@dsh-plugins/dsh-llm-hub 1.3.0 → 1.3.1

package/lib/index.js

@@ -356,6 +356,20 @@ function sendJson(response, status, payload) {
 	response.end(JSON.stringify(payload))
 }
 
+/**
+ * API Key 脱敏 —— 保留首尾（前4~6位 + 后4位），中间用 •••• 掩码。
+ * @param {string|undefined|null} key - 原始 Key
+ * @returns {string|null} 脱敏后的 Key，无有效值时返回 null
+ */
+export function maskKey(key) {
+	if (typeof key !== 'string' || key.trim() === '') return null
+	const trimmed = key.trim()
+	if (trimmed.length <= 8) return '••••••••'
+	const head = trimmed.length >= 24 ? 6 : 4
+	const tail = 4
+	return `${trimmed.slice(0, head)}••••${trimmed.slice(-tail)}`
+}
+
 export const name = 'dsh-llm-hub'
 /**
  * 硬依赖：llm（注册发现 + 监听 llm/stream + 过滤 listProviders）、webServer（HTTP 路由）。
@@ -691,13 +705,14 @@ export function apply(ctx) {
 				return
 			}
 			try {
+				const { apiKey } = await connectionFacts()
 				const payload = shapeBalance(await getJson('/user/balance'))
 				if (request.method === 'HEAD') {
 					response.writeHead(200, { 'content-type': 'application/json; charset=utf-8' })
 					response.end()
 					return
 				}
-				send(200, { ok: true, ...payload })
+				send(200, { ok: true, apiKey: apiKey ?? null, keyMasked: maskKey(apiKey), ...payload })
 			} catch (error) {
 				send(502, { ok: false, error: error instanceof Error ? error.message : String(error) })
 			}
@@ -870,6 +885,8 @@ export function apply(ctx) {
 			baseURLSource: baseURL !== undefined ? 'settings' : (KNOWN_GATEWAY_BASE[String(provider ?? '')] !== undefined ? 'known' : 'none'),
 			apiKeyEnv: ref,
 			keyConfigured: apiKey !== undefined,
+			keyMasked: maskKey(apiKey),
+			apiKey: apiKey ?? null,
 			modelCount: models.length,
 			// 已配置的 id 列表：前端拉到网关目录后要据此把「已经在用的」默认勾上，
 			// 光有数量做不到这件事。
@@ -2258,32 +2275,6 @@ export function apply(ctx) {
 		}
 	}), 'dsh-llm-hub: routing resolve route')
 
-	ctx.effect(() => ctx.webServer.register({
-		kind: 'exact',
-		path: ROUTING_RESOLVE_PATH,
-		handler: async (request, response) => {
-			if (request.method !== 'POST') {
-				response.writeHead(405, { allow: 'POST' })
-				response.end()
-				return
-			}
-			if (!sameOrigin(request)) {
-				sendJson(response, 403, { ok: false, error: 'cross-origin writes are refused' })
-				return
-			}
-			let payload
-			try {
-				const collected = []
-				for await (const chunk of request) collected.push(chunk)
-				payload = JSON.parse(Buffer.concat(collected).toString('utf8'))
-			} catch {
-				sendJson(response, 400, { ok: false, error: '请求内容不是合法 JSON' })
-				return
-			}
-			sendJson(response, 200, resolveRoute(payload?.active))
-		}
-	}), 'dsh-llm-hub: routing resolve route')
-
 	// ── 模型别名 ──────────────────────────────────────────────────────────────
 	//
 	// settings.dsh-llm-hub.aliases：把长 model id 映射成短显示名，典型场景：

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@dsh-plugins/dsh-llm-hub",
-  "version": "1.3.0",
+  "version": "1.3.1",
   "description": "DSH 模型管理层：网关可达性探测、模型目录拉取、DeepSeek + MiniMax/智谱/Moonshot/StepFun 余额与配额、本月用量统计、余额预警、Provider 健康看板，再把本机装好的 codex / claude / agy 注册成子代理（装了才出现）。零运行时依赖，不改动 DSH 安装。",
   "type": "module",
   "main": "lib/index.js",