三个代理的 openStreamingChat 入口（暂未接入实时转发）
 2026-10-08 23:44:44 +08:00
Liuxinyu176
a1605e6993 feat(proxy): M2 账号池轮询 + 会话粘性 + 双区域路由 
- ProviderRouter：前缀路由到 WorkBuddy CN/INTL、Trae CN/INTL、OpenAI 兼容
- AccountPool：从 CredentialRepository 实时取号，round-robin + 会话粘性（X-Conversation-Id / user）
- 账号按 credential.region 与路由区域匹配，找不到时回退全部账号
- WorkBuddy/Trae 代理支持 forcedRegion 覆盖
- Ktor 路由接入账号池
 2026-10-08 23:34:35 +08:00
Liuxinyu176
11b9065f82 feat(proxy): M1b WorkBuddy CN/Trae CN 适配 + 设置页网关开关 
- KtorLocalProxyServer：修复审计阻断项（start/stop 加锁、apiKey Bearer 鉴权、IOException 502、请求体上限、错误 JSON 规范化）
- WorkBuddyChatProxy：转发到 copilot.tencent.com/v2/chat/completions，Bearer accessToken + IDE 请求头
- TraeChatProxy：转发到 api.trae.cn/api/agent/v3/llm_utils_chat，Cloud-IDE-JWT 身份/设备头，最小 body 转换
- Credential.WorkBuddyCredential 增加 region 字段（默认 CN，兼容旧数据）
- Settings 页新增代理网关开关（默认 127.0.0.1:8787，本机 Key: rainytoken）
 2026-10-08 23:23:16 +08:00
Liuxinyu176
85c6cf4283 feat(proxy): M1a 本地 HTTP 服务 + Sub2API 透传 
- 引入 Ktor 3.0.3（server-core / cio / content-negotiation / kotlinx-json）
- Sub2ApiChatProxy：把 /v1/chat/completions 与 /v1/models 透传到用户配置的 Sub2API 实例
- KtorLocalProxyServer：绑定 127.0.0.1:8787，提供 /health、/v1/models、/v1/chat/completions
- NetworkModule 提供 Hilt 注入
 2026-10-08 22:58:33 +08:00
Liuxinyu176
9d3c004617 feat(proxy): 新增反代网关骨架与开发路线图 
- docs/PROXY-ROADMAP.md：M0-M4 里程碑、Provider 矩阵、风险与参考仓库
- data/proxy/：ProviderKind/ProviderRegion/ProxyModels/ProviderAdapter/AccountPool/RegionRouter/LocalProxyServer 接口骨架
- .gitignore：忽略 _tmp_* 调试文件，防止真实接口响应/账号数据入库
 2026-10-08 22:22:45 +08:00
Liuxinyu176
79f99f5dee fix(credential): 多账号会话凭据按请求账号精确匹配；UI微调 
- CredentialRepository 快照新增 requestedAccountId，暂存凭据严格按请求账号匹配，
  避免 A 账号刷新期间把暂存凭据误交给默认账号/其他账号
- Dashboard 首页提示与自动签到开关改为卡片样式，开关配色对齐雨晴粉主题
- 默认账号徽标加 maxLines/softWrap 防窄屏换行
 2026-10-08 22:16:06 +08:00
Liuxinyu176
2509ab8a85 feat(update): 设置页新增检测更新/下载APK/自动安装；接入Gitea update.json清单 2026-10-08 21:42:45 +08:00
Liuxinyu176
ceb5e6a268 feat(checkin): 签到记录含日期/状态/id/数量，失败可当天重试；同步本地主题与组件改动 2026-10-08 21:08:22 +08:00
Liuxinyu176
ffc06a38ca feat(account): 多账号体系、Sub2API token 自动刷新与面板按账号隔离 
- Trae/WorkBuddy/Sub2API 支持多账号：每账号一张首页卡片、可设默认账号
  （小组件/每日自动签到仅作用于默认账号），新增账号管理页
- 每日自动签到按账号执行，签到结果弹窗汇报（含积分变动）
- 移除独立的 UsageStat 页，用量并入服务详情
- Sub2API 面板 token 过期自动用邮箱+密码重登并回写该账号，
  自动重登失败才引导手动网页登录；并发 401 按账号互斥去重
- Sub2API 面板管理（Key/分组/兑换码）按当前账号隔离
- 首页恢复每账号一张普通卡片（回退叠放卡组样式）并保留历史排序兼容
- WebView 登录自动识别成功、去掉手动确认弹窗；登录后立即刷新余额
- 修复积分占位符泄漏（%1$s /%2$s 积分）
 2026-09-15 23:32:51 +08:00
Liuxinyu176
1791fa6436 fix: 登录后余额不刷新 + 明细中英文本地化 
- WebViewLogin 登录成功后 popBackStack 到 SERVICE_DETAIL，让详情页
  ON_RESUME 自动刷新余额；back stack 无 SERVICE_DETAIL 时 fallback
  到 guardedPop() 避免卡住
- GenericExtrasCard 重写：11 个已知技术 key 映射为三语本地化标签，
  布尔值格式化为是/否，consumption_ratio 格式化为百分比
- 三语 strings.xml 新增 13 个 extra_label_* / extra_value_* 字符串
- 移除 WebViewLoginViewModel/Screen 中的调试 Log
 2026-09-13 16:37:22 +08:00
Liuxinyu176
0bed6d626a feat(login): Trae+WorkBuddy 软件内登录 
- WebViewLoginViewModel: 新增 Trae OAuth 回调解析(onTraeCallback)
  和 WorkBuddy 设备授权流(bindWorkBuddy+pollWorkBuddyToken)
- WebViewLoginScreen: 添加 shouldOverrideUrlLoading 拦截 Trae 回调
  (http://127.0.0.1:18080/authorize), loginUrl 为空时显示加载指示器
- CredentialEditScreen: TraeCredentialForm 和 WorkBuddyCredentialForm
  顶部添加'软件内登录'按钮(OutlinedButton)
- strings.xml(三语): 新增 action_login_in_app 和 error_login_timeout
- 修复: WorkBuddy 网络请求包裹 withContext(Dispatchers.IO) 防止
  NetworkOnMainThreadException
 2026-09-13 14:57:33 +08:00
Liuxinyu176
085a4d722f feat(checkin): 签到语义化结果 + 多语言 + 轮换/并发安全 
- Repository 改为返回语义化 CheckinOutcome（不再直出硬编码中文），
  UI 经 UiText 按 Locale 解析；补齐三语言文案（含连签/需配置凭据/已签禁用态）
- WorkBuddy authedPost 改 sealed 结果：失败也回传轮换出的新 token，
  多候选路径共享轮换状态，避免旧 refreshToken 单次消费后卡死（永久 401）
- 签到的凭据写入改走 RefreshBalanceUseCase.withCredentialSession，
  按快照校验提交，避免并发改凭据被旧快照覆盖（lost update）
- Trae 仅在实际被服务端接受时才标记 lastVerifiedAt（400 业务失败不标记）
- DEVICE_BLOCKED 改用 Notice 态：不置灰按钮，与「今日已签到」语义区分
- 新增 TraeRepositoryTest(10) / WorkBuddyRepositoryTest(5)，纯 JVM 解析用例
 2026-09-13 14:01:27 +08:00
Liuxinyu176
3b4cd103d0 fix(sub2api): tab改纯文字样式；去掉多余「按模型」标题；今天明细按小时 
1. 「按模型 / 按 Key」tab 从 FilterChip 按钮改为纯 Text + clickable，
   去掉按钮背景和圆角，更像文字标签而非按钮。
2. MODEL tab 下方原来有一行「按模型」小标题（sub2_models_header），
   和 tab 本身重复，去掉。
3. 「今天」窗口的每日用量明细从隐藏改为按小时倒序列出，
   每行显示 HH:00 + 请求/tokens/费用。
 2026-09-13 13:14:49 +08:00
Liuxinyu176
78f93588f8 fix(sub2api): 修复柱状图不显示——接入按小时趋势 
详情页「今天」窗口柱状图只有一根按天柱子看不出分布，
原因是 hourlyTrend / onLoadHourlyTrend 参数从未从 Screen 传入 Card。

修复：
- VM 新增 hourlyTrend StateFlow + loadHourlyTrend(date) loader
- Screen 传入 hourlyTrend + onLoadHourlyTrend 回调
- Card 的 onLoadHourlyTrend 改为 (LocalDate) -> Unit，今天窗口时拉取小时趋势
- detailTab 状态去掉 remember(detail) 依赖，避免后台刷新余额时重置 tab 选中
 2026-09-13 12:18:11 +08:00
Liuxinyu176
dc3027417e feat(sub2api): 详情页新增「按 Key」tab；面板管理按钮间距收紧 
详情页「按模型」分区改为 tab 切换：按模型 / 按 Key。
按 Key tab 调 GET /api/v1/usage/stats?api_key_id=N 逐个查询，并行拉取；
未使用的 Key（404）显示为 0 而非报错。

面板管理「复制/分组/删除」三个操作从 TextButton 改为可点击 Text，
去掉 58dp 最小宽度带来的过大间隔（用户反馈「间隔有点宽」）。

补齐三语言缺失字符串（sub2_home_spend / sub2_panel_delete_confirm_*
/ sub2_trend_account_scope / sub2_tab_by_* / sub2_no_key_data /
sub2_key_unused）。
 2026-09-13 11:44:00 +08:00
Liuxinyu176
100b698f38 feat(sub2api): 面板管理支持删除 Key；用量明细修柱状图与按小时趋势 2026-09-13 00:46:04 +08:00
Liuxinyu176
bc862df226 fix(sub2api): 余额标签与数字同行；请求次数改为「消耗 N 次」 2026-09-13 00:02:16 +08:00
Liuxinyu176
62ddf50638 fix(sub2api): 面板管理按钮贴右边缘；补齐审查发现的登录安全与死代码问题 
面板管理按钮（用户反馈「没有放到最右边」）：
- 根因：底部 Row 里同时给左侧文案 weight(1f, fill=false) 和中间 Spacer weight(1f)，
  两个 weight 平分剩余空间，按钮只被推到一半。改为只让文案 weight(1f) 吃掉全部剩余宽度。
- 同时清零 TextButton 的 contentPadding，并去掉无效的 defaultMinSize(0)
  （Material3 的最小尺寸挂在按钮内层节点，外层 modifier 压不下去，实测为 no-op）。
- 去掉箭头 Icon 的 offset 微调：offset 只改放置不改测量，右移的像素会落在按钮命中区之外造成误触。

独立复审发现并修复：
- 【安全】线上真正使用的面板登录弹窗 PanelLoginDialog 轮询 localStorage.auth_token 时
  完全没有来源校验——登录容器会跳转到第三方页（OAuth/CDN），它们可伪造 token 覆盖用户凭据。
  现要求 token 必须来自配置的面板域名（比较 hostname），并回传 host 一并校验。
- 【阻塞】saveFromCookieManager 仍在主线程 runBlocking 做 Keystore 加解密 + DataStore 写盘，
  改 suspend 并在 viewModelScope 中调用。
- 【死代码】移除已无调用点的 balanceTrailing 插槽（余额行入口已改到底部）。

说明：WebViewLoginScreen 那套 JS 桥（LoginProbeBridge/nonce/trustedHosts）经查其路由
Routes.WEBVIEW_LOGIN 没有任何 UI 入口（onStartWebViewLogin 只声明未调用），实际不可达，
故本次把安全校验补到了真正在跑的 PanelLoginDialog 上，避免两套并行实现语义分叉。

验证：compileDebugKotlin 与 lintDebug 通过；真机实测按钮与「刚刚更新」同行（y1492-1555）
且可点击区域右边缘到达卡片内容区右缘，点按正常打开弹窗。
 2026-09-12 11:31:15 +08:00
Liuxinyu176
8592f15663 feat(sub2api): 未配置服务不再占位；面板管理入口改到卡片右下角；网页登录自动抓取凭据 
1) 未配置的用量卡不再显示
   OpenCode/CommandCode 用量卡与 Token 热力图卡此前是无条件加入首页列表的，
   即使对应服务未配置凭据也会占位显示。现改为按 cards 里是否包含该服务来判断，
   热力图卡跟随 OCGO。

2) 面板管理入口位置：卡片底部右下角，与「刚刚更新」同一行右对齐
   （此前放在余额右侧，用户反馈位置不对）
   底部 Row：左 footerText(weight(1f, fill=false)) + 中间弹性 Spacer + 右按钮。

3) 网页登录后自动获取凭据
   - WebViewLoginScreen 注入 JS 桥（@JavascriptInterface LoginProbeBridge），
     页面加载完成后读取 localStorage.auth_token / auth_user / favicon / origin 回传。
   - WebViewSessionSaver.saveSub2ApiPanelSession 落库面板凭据，保留已有 email/password/apiKey。
   - 安全：每次会话随机 nonce（回传必须匹配）+ origin host 白名单（trustedHosts
     来自用户配置的面板基址），防止登录过程中跳转的第三方页面伪造 payload 投毒凭据。
   - 自托管实例的 baseUrl 由 ViewModel 自行从凭据仓库读取，避免每个导航调用点漏传。

4) 修复（独立审查发现）
   - saveSub2ApiPanelSession 去 runBlocking 改 suspend，在 viewModelScope 中调用，
     避免 JS 桥线程同步等待 Keystore 加解密 + DataStore 写盘。
   - 删除「用 origin 查 Cookie」的旁路：origin 无 path，CookieManager 查不到会误报
     「登录完成了吗」，Cookie 抓取统一交回 onPageFinished 的真实 URL。
   - normalizeBaseUrl 改用 okhttp3 HttpUrl 解析，垃圾串不再通过校验后落库。
   - 撤销给 DeepSeek 加 loginUrl 的改动：其凭据类型是 ApiKeyCredential，
     走 Cookie 路径会写成 SessionCredential 并导致 API Key 静默丢失。

真机验证（V2172A / Android 15）：
首页只剩 Sub2API 一张卡；面板管理与「刚刚更新」同一行（均 y1492-1555，按钮右对齐 x783-980）；
点按钮正常打开弹窗；网页登录容器正常加载面板首页（证明 baseUrl 兜底生效）。
compileDebugKotlin 与 lintDebug 均通过。
 2026-09-12 10:57:58 +08:00
Liuxinyu176
edc2a40dc1 fix(sub2api): 面板管理入口与余额齐平；用量磁贴压缩为两行 
- 「面板管理」从卡片底部移到余额同一行右侧：给 BalanceMainArea 增加 balanceTrailing 槽，
  Sub2ApiBalanceWithUsage 用 Row(verticalAlignment=CenterVertically) 让入口与余额数字齐平，
  不再单独占一行并额外撑高卡片。
- 今日/近7天 磁贴由三行（周期名/Token/次数）改为两行：第一行「周期名 … 请求次数」左右分布，
  第二行 Token 数。磁贴高度 56dp → 44dp，卡片整体更紧凑。

真机验证（V2172A / Android 15）：余额 359.01 位于 y958-1105，面板管理 y956-1037 与之同高；
磁贴两行 y1185-1243 / y1255-1339；点「面板管理」正常打开弹窗（弹窗内标题仍只有一个）。
compileDebugKotlin 与 lintDebug 均通过。
 2026-09-12 10:18:19 +08:00
Liuxinyu176
56f85d296c feat(sub2api): 重做首页卡片布局——余额主视觉 + 今日/近7天等宽磁贴 
原布局把余额与周期数据塞在同一行，窄屏（360dp）会换行、数字长短不一还容易错位，
整体观感松散。改为上下分区：

- 余额区：「余额」小标签 + 大号数字 + 单位，单行左对齐，作为卡片主视觉。
- 用量区：「今日 / 近7天」两块等宽磁贴（14dp 圆角 + 半透明底色），
  每块固定三行（周期名 / Token 数 / 请求次数），内容垂直居中，
  两块结构与内边距一致，数值长短不同也不会错位。
- 卡片正面只保留 余额、Token 用量、请求次数三项；不再显示花费与「本月已用」
  （花费与更长周期明细仍可在详情页时间窗口查看）。

副标题改为登录方式：
- Sub2API 卡片副标题由「自托管面板 · 用户级 sk- Key 余额」改为「邮箱登录 / API 登录」，
  依据 Repository 新写入的 extras["auth_mode"]（panel / apikey）判定，无数据时回退原描述。

真机验证（V2172A / Android 15，360dp 宽）：
余额 y887-1105 与两块磁贴 y1185-1405 分区清晰、不换行；磁贴在 x176 与 x788 等宽对齐；
副标题显示「邮箱登录」。compileDebugKotlin 与 lintDebug 均通过。
 2026-09-12 10:14:15 +08:00
Liuxinyu176
ce8a656448 fix(sub2api): 刷新按钮与「面板管理」标题同排 
- 弹窗标题槽改为 Row：左侧标题 + 右侧刷新图标按钮，刷新与标题处于同一水平线，
  且随标题固定不随内容滚动（内容区仍可滚动）。
- showHeader=false 时组件不再渲染内部标题/刷新行，避免多出一条空行把刷新挤到标题下面。

真机验证（V2172A / Android 15）：标题 y284..413 与刷新 y300..396 同行居中；
点刷新弹窗保持打开且列表重载；滚动后标题+刷新固定于顶部。
compileDebugKotlin 与 lintDebug 均通过。
 2026-09-12 09:47:42 +08:00
Liuxinyu176
eebe9f6987 fix(sub2api): 面板管理只保留首页入口，弹窗支持滚动、操作前置 
按使用反馈调整（真机验证）：
- 详情页不再重复展示面板管理卡：Key 列表/新建/分组/兑换统一收到首页 Sub2API 卡片的
  「面板管理」入口，详情页只保留用量明细（周期切换 + 柱状图 + 按模型）。
  随之移除详情页已不再使用的 panelKeysState / panelGroups / panelActionMessage 状态收集。
- 修复「面板管理弹窗打开后不能滚动」：AlertDialog 的 text 槽是固定高度且不自带滚动容器，
  内容超过上限会被直接裁剪。改为给 text 槽加 verticalScroll + 高度上限（屏幕高度 72%），
  现在可以正常上下滚动浏览全部 Key。
- 主要操作前置：新建 Key / 兑换卡密 从列表底部移到顶部（原位置在 20+ 条 Key 之后，
  需要滚到底才能看到）；并新增「API Key 列表」小标题区分列表区。
- 弹窗内不再重复标题：组件新增 showHeader 参数，首页弹窗由 AlertDialog title 槽显示标题，
  组件内部标题隐藏（刷新按钮保留）。

验证：compileDebugKotlin、lintDebug 通过；真机（V2172A / Android 15）实测
首页仍只显示今日与近7天、弹窗可滚动、新建/兑换在首屏、详情页无面板管理卡。
注：gradle.properties 的本地路径开关仍未纳入提交。
 2026-09-12 09:40:59 +08:00
Liuxinyu176
58d8b0e077 fix(sub2api): 按真实面板实测校准兑换/金额/模型窗口口径 
实测环境：xxcsn.site（无忧ai）v0.2.1，浏览器登录态直连接口逐条比对响应结构。

修复（均为实测发现，非推测）：
- 兑换失败文案被吞：失败走 HTTP 404/409 + {code,message,reason}，原先先判状态再解析，
  会把「兑换码不存在 / 已被使用」降级成无文案的通用错误。改为先解析 body，
  并把 REDEEM_CODE_NOT_FOUND/USED/EXPIRED/DISABLED 映射为中文，未知 reason 透传面板原文。
- 兑换成功不显示金额：成功响应 data.value 是数字（实测 value:50），原用 scalar("value") 取不到，
  「兑换成功」后面没有金额。改用 numberOr + trimNum，并附带类型后缀（余额/订阅）。
- 金额少一位（严重）：trimNum 原实现 v.toString().trimEnd('0','.')，Kotlin 的 trimEnd 会连续
  剥离集合内任意字符——"50.0"→"5"、"100.0"→"1"、"10.0"→"1"（已在 JDK 上复现）。
  即兑换 $50 会显示成 +$5。改为 BigDecimal.valueOf(v).stripTrailingZeros().toPlainString()。
  同一份错误实现还拷贝在 TraeRepository / WorkBuddyRepository，一并修复。
- 按模型无法按周期筛选（Key 模式根因）：实测下游 /v1/usage 的 model_stats 恒为历史累计口径，
  days/start_date/end_date 只影响 daily_usage。新增 fetchKeyScopedWindowModelStats()：
  有面板登录态时先用 /api/v1/keys 反查当前 sk-key 的 id，再走支持日期窗口与 api_key_id 的
  /api/v1/usage/dashboard/models（实测同一 key：today=0 / 近7天=8 / 近90天=8 条）。
- 累计口径如实标注：新增 WindowModelStats(stats, allTime)；纯 Key 无面板态时回退历史累计，
  UI 在「按模型统计」标题追加「（累计口径，未按所选周期过滤）」，避免冒充周期数据（三语）。
- API Key 掩码对齐面板网页观感（sk-06b...2dc0）；列表接口虽返回完整 key，页面仍只显示掩码，
  复制按钮复制的始终是完整值。

实测核对结果：首页 今日 $1.58/936req 与 近7天 $132.49/9893req 周期区分有效；
90 天趋势网关只返回 89 天，补零后 90 天（验证 slice() 补零逻辑必要且正确）；
按模型 today=1 / 近7天=11 / 近90天=34 条，周期筛选生效；
兑换成功路径真实执行一次（id=57，$50，余额 309.29→359.29），失败路径 404/409 文案正确。

验证：compileDebugKotlin、lintDebug 均通过；独立审计两轮均无阻断与必修体验问题。
注：测试用临时 key 已删除；gradle.properties 的本地路径开关未纳入提交。
 2026-09-12 03:41:02 +08:00
Liuxinyu176
2aaa225139 feat(sub2api): 面板管理接入首页卡片；用量明细周期化与按模型筛选修复 
首页与用量明细（用户反馈 1-3）：
- 首页 Sub2API 卡片汇总只保留「今日 / 近7天」两个周期，去掉近30天/本月
- Sub2API 用量明细卡默认窗口改为「今天」，进入即看当天数据
- 每日用量柱状图：柱间距按天数自适应（>44 天 1dp），避免近90天时 3dp×N 间距溢出屏幕导致柱子挤没；柱高封顶 0.95、零消耗日 0.02 占位
- 「按模型」真正按时间周期筛选：新增 Sub2ApiRepository.fetchWindowModelStats()，按窗口 start_date/end_date 拉取 model_stats（面板模式走 dashboard/models，Key 模式走 /v1/usage），并新增加载中/错误/空态；切换窗口后自动取消悬空模型选中

面板管理（用户反馈 4）：
- 面板管理 UI 从 ServiceDetailScreen 抽为公共组件 ui/servicedetail/Sub2ApiPanelManagement.kt
- 首页 Sub2API 卡片新增「面板管理」入口，弹窗内嵌同一组件（DashboardViewModel 新增面板状态与动作）
- API Key 不再展示过长明文：列表只显示掩码（前8+后4），新建成功弹窗一次性展示完整 Key 并可复制
- 复制按钮补 Toast 反馈；新建 Key 响应解析兼容 data 对象/字符串/顶层字段，并透传面板 error/message
- 兑换结果不再静默：Toast + 行内快照双反馈；消息消费后置空，连续相同结果也能再次提示
- 面板接口统一校验 HTTP 状态（401/403 明确提示面板登录已失效），不再把登录失效显示成余额 $0.00/空列表
- 面板模式分模型统计窗口与每日明细对齐到近 90 天

其它：SiteIcon 站点图标网络与 SVG 解码移到 Dispatchers.IO；新增 sub2_panel_* 三语文案，修正 sub2_home_no_usage 默认英文资源误写中文。
 2026-09-12 03:11:31 +08:00
Liuxinyu176
80552af204 feat: 新凭据类型补全 RefreshWriteSession lastVerifiedAt 分支 2026-09-11 23:38:03 +08:00
Liuxinyu176
fd3d74cfef feat: API 管理 / 用量统计 / 充值 WebView / 首页仅显示已配置；Sub2API 用量明细卡（模型筛选+时间窗口+柱状图） 2026-09-11 23:38:03 +08:00