@goodandready/dsh-subscriptions 0.1.0 → 0.2.0

package/README.md

@@ -59,7 +59,7 @@ Settings GET never returns access or refresh tokens — only
 | `codex` | ChatGPT / Codex | Vendor-public Codex CLI client id |
 | `claude` | Claude Pro/Max | Vendor-public Claude Code client id |
 | `grok` | xAI / SuperGrok | Vendor-public Grok CLI client id |
-| `antigravity` | Google Antigravity | Vendor-public Antigravity client id |
+| `antigravity` | Google Antigravity | Your OAuth client id + secret in Config |
 
 Override `codexClientId`, `claudeClientId`, and the other empty Config fields
 if you register your own OAuth app.
@@ -67,16 +67,16 @@ if you register your own OAuth app.
 Live requests use the vendor subscription surfaces, not API-key hosts:
 Codex `chatgpt.com/backend-api/codex/responses`, Claude Messages with the
 OAuth beta header, Grok `cli-chat-proxy.grok.com` with CLI identity headers,
-and Gemini/Antigravity Cloud Code Assist (`loadCodeAssist` then
+and Antigravity Cloud Code Assist (`loadCodeAssist` then
 `streamGenerateContent`). Usage endpoints, when they answer, feed the 100%
 skip. If a live model list fails, the built-in catalog is used.
- Installed-app Google client secrets are
-vendor-published (not user secrets); override `geminiClientSecret` /
-`antigravityClientSecret` when you use your own client.
+Antigravity uses a confidential Google OAuth client: set `antigravityClientId`
+and `antigravityClientSecret` in plugin Config (Settings) — nothing is baked
+into the repository.
 
 Default model catalogs are built-in lists you can replace with
-`codexModels`, `claudeModels`, `grokModels`, `geminiModels`,
-`antigravityModels` in the plugin Config.
+`codexModels`, `claudeModels`, `grokModels`, `antigravityModels`
+in the plugin Config.
 
 ## Rotation
 

package/lib/images.js

@@ -0,0 +1,111 @@
+// Генерация картинок на подписке.
+//
+// Здесь только протокол: куда идти, что послать и как прочитать ответ. Всё
+// остальное — сохранение файла, вложение в разговор, карточка — дело плагина
+// генерации; этот плагин лишь одалживает свой аккаунт.
+//
+// Токен наружу не отдаётся: плагин объявляет службу внутри процесса, а не
+// маршрут в сети. Харнесс на этой машине доступен без пароля, и ручка,
+// раздающая живой токен подписки, была бы дырой пошире тех, что мы закрывали.
+
+/** Куда уходит запрос у подписки ChatGPT. */
+export const CODEX_URL = 'https://chatgpt.com/backend-api/codex/images/generations'
+/** Модель, которую отдаёт этот адрес. */
+export const CODEX_MODEL = 'gpt-image-2'
+/** Куда уходит запрос у подписки Grok. */
+export const GROK_URL = 'https://api.x.ai/v1/images/generations'
+/** Модель, которую отдаёт этот адрес. */
+export const GROK_MODEL = 'grok-imagine-image-2.0'
+
+/** Размеры, которые понимает ChatGPT. */
+export const SIZES = ['1024x1024', '1024x1536', '1536x1024', 'auto']
+
+/** Grok мыслит не размерами, а соотношением сторон. */
+const GROK_ASPECT = {
+  '1024x1024': '1:1',
+  '1024x1536': '2:3',
+  '1536x1024': '3:2',
+  auto: 'auto',
+}
+
+export function codexBody({ prompt, size, quality }) {
+  const text = String(prompt || '').trim()
+  if (!text) throw new Error('нужен непустой запрос')
+  return {
+    prompt: text,
+    model: CODEX_MODEL,
+    ...(size ? { size } : {}),
+    ...(quality ? { quality } : {}),
+  }
+}
+
+export function grokBody({ prompt, size, quality }) {
+  const text = String(prompt || '').trim()
+  if (!text) throw new Error('нужен непустой запрос')
+  // У Grok качество всего двух ступеней: высокое складывается со средним.
+  const level = quality === 'low' ? 'low'
+    : (quality === 'medium' || quality === 'high') ? 'medium'
+      : undefined
+  return {
+    prompt: text,
+    model: GROK_MODEL,
+    response_format: 'b64_json',
+    ...(size && GROK_ASPECT[size] ? { aspect_ratio: GROK_ASPECT[size] } : {}),
+    ...(level ? { quality: level } : {}),
+  }
+}
+
+/** Разбор ответа: обе стороны отвечают одинаково. */
+export function parseImages(payload) {
+  const body = payload && typeof payload === 'object' ? payload : {}
+  const rows = Array.isArray(body.data) ? body.data : []
+  const images = []
+  for (const row of rows) {
+    if (!row || typeof row !== 'object') continue
+    if (typeof row.b64_json !== 'string' || !row.b64_json) continue
+    images.push({
+      b64_json: row.b64_json,
+      ...(typeof row.revised_prompt === 'string' && row.revised_prompt
+        ? { revisedPrompt: row.revised_prompt }
+        : {}),
+    })
+  }
+  if (!images.length) throw new Error('в ответе нет картинок')
+  return images
+}
+
+/**
+ * Один запрос к нужному адресу с заголовками этого провайдера.
+ *
+ * @param options {{provider, prompt, size, quality, session, fetchImpl, signal}}
+ *   session — уже освежённый блок токенов: accessToken и, для ChatGPT, accountId.
+ */
+export async function generateOnce(options) {
+  const { provider, session, fetchImpl, signal } = options
+  const isCodex = provider === 'codex'
+  const url = isCodex ? CODEX_URL : GROK_URL
+  const body = isCodex ? codexBody(options) : grokBody(options)
+  const headers = isCodex
+    ? {
+      authorization: `Bearer ${session.accessToken}`,
+      // ChatGPT различает аккаунты отдельным заголовком, без него отвечает отказом.
+      'chatgpt-account-id': session.accountId || '',
+      originator: 'codex_cli_rs',
+      'content-type': 'application/json',
+      accept: 'application/json',
+    }
+    : {
+      authorization: `Bearer ${session.accessToken}`,
+      'content-type': 'application/json',
+      accept: 'application/json',
+    }
+
+  const res = await fetchImpl(url, { method: 'POST', headers, body: JSON.stringify(body), signal })
+  const payload = await res.json().catch(() => ({}))
+  if (!res.ok) {
+    const detail = payload && payload.error
+      && (payload.error.message || payload.error.code || payload.error)
+    throw new Error(`${provider} HTTP ${res.status}${detail ? ': ' + String(detail).slice(0, 200) : ''}`)
+  }
+  return parseImages(payload)
+}

package/lib/index.js

@@ -5,6 +5,8 @@ import { parseCallbackInput, requestOrigin, webCallbackUri } from './oauth.js'
 import { writeJson, writeHtml, readBody, isTrustedSettingsRequest, queryOf } from './http.js'
 import { getVendor } from './vendors/index.js'
 import { SubscriptionAdapter } from './adapter.js'
+import { generateOnce, SIZES as IMAGE_SIZES } from './images.js'
+import { parseBlob } from './blob.js'
 import { createAccountStore, normalizeSlots, vendorConfig } from './accounts.js'
 import {
   inspectGoogleAccount,
@@ -77,6 +79,46 @@ export function apply(ctx, config) {
 
   const live = () => Config(structuredClone(getConfig() ?? {})) ?? config
   const store = createAccountStore({ credentials: ctx.credentials, getConfig: live, fetchImpl: fetch })
+
+  // Служба генерации картинок на подписке.
+  //
+  // Наружу отдаётся действие, а не токен: маршрут в сети раздавал бы живой
+  // ключ доступа каждому, кто дотянется до харнесса, а служба живёт внутри
+  // процесса и видна только другим плагинам. Обновлением токена по-прежнему
+  // занимается один хозяин — этот плагин.
+  ctx.effect(() => ctx.provide('subscriptionImages', {
+    /** Провайдеры, у которых есть вход прямо сейчас. */
+    async available() {
+      const logged = await store.loggedInProviders()
+      return ['codex', 'grok'].filter((name) => logged && logged[name])
+    },
+    sizes: IMAGE_SIZES,
+    /**
+     * @param request {{provider, prompt, size, quality, signal}}
+     * @returns [{ b64_json, revisedPrompt? }]
+     */
+    async generate(request) {
+      const provider = request && request.provider
+      if (provider !== 'codex' && provider !== 'grok') {
+        throw new Error(`неизвестный провайдер подписки: ${provider}`)
+      }
+      const accounts = await store.listAccounts(provider)
+      const slot = (accounts || []).find((row) => row && row.ref)
+      if (!slot) throw new Error(`нет входа в ${provider}: войдите в разделе «Подписки»`)
+      const raw = await store.resolveRaw(slot.ref)
+      if (!raw) throw new Error(`нет входа в ${provider}: войдите в разделе «Подписки»`)
+      const session = await store.ensureFresh(provider, parseBlob(raw), slot.ref)
+      return generateOnce({
+        provider,
+        prompt: request.prompt,
+        size: request.size,
+        quality: request.quality,
+        session,
+        fetchImpl: fetch,
+        signal: request.signal,
+      })
+    },
+  }), 'dsh-subscriptions: служба генерации картинок')
   const pending = new Map()
   const adapter = new SubscriptionAdapter({
     listAccounts: (provider) => store.listAccounts(provider),

package/lib/vendors/antigravity.js

@@ -3,7 +3,6 @@ import { buildAuthorizeUrl } from '../oauth.js'
 import { googleContents } from '../messages.js'
 import { formTokenRequest, googleStream, throwHttpError, tokenBlobFromOAuth } from '../wire.js'
 import { emailFromToken } from '../jwt.js'
-import { builtinAntigravityOAuth } from './antigravity-oauth.js'
 import {
   CODE_ASSIST_STREAM,
   antigravityMetadata,
@@ -32,11 +31,10 @@ export function providerInfo() {
 }
 
 export function defaults() {
-  const builtin = builtinAntigravityOAuth()
   return {
-    clientId: builtin.clientId,
-    clientSecret: builtin.clientSecret,
-    redirectUri: builtin.redirectUri,
+    clientId: '',
+    clientSecret: '',
+    redirectUri: 'https://antigravity.google/oauth-callback',
     models: ['gemini-3.5-flash-low', 'gemini-3-flash', 'gemini-2.5-flash'],
   }
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@goodandready/dsh-subscriptions",
-  "version": "0.1.0",
+  "version": "0.2.0",
   "description": "Use ChatGPT Codex, Claude, Grok, and Antigravity subscriptions as DeepSeek Harness LLM providers via OAuth.",
   "license": "MIT",
   "type": "module",

package/lib/vendors/antigravity-oauth.js

@@ -1,10 +0,0 @@
-export function builtinAntigravityOAuth() {
-  // Public Antigravity IDE OAuth app (same credentials as desktop IDE).
-  const clientId = String.fromCharCode(49,48,55,49,48,48,54,48,54,48,53,57,49,45,116,109,104,115,115,105,110,50,104,50,49,108,99,114,101,50,51,53,118,116,111,108,111,106,104,52,103,52,48,51,101,112,46,97,112,112,115,46,103,111,111,103,108,101,117,115,101,114,99,111,110,116,101,110,116,46,99,111,109)
-  const clientSecret = String.fromCharCode(71,79,67,83,80,88,45,75,53,56,70,87,82,52,56,54,76,100,76,74,49,109,76,66,56,115,88,67,52,122,54,113,68,65,102)
-  return {
-    clientId,
-    clientSecret,
-    redirectUri: 'https://antigravity.google/oauth-callback',
-  }
-}