@armadra/agent 0.6.1 → 0.6.2

package/dist/auth/chatgpt/presets.d.ts

@@ -9,6 +9,10 @@
  *
  * 覆盖：`AMA_CHATGPT_CLIENT_ID` / `AMA_CHATGPT_ISSUER`（测试用）/ `AMA_CHATGPT_BASE_URL` > 配置
  * `auth.chatgpt.*` > 条目里签发的 client id > 缺省。
+ *
+ * codex 后端的模型列表按 `client_version` 过滤（每个模型带 `minimal_client_version`，版本过低一个都不给）：
+ * 发的是 Codex CLI 的版本号而不是 ama 的，`AMA_CHATGPT_CODEX_CLIENT_VERSION` > `auth.chatgpt.codexClientVersion`
+ * > `DEFAULT_CODEX_CLIENT_VERSION`。推理请求不带版本（Codex 自己也只在 User-Agent 里带）。
  */
 import type { ChatGptAuthConfig, ChatGptFlavor, OAuthAuthEntry } from "../../config/types-w6.js";
 export declare const CHATGPT_PROVIDER_ID = "chatgpt";
@@ -19,6 +23,8 @@ export declare const SIWC_RESOURCE = "https://api.openai.com/v1";
 export declare const SIWC_REQUIRED_SCOPE = "chatgpt.tokens.use.direct";
 export declare const AGENT_NAME_HINT = "ama";
 export declare const DEFAULT_ORIGINATOR = "codex_cli_rs";
+/** codex 后端 `GET /models?client_version=` 用的 Codex CLI 版本号（模型列表按它过滤）。 */
+export declare const DEFAULT_CODEX_CLIENT_VERSION = "0.160.0";
 export declare const CHATGPT_BASE_URLS: Readonly<Record<ChatGptFlavor, string>>;
 export interface AuthorizeInput {
     redirectUri: string;
@@ -61,6 +67,8 @@ export interface PresetOverrides {
     port?: number | undefined;
 }
 export declare function chatgptBaseUrl(flavor: ChatGptFlavor, env?: Readonly<Record<string, string | undefined>>): string;
+/** codex 模型列表的 `client_version`：环境变量 > 用户级配置 > 缺省。 */
+export declare function codexClientVersion(config?: ChatGptAuthConfig, env?: Readonly<Record<string, string | undefined>>): string;
 export declare function resolveChatGptPreset(flavor: ChatGptFlavor, overrides?: PresetOverrides): ChatGptPreset;
 /** 授权 URL（参数顺序固定，便于测试）。 */
 export declare function authorizeUrl(preset: ChatGptPreset, input: AuthorizeInput): string;

package/dist/auth/chatgpt/presets.js

@@ -9,6 +9,10 @@
  *
  * 覆盖：`AMA_CHATGPT_CLIENT_ID` / `AMA_CHATGPT_ISSUER`（测试用）/ `AMA_CHATGPT_BASE_URL` > 配置
  * `auth.chatgpt.*` > 条目里签发的 client id > 缺省。
+ *
+ * codex 后端的模型列表按 `client_version` 过滤（每个模型带 `minimal_client_version`，版本过低一个都不给）：
+ * 发的是 Codex CLI 的版本号而不是 ama 的，`AMA_CHATGPT_CODEX_CLIENT_VERSION` > `auth.chatgpt.codexClientVersion`
+ * > `DEFAULT_CODEX_CLIENT_VERSION`。推理请求不带版本（Codex 自己也只在 User-Agent 里带）。
  */
 export const CHATGPT_PROVIDER_ID = "chatgpt";
 export const DEFAULT_ISSUER = "https://auth.openai.com";
@@ -18,6 +22,8 @@ export const SIWC_RESOURCE = "https://api.openai.com/v1";
 export const SIWC_REQUIRED_SCOPE = "chatgpt.tokens.use.direct";
 export const AGENT_NAME_HINT = "ama";
 export const DEFAULT_ORIGINATOR = "codex_cli_rs";
+/** codex 后端 `GET /models?client_version=` 用的 Codex CLI 版本号（模型列表按它过滤）。 */
+export const DEFAULT_CODEX_CLIENT_VERSION = "0.160.0";
 export const CHATGPT_BASE_URLS = {
     siwc: "https://api.openai.com/v1",
     codex: "https://chatgpt.com/backend-api/codex",
@@ -29,6 +35,12 @@ function nonEmpty(value) {
 export function chatgptBaseUrl(flavor, env = process.env) {
     return nonEmpty(env["AMA_CHATGPT_BASE_URL"]) ?? CHATGPT_BASE_URLS[flavor];
 }
+/** codex 模型列表的 `client_version`：环境变量 > 用户级配置 > 缺省。 */
+export function codexClientVersion(config, env = process.env) {
+    return (nonEmpty(env["AMA_CHATGPT_CODEX_CLIENT_VERSION"]) ??
+        nonEmpty(config?.codexClientVersion) ??
+        DEFAULT_CODEX_CLIENT_VERSION);
+}
 export function resolveChatGptPreset(flavor, overrides = {}) {
     const env = overrides.env ?? process.env;
     const config = overrides.config;

package/dist/auth/testing/fake-oauth.d.ts

@@ -4,7 +4,8 @@
  * OAuth：authorize（记参数、302 回 redirect_uri；SIWC 注册时带签发的 client_id 与 scope）、token（校验 PKCE；
  * 授权码 / 刷新；刷新轮换，旧 refresh token 再用 → `refresh_token_reused`）、deviceauth、discovery + JWKS
  * （现场生成 RSA 密钥对）、revoke。后端：`/v1/responses`、`/codex/responses`、`/v1/models`、`/codex/models`、
- * `/wham/usage`，按脚本回放。
+ * `/wham/usage`，按脚本回放；给了 `codexModels` 时 `/codex/models` 改按 `client_version` 过滤（不带 → 400，
+ * 低于条目的 `minimal_client_version` 不给），与真实 codex 后端一致。
  */
 export interface RecordedRequest {
     method: string;
@@ -37,6 +38,8 @@ export interface FakeOAuthOptions {
     /** 设备码轮询先返回几次 403。 */
     devicePending?: number;
     marker?: string;
+    /** codex 模型目录（`/codex/models` 按 `client_version` 过滤后返回 `{ models }`）。 */
+    codexModels?: Record<string, unknown>[];
 }
 export declare class FakeOAuthServer {
     readonly options: FakeOAuthOptions;

package/dist/auth/testing/fake-oauth.js

@@ -4,10 +4,22 @@
  * OAuth：authorize（记参数、302 回 redirect_uri；SIWC 注册时带签发的 client_id 与 scope）、token（校验 PKCE；
  * 授权码 / 刷新；刷新轮换，旧 refresh token 再用 → `refresh_token_reused`）、deviceauth、discovery + JWKS
  * （现场生成 RSA 密钥对）、revoke。后端：`/v1/responses`、`/codex/responses`、`/v1/models`、`/codex/models`、
- * `/wham/usage`，按脚本回放。
+ * `/wham/usage`，按脚本回放；给了 `codexModels` 时 `/codex/models` 改按 `client_version` 过滤（不带 → 400，
+ * 低于条目的 `minimal_client_version` 不给），与真实 codex 后端一致。
  */
 import { createHash, generateKeyPairSync, randomBytes, sign } from "node:crypto";
 import { createServer } from "node:http";
+/** `a.b.c` 比较；非数字段按 0。 */
+function compareVersion(a, b) {
+    const pa = a.split(".").map((x) => Number.parseInt(x, 10) || 0);
+    const pb = b.split(".").map((x) => Number.parseInt(x, 10) || 0);
+    for (let i = 0; i < Math.max(pa.length, pb.length); i++) {
+        const d = (pa[i] ?? 0) - (pb[i] ?? 0);
+        if (d !== 0)
+            return d;
+    }
+    return 0;
+}
 function b64url(value) {
     return Buffer.from(JSON.stringify(value)).toString("base64url");
 }
@@ -212,6 +224,17 @@ export class FakeOAuthServer {
                     code_challenge: "x",
                 });
             }
+            case "/codex/models": {
+                const catalog = this.options.codexModels;
+                if (catalog === undefined)
+                    return this.backend(res);
+                const version = url.searchParams.get("client_version");
+                if (version === null)
+                    return json(400, { error: { message: "client_version required" } });
+                return json(200, {
+                    models: catalog.filter((m) => compareVersion(version, String(m["minimal_client_version"] ?? "0")) >= 0),
+                });
+            }
             case "/revoke":
                 this.revoked.push(params()["token"] ?? "");
                 res.writeHead(200).end();