@techysy/10router 1.0.5 → 1.0.6

package/app/public/i18n/changelog/zh-CN.md

@@ -2,11 +2,21 @@
 
 这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
 
-## v1.0.5 (2026-09-04)
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
+- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
+- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
+
+### 🐛 修复
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
+- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
+- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
+
+## v1.0.5 (2026-09-03)
 
 ### ✨ 新增
-- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型——GPT-5.6 Sol / Terra / Luna、Claude Opus 5 / Sonnet 5、Gemini 3.1 Pro / 3.8 Flash、Grok 4.6、DeepSeek V4、GLM-5.3、Kimi K3，外加 5 个 `free/` 前缀免费模型（GLM-5.3 Flash、DeepSeek V4 双档、GPT-5.6 Luna、Qwen 3.8 MAX）
-- **邀请码一键复制**：供应商页「获取 API 密钥」旁显示邀请码 chip，点击即复制（APInex：`SLEWP68C`）
 - **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
 - **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
 - **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
@@ -15,6 +25,8 @@
 - **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
 - **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
 - **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
+- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
 
 ### 🐛 修复
 - **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐

package/app/public/i18n/changelog/zh-TW.md

@@ -1,101 +1,114 @@
-# 更新日誌
-
-這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-
-## v1.0.5 (2026-09-04)
-
-### ✨ 新增
-
-- **新增供應商 APInex（apinex.bond）**：預付美元額度的第三方聚合網關（OpenAI 相容），18 個模型——GPT-5.6 Sol / Terra / Luna、Claude Opus 5 / Sonnet 5、Gemini 3.1 Pro / 3.8 Flash、Grok 4.6、DeepSeek V4、GLM-5.3、Kimi K3，外加 5 個 `free/` 前綴免費模型（GLM-5.3 Flash、DeepSeek V4 雙檔、GPT-5.6 Luna、Qwen 3.8 MAX）
-- **邀請碼一鍵複製**：供應商頁「獲取 API 金鑰」旁顯示邀請碼 chip，點擊即複製（APInex：`SLEWP68C`）
-- **桌面系統列版（Windows / macOS）**：裝完即用的桌面應用——系統列選單（開啟控制台 / 啟動 / 重新啟動 / 停止 / 開機自啟）+ 內嵌視窗，關閉視窗即縮到系統列；與 npm CLI 共享資料、金鑰與連接埠，兩種形態互斥執行。Windows 提供安裝版（NSIS，支援 `/S` 靜默安裝）與便攜版，macOS 提供 Intel + Apple Silicon 雙 dmg
-- **CLI / 桌面版介面多語言**：npm CLI 與桌面系統列自動跟隨系統語言顯示繁體中文、簡體中文或英文，可用環境變數 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）強制指定
-- **Agent 可自助新增自訂供應商 + Skills 頁新增技能**：執行階段用 dashboard LLM key 即可兩步註冊 baseUrl + 上游 key + 模型的自訂 OpenAI/Anthropic 相容節點（免改原始碼/免重新打包）；Dashboard **Skills 頁**新增「10router-add-provider」技能卡片並修正此前連結指向不存在的 `master` 分支（點擊 404），現指向 `main`
-- **CodeBuddy CN 帳號 JSON 批次匯入 / 匯出**（實驗性，預設關閉）：`設定 → Providers` 開啟 "CodeBuddy CN OAuth import / export" 後，CodeBuddy CN 詳情頁顯示 Import / Export 按鈕，可用第三方(wb) JSON 格式批次匯入或匯出帳號授權（匯入自動去重、非 CodeBuddy 簽發網域略過）。匯入 / 匯出均需二次輸入 dashboard 密碼確認（防免登入模式下匿名匯出帳號令牌）
-- **公益站供應商預設顯示**：GoRouter / TaBiAI 等公益站供應商改為預設顯示（無需再手動開啟開關），列表 / Profile 開關 / 用量拓撲圖三處一致
-- **公益站供應商排序歸組**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供應商在 rank 分組內聚成相鄰一塊，不再與一般 freeTier 依 priority/名稱混排
-- **新增 Agnes AI 雙站供應商**：國際站 Agnes AI（com）+ 中國站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文字模型（512K / 1M 上下文，視覺+推理）；另含 Agnes Image 2.x Flash 影像生成模型（標準 images/generations 端點，圖生圖/編輯）
-- **設定新增「實驗性功能」分組**：Profile 獨立 Experimental 卡片，收納預設關閉的開發向開關（JSON 模型匯入 + CodeBuddy CN 匯入匯出），方便日後擴充
-
-
-### 🐛 修復
-- **用量統計 成本/Token 切換後表格錯亂**：修復切換顯示模式並點擊排序後，部分行的 token 數被回退顯示成金額的問題；繁體中文用量表表頭翻譯補齊
-- **用量表排序語義**：按 Token / 成本列排序改為按模型合計值排序，與表頭箭頭方向一致
-## v1.0.4 (2026-09-01)
-
-### ✨ 新增
-- **新增 3 家供應商**：**TokenBom**（去中心化 token 交易市場——閒置 API Key 自動賺積分、積分可調用多種模型，含 79 模型線上目錄）、**GoRouter**（免費網關，無儲值入口）、**TaBiAI**（免費網關，無儲值入口）
-- **歷史用量導入**：支援從 9Router 備份導入歷史用量資料（SQLite 檔案），合併統計不覆蓋配置
-- **通知體驗優化**：全域通知改為頂部置中 Toast，供應商詳情頁瀏覽器原生彈窗全部替換為友好通知
-- **公益站供應商**：GoRouter / TaBiAI 預設不顯示，帶「公益站」標籤；可在 **設定 → Providers → 顯示公益站供應商** 開啟後顯示
-
-### 🐛 修復
-- **供應商排序修正**：有連接的供應商前置、已停用沉底，不再被優先級打亂
-- **JSON 目錄模型啟用後不顯示**：清理陳舊停用記錄，「啟用了卻不顯示」問題解決
-- **B.AI / CodeBuddy CN 模型補全**：切換模型報 "not found" 的缺模型已補齊
-- **連接測試友好提示**：供應商端點維護中 / 被 Cloudflare 攔截時，顯示維護提示而非誤導性的 "Invalid API key"
-- **帳戶篩選提醒**：配額包帳戶篩選持久化後，非預設篩選時顯示琥珀色提醒條
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列呼叫不再因思考強度參數（auto/off）報 400，編碼 agent（dsh 等）可正常使用
-- **CodeBuddy 工具呼叫空工具名（11133 / unknown tool）**：串流回傳的空 function.name 已規範化，標準客戶端不再誤判工具名
-- **隱藏公益站後拓撲圖仍顯示**：用量頁拓撲圖同步「顯示公益站供應商」開關，關閉後公益站不再顯示
-- **Skills 頁面 i18n + 中文版連結**：Skills 頁面文案支援多語言，中文介面下連結指向中文版 skill
-
-## v1.0.3 (2026-08-30)
-
-### ✨ 新增
-- **新增 4 家供應商**：**LongCat**（美團）、**SenseNova**（商湯，免費公測）、**Dots**（小紅書 Dots Studio，免費公測）、**B.AI**（聚合平台，一個 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定義供應商支援模型 JSON 目錄**：自定義節點可拉取線上模型清單，逐個停用 / 啟用、批次管理
-- **fpk 檢查更新直達 Releases**：fnOS 安裝的更新提示直達對應版本的下載附件
-
-### 🔒 安全加固
-- **登入漸進限流**：密碼 5 次失敗 → 30s / 2m / 10m / 30m 逐級鎖定
-- **拒絕佔位 JWT 金鑰**：照抄 `.env.example` 的公開金鑰會被忽略，改用自動產生的隨機金鑰
-- **修復 npm 包攜帶建置機敏感檔案**：建置產物不再洩漏金鑰 / 機器 ID / 資料快照
-
-### ⚠️ 升級注意
-- npm 套件名已改為 **`@techysy/10router`**（舊 `10router` 是本專案無關的 fork）。已裝 `10router-cli` 請改裝新套件，資料目錄不變。
-
-## v1.0.2 (2026-08-29)
-
-### 🐛 修復
-- **修復更新檢查指向第三方套件**（1.0.1 受影響）：版本檢查、更新指令、側邊欄安裝指令均指向正確的套件
-- **postinstall 不再中斷安裝**：WSL 路徑下 npm 安裝不再因預熱指令碼失敗而中斷
-
-### ⚙️ 工程與打包
-- **新增測試 CI**：推送 / PR 時自動跑測試與回歸門禁
-
-> ⚠️ **1.0.1 使用者請升級**：其內建「檢查更新」指向的是一個無關的第三方套件。
-
-## v1.0.1 (未發佈，內容隨 v1.0.2 交付)
-
-> 1.0.1 從未作為正式版發佈（僅 npm 的 `10router-cli@1.0.1` 短暫存在過）。以下內容對 Docker / fpk / standalone 使用者隨 **v1.0.2** 首次到達。
-
-### 🔒 安全加固
-- **MITM 安全修復 ×4**：上游轉發恢復 TLS 憑證校驗、根憑證私鑰權限收緊至 0600、不再盲目殺掉佔用 443 的處理程序、自動清理異常退出遺留的 hosts 條目（MITM 預設關閉，未啟用使用者不受影響）
-
-### ✨ 新增
-- **已停用供應商沉底**：設定頁開關開啟後，已停用供應商在清單中排到最後
-- **桌面側邊欄可摺疊**
-- **OpenCode Go 配額用量接入**
-- **模型目錄 Gitee 鏡像回退**：國內拉取加速
-
-### 🐛 修復
-- **修復 /v1/models 回傳孤兒自定義模型**：不再對客戶端回傳成百上千個無效模型
-- **自定義節點前綴唯一性檢測**：避免路由歧義
-- **修復 CodeBuddy 執行器誤刪 Agent system prompt**
-
-### ⚙️ 工程與打包
-- **新增 npm 分發管道**：`npm i -g 10router-cli`
-- **新增「從 GitHub JSON 取得模型」通用能力**（Fetch Models）
-
-## v1.0.0 (2026-08-26)
-
-### ⚠️ 升級注意
-1. **資料目錄改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），啟動時自動遷移
-2. **SAML entityID 變更**：預設 issuer 改為 `urn:10router:sp`，IdP 需重新註冊
-3. **MITM CA 更名**：需重新信任新 CA
-
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多區域貨幣**：en / pt-BR / pt-PT / es / de
-- **多平台分發**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+# 更新日誌
+
+這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+
+- **CodeBuddy CN 每日自動簽到**（實驗性，預設關閉）：`設定 → 實驗性功能` 開啟 "CodeBuddy CN auto daily check-in" 後，CodeBuddy CN 頁面的 Import / Export 按鈕被替換為每日自動簽到（每個帳號在本地時間 00:00–06:00 隨機時刻自動簽到續免費額度，失敗不中斷服務、401 自動重新整理後重試）與「立即簽到」手動按鈕
+- **Antigravity 配額對齊官網（5h + 每週雙視窗）**：用量頁 Antigravity 配額重構為主用官網同款 retrieveUserQuotaSummary 介面，每帳號精確顯示 **4 張卡片**（Gemini Models / Claude and GPT models × {5 小時限額, 週限額}），歸一化 100 百分制；介面不可用時回退舊逐模型解析
+- **OpenCode Free 目錄對齊官方免費名單**：補入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五個免費模型；不收官方已下架的 DeepSeek / Laguna 免費檔（避免誤用產生收費）
+
+### 🐛 修復
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型定址改為各檔 tiered 實體並升級 IDE 指紋至 2.11.0（裸 ID 直傳會 404「Requested entity was not found」）；新增無檔位 `ag/gemini-3.8-flash`（路由到 medium 檔）
+- **用量頁「只看有餘額」拉不到新簽到配額包**：修復 CodeBuddy CN 每日簽到新增的滿額包因舊包序號被後續包擠占、被持久化隱藏後顯示不出的問題——改為即時重算隱藏集，有餘額的包（含新滿額包）始終可見
+- **免費模型 429 限流友善提示**：免費模型（`oc/*-free`、`contributor-free`、APInex `free/` 前綴等）被上游限流回傳 429 時，不再透傳英文 `rate_limit_exceeded`，改為友善中文提示——上游給了重置時間則顯示「約 N 秒/分/小時後可再試」，否則建議稍後再試或切換付費檔；付費模型與多帳號降級不受影響
+
+## v1.0.5 (2026-09-03)
+
+### ✨ 新增
+
+- **桌面系統列版（Windows / macOS）**：裝完即用的桌面應用——系統列選單（開啟控制台 / 啟動 / 重新啟動 / 停止 / 開機自啟）+ 內嵌視窗，關閉視窗即縮到系統列；與 npm CLI 共享資料、金鑰與連接埠，兩種形態互斥執行。Windows 提供安裝版（NSIS，支援 `/S` 靜默安裝）與便攜版，macOS 提供 Intel + Apple Silicon 雙 dmg
+- **CLI / 桌面版介面多語言**：npm CLI 與桌面系統列自動跟隨系統語言顯示繁體中文、簡體中文或英文，可用環境變數 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）強制指定
+- **Agent 可自助新增自訂供應商 + Skills 頁新增技能**：執行階段用 dashboard LLM key 即可兩步註冊 baseUrl + 上游 key + 模型的自訂 OpenAI/Anthropic 相容節點（免改原始碼/免重新打包）；Dashboard **Skills 頁**新增「10router-add-provider」技能卡片並修正此前連結指向不存在的 `master` 分支（點擊 404），現指向 `main`
+- **CodeBuddy CN 帳號 JSON 批次匯入 / 匯出**（實驗性，預設關閉）：`設定 → Providers` 開啟 "CodeBuddy CN OAuth import / export" 後，CodeBuddy CN 詳情頁顯示 Import / Export 按鈕，可用第三方(wb) JSON 格式批次匯入或匯出帳號授權（匯入自動去重、非 CodeBuddy 簽發網域略過）。匯入 / 匯出均需二次輸入 dashboard 密碼確認（防免登入模式下匿名匯出帳號令牌）
+- **公益站供應商預設顯示**：GoRouter / TaBiAI 等公益站供應商改為預設顯示（無需再手動開啟開關），列表 / Profile 開關 / 用量拓撲圖三處一致
+- **公益站供應商排序歸組**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供應商在 rank 分組內聚成相鄰一塊，不再與一般 freeTier 依 priority/名稱混排
+- **新增 Agnes AI 雙站供應商**：國際站 Agnes AI（com）+ 中國站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文字模型（512K / 1M 上下文，視覺+推理）；另含 Agnes Image 2.x Flash 影像生成模型（標準 images/generations 端點，圖生圖/編輯）
+- **設定新增「實驗性功能」分組**：Profile 獨立 Experimental 卡片，收納預設關閉的開發向開關（JSON 模型匯入 + CodeBuddy CN 匯入匯出），方便日後擴充
+- **新增供應商 APInex（apinex.bond）**：預付美元額度的第三方聚合網關（OpenAI 相容），18 個模型（13 付費 + 5 個 `free/` 前綴免費模型）；供應商頁顯示可複製邀請碼 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目錄同步 + 新搜尋供應商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜尋供應商 Ollama-Search（沿用本機 Ollama key）與 Xquik（X/推特搜尋）
+
+### 🐛 修復
+- **用量統計 成本/Token 切換後表格錯亂**：修復切換顯示模式並點擊排序後，部分行的 token 數被回退顯示成金額的問題；繁體中文用量表表頭翻譯補齊
+- **用量表排序語義**：按 Token / 成本列排序改為按模型合計值排序，與表頭箭頭方向一致
+
+## v1.0.4 (2026-09-01)
+
+### ✨ 新增
+- **新增 3 家供應商**：**TokenBom**（去中心化 token 交易市場——閒置 API Key 自動賺積分、積分可調用多種模型，含 79 模型線上目錄）、**GoRouter**（免費網關，無儲值入口）、**TaBiAI**（免費網關，無儲值入口）
+- **歷史用量導入**：支援從 9Router 備份導入歷史用量資料（SQLite 檔案），合併統計不覆蓋配置
+- **通知體驗優化**：全域通知改為頂部置中 Toast，供應商詳情頁瀏覽器原生彈窗全部替換為友好通知
+- **公益站供應商**：GoRouter / TaBiAI 預設不顯示，帶「公益站」標籤；可在 **設定 → Providers → 顯示公益站供應商** 開啟後顯示
+
+### 🐛 修復
+- **供應商排序修正**：有連接的供應商前置、已停用沉底，不再被優先級打亂
+- **JSON 目錄模型啟用後不顯示**：清理陳舊停用記錄，「啟用了卻不顯示」問題解決
+- **B.AI / CodeBuddy CN 模型補全**：切換模型報 "not found" 的缺模型已補齊
+- **連接測試友好提示**：供應商端點維護中 / 被 Cloudflare 攔截時，顯示維護提示而非誤導性的 "Invalid API key"
+- **帳戶篩選提醒**：配額包帳戶篩選持久化後，非預設篩選時顯示琥珀色提醒條
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列呼叫不再因思考強度參數（auto/off）報 400，編碼 agent（dsh 等）可正常使用
+- **CodeBuddy 工具呼叫空工具名（11133 / unknown tool）**：串流回傳的空 function.name 已規範化，標準客戶端不再誤判工具名
+- **隱藏公益站後拓撲圖仍顯示**：用量頁拓撲圖同步「顯示公益站供應商」開關，關閉後公益站不再顯示
+- **Skills 頁面 i18n + 中文版連結**：Skills 頁面文案支援多語言，中文介面下連結指向中文版 skill
+
+## v1.0.3 (2026-08-30)
+
+### ✨ 新增
+- **新增 4 家供應商**：**LongCat**（美團）、**SenseNova**（商湯，免費公測）、**Dots**（小紅書 Dots Studio，免費公測）、**B.AI**（聚合平台，一個 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定義供應商支援模型 JSON 目錄**：自定義節點可拉取線上模型清單，逐個停用 / 啟用、批次管理
+- **fpk 檢查更新直達 Releases**：fnOS 安裝的更新提示直達對應版本的下載附件
+
+### 🔒 安全加固
+- **登入漸進限流**：密碼 5 次失敗 → 30s / 2m / 10m / 30m 逐級鎖定
+- **拒絕佔位 JWT 金鑰**：照抄 `.env.example` 的公開金鑰會被忽略，改用自動產生的隨機金鑰
+- **修復 npm 包攜帶建置機敏感檔案**：建置產物不再洩漏金鑰 / 機器 ID / 資料快照
+
+### ⚠️ 升級注意
+- npm 套件名已改為 **`@techysy/10router`**（舊 `10router` 是本專案無關的 fork）。已裝 `10router-cli` 請改裝新套件，資料目錄不變。
+
+## v1.0.2 (2026-08-29)
+
+### 🐛 修復
+- **修復更新檢查指向第三方套件**（1.0.1 受影響）：版本檢查、更新指令、側邊欄安裝指令均指向正確的套件
+- **postinstall 不再中斷安裝**：WSL 路徑下 npm 安裝不再因預熱指令碼失敗而中斷
+
+### ⚙️ 工程與打包
+- **新增測試 CI**：推送 / PR 時自動跑測試與回歸門禁
+
+> ⚠️ **1.0.1 使用者請升級**：其內建「檢查更新」指向的是一個無關的第三方套件。
+
+## v1.0.1 (未發佈，內容隨 v1.0.2 交付)
+
+> 1.0.1 從未作為正式版發佈（僅 npm 的 `10router-cli@1.0.1` 短暫存在過）。以下內容對 Docker / fpk / standalone 使用者隨 **v1.0.2** 首次到達。
+
+### 🔒 安全加固
+- **MITM 安全修復 ×4**：上游轉發恢復 TLS 憑證校驗、根憑證私鑰權限收緊至 0600、不再盲目殺掉佔用 443 的處理程序、自動清理異常退出遺留的 hosts 條目（MITM 預設關閉，未啟用使用者不受影響）
+
+### ✨ 新增
+- **已停用供應商沉底**：設定頁開關開啟後，已停用供應商在清單中排到最後
+- **桌面側邊欄可摺疊**
+- **OpenCode Go 配額用量接入**
+- **模型目錄 Gitee 鏡像回退**：國內拉取加速
+
+### 🐛 修復
+- **修復 /v1/models 回傳孤兒自定義模型**：不再對客戶端回傳成百上千個無效模型
+- **自定義節點前綴唯一性檢測**：避免路由歧義
+- **修復 CodeBuddy 執行器誤刪 Agent system prompt**
+
+### ⚙️ 工程與打包
+- **新增 npm 分發管道**：`npm i -g 10router-cli`
+- **新增「從 GitHub JSON 取得模型」通用能力**（Fetch Models）
+
+## v1.0.0 (2026-08-26)
+
+### ⚠️ 升級注意
+1. **資料目錄改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），啟動時自動遷移
+2. **SAML entityID 變更**：預設 issuer 改為 `urn:10router:sp`，IdP 需重新註冊
+3. **MITM CA 更名**：需重新信任新 CA
+
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多區域貨幣**：en / pt-BR / pt-PT / es / de
+- **多平台分發**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone

package/app/public/i18n/literals/zh-CN.json

@@ -894,7 +894,7 @@
   "Port 443 is currently used by another process:": "端口 443 当前被另一个进程占用：",
   "Powerful Features": "强大功能",
   "Prefix": "前缀",
-  "Prepaid USD-credit gateway with gamified rewards (XP/airdrop). free/* models run on signup bonus credits; Anthropic models need a real top-up (402 otherwise). Third-party reseller — treat as untrusted for sensitive traffic.": "预付美元额度的聚合网关，带游戏化奖励（XP/空投）。free/* 免费模型走注册赠送额度；Anthropic 系模型需真实充值（否则 402）。第三方中转，请勿经手敏感流量。",
+  "Prepaid USD-credit gateway with gamified rewards (XP/airdrop). free/* models run on signup bonus credits; Anthropic models need a real top-up (402 otherwise). Third-party reseller — treat as untrusted for sensitive traffic.": "预付美元额度的聚合网关，带游戏化奖励（XP/空投）。free/* 免费模型走注册赠送额度；Anthropic 系模型需真实充值（否则 402）。第三方中转，请勿经手敏感流量。",
   "Preset": "预设",
   "Prev": "上一页",
   "Preview": "预览",
@@ -1486,5 +1486,34 @@
   "accounts exported": "个账号已导出",
   "Export failed": "导出失败",
   "Enter your current password to export CodeBuddy CN accounts.": "输入当前密码以导出 CodeBuddy CN 账号。",
-  "Enter your current password to import CodeBuddy CN accounts.": "输入当前密码以导入 CodeBuddy CN 账号。"
-}
+  "Enter your current password to import CodeBuddy CN accounts.": "输入当前密码以导入 CodeBuddy CN 账号。",
+  "CodeBuddy CN auto daily check-in": "CodeBuddy CN 每日自动签到",
+  "Automatically check in CodeBuddy CN accounts once a day (random 00:00–06:00 local)": "每天为 CodeBuddy CN 账号自动签到一次（本地时间 00:00–06:00 随机时段）",
+  "When enabled, the Import / Export buttons on the CodeBuddy CN page are replaced": "启用后 CodeBuddy CN 页面的 Import / Export 按钮将被替换",
+  "Check in now": "立即签到",
+  "Checking in...": "签到中…",
+  "CodeBuddy CN auto-checks in daily (00:00–06:00 local time)": "CodeBuddy CN 每日自动签到（本地时间 00:00–06:00 随机时段）",
+  "No CodeBuddy CN connections to check in": "没有可签到的 CodeBuddy CN 连接",
+  "Check-in complete": "签到完成",
+  "checked-in": "已签到",
+  "already checked in": "今日已签到",
+  "Check-in complete with errors": "签到完成但存在失败",
+  "Check-in failed": "签到失败",
+  "Failed": "失败",
+  "CodeBuddy CN OAuth import / export": "CodeBuddy CN OAuth 导入 / 导出",
+  "Show Import / Export buttons on the CodeBuddy CN page (experimental)": "在 CodeBuddy CN 页面显示 Import / Export 按钮",
+  "↑ New version available:": "检测到新版本：",
+  "Get the fpk from Releases": "从 Releases 获取 fpk",
+  "copied!": "已复制！",
+  "Show Command": "显示命令",
+  "Show install command for v${version}? You can copy it and shutdown to install manually.": "显示 v${version} 的安装命令？您可以复制后关闭，手动安装。",
+  "Server stopped. Paste the command into a terminal to install.": "服务器已停止。将命令粘贴到终端即可安装。",
+  "Command copied. Server will stop in {s}s...": "命令已复制，服务器将在 {s} 秒后停止…",
+  "Click the button below to copy the install command and shutdown.": "点击下方按钮复制安装命令并关闭。",
+  "Click Copy & Shutdown below.": "点击下方「复制并关闭」。",
+  "Run 10router again after install.": "安装完成后再次运行 10router。",
+  "✓ Copied — shutting down...": "✓ 已复制 — 正在关闭…",
+  "Shutting down in {s}s": "将在 {s} 秒后关闭",
+  "Regional currency": "本地货币",
+  "Single Sign-On (SSO)": "单点登录 (SSO)"
+}

package/app/src/mitm/server.js

@@ -1,4 +1,4 @@
-var F=(e,t)=>()=>(t||e((t={exports:{}}).exports,t),t.exports);var ar=F((yh,Wn)=>{var xr=require("fs"),qt=require("path"),zr=require("os"),Da="10router",$n="9router";function Yn(){return process.platform==="win32"?qt.join(process.env.APPDATA||qt.join(zr.homedir(),"AppData","Roaming"),$n):qt.join(zr.homedir(),`.${$n}`)}function Su(){try{let e=Yn(),t=Qr();if(!xr.existsSync(e)||xr.existsSync(t)&&xr.readdirSync(t).length>0)return;xr.cpSync(e,t,{recursive:!0}),console.log(`[migration] copied legacy data dir ${e} \u2192 ${t}`)}catch(e){console.warn(`[migration] failed to migrate ${Yn()} \u2192 ${Qr()}: ${e?.message}`)}}function Qr(){return process.platform==="win32"?qt.join(process.env.APPDATA||qt.join(zr.homedir(),"AppData","Roaming"),Da):qt.join(zr.homedir(),`.${Da}`)}function Tu(){let e=process.env.DATA_DIR;if(!e)return Su(),Qr();try{return xr.mkdirSync(e,{recursive:!0}),e}catch(t){if(t?.code==="EACCES"||t?.code==="EPERM")return console.warn(`[DATA_DIR] '${e}' not writable \u2192 fallback ~/.${Da}`),Qr();throw t}}var jn=Tu(),Iu=qt.join(jn,"mitm");Wn.exports={DATA_DIR:jn,MITM_DIR:Iu}});var Sr=F((vh,Zn)=>{var Xn=require("fs"),Au=process.env.NODE_ENV==="development",Bu=(()=>{if(process.platform==="win32")return null;for(let e of["/usr/sbin/lsof","/usr/bin/lsof","/sbin/lsof"])try{return Xn.accessSync(e,Xn.constants.X_OK),e}catch{}return"lsof"})(),bu=["daily-cloudcode-pa.googleapis.com","cloudcode-pa.googleapis.com","api.individual.githubcopilot.com","q.us-east-1.amazonaws.com","codewhisperer.us-east-1.amazonaws.com","runtime.us-east-1.kiro.dev","api2.cursor.sh"],Jn={antigravity:[":generateContent",":streamGenerateContent"],copilot:["/chat/completions","/v1/messages","/responses"],kiro:["/generateAssistantResponse"],cursor:["/BidiAppend","/RunSSE","/RunPoll","/Run"]};function _u(e,t){return(Jn[e]||[]).some(r=>(t.url||"").includes(r))?!0:e==="kiro"?String(t.headers?.["x-amz-target"]||"").includes("GenerateAssistantResponse"):!1}var Nu={antigravity:{"gemini-default":"gemini-3.5-flash-low","gemini-3.5-flash-high":"gemini-3-flash-agent","gemini-3.5-flash-medium":"gemini-3.5-flash-low","gemini-3.5-flash-extra-low":"gemini-3.5-flash-extra-low","gemini-3.8-flash-high":"gemini-3.8-flash-high","gemini-3.8-flash-medium":"gemini-3.8-flash-medium","gemini-3.8-flash-low":"gemini-3.8-flash-low","gemini-3.7-flash-high":"gemini-3.7-flash-high","gemini-3.7-flash-medium":"gemini-3.7-flash-medium","gemini-3.7-flash-low":"gemini-3.7-flash-low","gemini-3.1-pro-high":"gemini-pro-agent","gemini-3-pro-high":"gemini-pro-agent","gemini-3-pro-low":"gemini-3.1-pro-low"}},wu={antigravity:[{match:/flash.*extra.*low|extra.*low.*flash|flash.*low|low.*flash/i,alias:"gemini-3.5-flash-extra-low"},{match:/flash.*medium|medium.*flash/i,alias:"gemini-3.5-flash-low"},{match:/flash.*agent|agent.*flash|flash/i,alias:"gemini-3-flash-agent"},{match:/pro.*low|low.*pro/i,alias:"gemini-3.1-pro-low"},{match:/gemini.*pro|pro.*gemini/i,alias:"gemini-pro-agent"},{match:/opus/i,alias:"claude-opus-4-6-thinking"},{match:/sonnet|claude/i,alias:"claude-sonnet-4-6"},{match:/gpt.*oss|oss/i,alias:"gpt-oss-120b-medium"}]},Ru={antigravity:[/^tab[_-]/i]},Lu=["recordCodeAssistMetrics","recordTrajectoryAnalytics","fetchAdminControls","listExperiments","fetchUserInfo"];function ku(e){let t=(e||"").split(":")[0];return t==="api.individual.githubcopilot.com"?"copilot":t==="daily-cloudcode-pa.googleapis.com"||t==="cloudcode-pa.googleapis.com"?"antigravity":t==="q.us-east-1.amazonaws.com"||t==="codewhisperer.us-east-1.amazonaws.com"||t==="runtime.us-east-1.kiro.dev"?"kiro":t==="api2.cursor.sh"?"cursor":null}function Du(e){if(!e||e.length===0)return!1;let t=e.slice(0,Math.min(100,e.length)),a=0;for(let r=0;r<t.length;r++){let n=t[r];n<32&&n!==9&&n!==10&&n!==13&&a++,n>126&&a++}return a/t.length>.3}function Uu(e,t){let r=e.match(/\/models\/([^/:]+)/)?.[1]||null;if(Du(t))return r;try{let n=JSON.parse(t.toString());if(n.conversationState)return n.conversationState.currentMessage?.userInputMessage?.modelId||null;let s=r||n.model||null,i=String(s).replace(/^models\//,"");if(i==="gemini-3.8-flash-tiered"||i==="gemini-3.6-flash-tiered"||i==="gemini-3.7-flash-tiered"){let o=i.includes("3.8")?"3.8":i.includes("3.7")?"3.7":"3.6",u=n.request?.generationConfig?.thinkingConfig?.thinkingLevel||n.generationConfig?.thinkingConfig?.thinkingLevel,l=["high","medium","low"].includes(String(u).toLowerCase())?String(u).toLowerCase():"medium";return`gemini-${o}-flash-${l}`}return s}catch{return r}}Zn.exports={IS_DEV:Au,LSOF_BIN:Bu,TARGET_HOSTS:bu,URL_PATTERNS:Jn,MODEL_SYNONYMS:Nu,MODEL_PATTERNS:wu,MODEL_NO_MAP:Ru,LOG_BLACKLIST_URL_PARTS:Lu,getToolForHost:ku,isChatRequest:_u,extractModel:Uu}});var zt=F((mh,ai)=>{var Ht=require("fs"),$r=require("path"),Ua=require("zlib"),{DATA_DIR:Pu}=ar(),{LOG_BLACKLIST_URL_PARTS:Ou}=Sr();function ei(){return new Date().toLocaleTimeString("en-US",{hour12:!1})}var Vu=e=>console.log(`[${ei()}] [MITM] ${e}`),Fu=e=>console.error(`[${ei()}] \u274C [MITM] ${e}`),Gt=$r.join(Pu,"logs","mitm");Ht.existsSync(Gt)||Ht.mkdirSync(Gt,{recursive:!0});function Ku(){try{if(!Ht.existsSync(Gt))return;for(let e of Ht.readdirSync(Gt))try{Ht.rmSync($r.join(Gt,e),{recursive:!0,force:!0})}catch{}}catch{}}var Mu=/^\s*(\{\s*\}|\[\s*\]|null)?\s*$/;function ti(e,t=80){return String(e).replace(/[^a-zA-Z0-9]/g,"_").substring(0,t)}function ri(e){return e?Ou.some(t=>e.includes(t)):!1}function qu(e,t){if(!e||e.length===0)return e;try{let a=(t||"").toLowerCase();if(a.includes("gzip"))return Ua.gunzipSync(e);if(a.includes("br"))return Ua.brotliDecompressSync(e);if(a.includes("deflate"))return Ua.inflateSync(e)}catch{}return e}function Hu(e,t,a="raw"){if(ri(e.url))return null;try{let r=new Date().toISOString().replace(/[:.]/g,"-"),n=ti((e.headers.host||"")+e.url),s=$r.join(Gt,`${r}_${a}_${n}.req.json`),i=null;try{i=JSON.parse(t.toString())}catch{}return Ht.writeFileSync(s,JSON.stringify({method:e.method,url:e.url,host:e.headers.host,headers:e.headers,body:i??t.toString("utf8")},null,2)),s}catch{return null}}function Gu(e,t="raw"){if(ri(e.url))return null;let a=new Date().toISOString().replace(/[:.]/g,"-"),r=ti((e.headers.host||"")+e.url),n=$r.join(Gt,`${a}_${t}_${r}.res.txt`),s=0,i={},o=[];return{writeHeader:(u,l)=>{s=u,i=l||{}},writeChunk:u=>{u!=null&&o.push(Buffer.isBuffer(u)?u:Buffer.from(u))},end:()=>{try{let u=Buffer.concat(o),l=i["content-encoding"]||i["Content-Encoding"],f=qu(u,l).toString("utf8");if(Mu.test(f))return;let g={...i};delete g["content-encoding"],delete g["Content-Encoding"];let v=`STATUS: ${s}
+var F=(e,t)=>()=>(t||e((t={exports:{}}).exports,t),t.exports);var ar=F((yh,Wn)=>{var xr=require("fs"),qt=require("path"),zr=require("os"),Da="10router",$n="9router";function Yn(){return process.platform==="win32"?qt.join(process.env.APPDATA||qt.join(zr.homedir(),"AppData","Roaming"),$n):qt.join(zr.homedir(),`.${$n}`)}function Su(){try{let e=Yn(),t=Qr();if(!xr.existsSync(e)||xr.existsSync(t)&&xr.readdirSync(t).length>0)return;xr.cpSync(e,t,{recursive:!0}),console.log(`[migration] copied legacy data dir ${e} \u2192 ${t}`)}catch(e){console.warn(`[migration] failed to migrate ${Yn()} \u2192 ${Qr()}: ${e?.message}`)}}function Qr(){return process.platform==="win32"?qt.join(process.env.APPDATA||qt.join(zr.homedir(),"AppData","Roaming"),Da):qt.join(zr.homedir(),`.${Da}`)}function Tu(){let e=process.env.DATA_DIR;if(!e)return Su(),Qr();try{return xr.mkdirSync(e,{recursive:!0}),e}catch(t){if(t?.code==="EACCES"||t?.code==="EPERM")return console.warn(`[DATA_DIR] '${e}' not writable \u2192 fallback ~/.${Da}`),Qr();throw t}}var jn=Tu(),Iu=qt.join(jn,"mitm");Wn.exports={DATA_DIR:jn,MITM_DIR:Iu}});var Sr=F((vh,Zn)=>{var Xn=require("fs"),Au=process.env.NODE_ENV==="development",Bu=(()=>{if(process.platform==="win32")return null;for(let e of["/usr/sbin/lsof","/usr/bin/lsof","/sbin/lsof"])try{return Xn.accessSync(e,Xn.constants.X_OK),e}catch{}return"lsof"})(),bu=["daily-cloudcode-pa.googleapis.com","cloudcode-pa.googleapis.com","api.individual.githubcopilot.com","q.us-east-1.amazonaws.com","codewhisperer.us-east-1.amazonaws.com","runtime.us-east-1.kiro.dev","api2.cursor.sh"],Jn={antigravity:[":generateContent",":streamGenerateContent"],copilot:["/chat/completions","/v1/messages","/responses"],kiro:["/generateAssistantResponse"],cursor:["/BidiAppend","/RunSSE","/RunPoll","/Run"]};function _u(e,t){return(Jn[e]||[]).some(r=>(t.url||"").includes(r))?!0:e==="kiro"?String(t.headers?.["x-amz-target"]||"").includes("GenerateAssistantResponse"):!1}var Nu={antigravity:{"gemini-default":"gemini-3.5-flash-low","gemini-3.5-flash-high":"gemini-3-flash-agent","gemini-3.5-flash-medium":"gemini-3.5-flash-low","gemini-3.5-flash-extra-low":"gemini-3.5-flash-extra-low","gemini-3.8-flash":"gemini-3.8-flash-medium","gemini-3.8-flash-high":"gemini-3.8-flash-high","gemini-3.8-flash-medium":"gemini-3.8-flash-medium","gemini-3.8-flash-low":"gemini-3.8-flash-low","gemini-3.7-flash-high":"gemini-3.7-flash-high","gemini-3.7-flash-medium":"gemini-3.7-flash-medium","gemini-3.7-flash-low":"gemini-3.7-flash-low","gemini-3.1-pro-high":"gemini-pro-agent","gemini-3-pro-high":"gemini-pro-agent","gemini-3-pro-low":"gemini-3.1-pro-low"}},wu={antigravity:[{match:/flash.*extra.*low|extra.*low.*flash|flash.*low|low.*flash/i,alias:"gemini-3.5-flash-extra-low"},{match:/flash.*medium|medium.*flash/i,alias:"gemini-3.5-flash-low"},{match:/flash.*agent|agent.*flash|flash/i,alias:"gemini-3-flash-agent"},{match:/pro.*low|low.*pro/i,alias:"gemini-3.1-pro-low"},{match:/gemini.*pro|pro.*gemini/i,alias:"gemini-pro-agent"},{match:/opus/i,alias:"claude-opus-4-6-thinking"},{match:/sonnet|claude/i,alias:"claude-sonnet-4-6"},{match:/gpt.*oss|oss/i,alias:"gpt-oss-120b-medium"}]},Ru={antigravity:[/^tab[_-]/i]},Lu=["recordCodeAssistMetrics","recordTrajectoryAnalytics","fetchAdminControls","listExperiments","fetchUserInfo"];function ku(e){let t=(e||"").split(":")[0];return t==="api.individual.githubcopilot.com"?"copilot":t==="daily-cloudcode-pa.googleapis.com"||t==="cloudcode-pa.googleapis.com"?"antigravity":t==="q.us-east-1.amazonaws.com"||t==="codewhisperer.us-east-1.amazonaws.com"||t==="runtime.us-east-1.kiro.dev"?"kiro":t==="api2.cursor.sh"?"cursor":null}function Du(e){if(!e||e.length===0)return!1;let t=e.slice(0,Math.min(100,e.length)),a=0;for(let r=0;r<t.length;r++){let n=t[r];n<32&&n!==9&&n!==10&&n!==13&&a++,n>126&&a++}return a/t.length>.3}function Uu(e,t){let r=e.match(/\/models\/([^/:]+)/)?.[1]||null;if(Du(t))return r;try{let n=JSON.parse(t.toString());if(n.conversationState)return n.conversationState.currentMessage?.userInputMessage?.modelId||null;let s=r||n.model||null,i=String(s).replace(/^models\//,"");if(i==="gemini-3.8-flash-tiered"||i==="gemini-3.6-flash-tiered"||i==="gemini-3.7-flash-tiered"){let o=i.includes("3.8")?"3.8":i.includes("3.7")?"3.7":"3.6",u=n.request?.generationConfig?.thinkingConfig?.thinkingLevel||n.generationConfig?.thinkingConfig?.thinkingLevel,l=["high","medium","low"].includes(String(u).toLowerCase())?String(u).toLowerCase():"medium";return`gemini-${o}-flash-${l}`}return s}catch{return r}}Zn.exports={IS_DEV:Au,LSOF_BIN:Bu,TARGET_HOSTS:bu,URL_PATTERNS:Jn,MODEL_SYNONYMS:Nu,MODEL_PATTERNS:wu,MODEL_NO_MAP:Ru,LOG_BLACKLIST_URL_PARTS:Lu,getToolForHost:ku,isChatRequest:_u,extractModel:Uu}});var zt=F((mh,ai)=>{var Ht=require("fs"),$r=require("path"),Ua=require("zlib"),{DATA_DIR:Pu}=ar(),{LOG_BLACKLIST_URL_PARTS:Ou}=Sr();function ei(){return new Date().toLocaleTimeString("en-US",{hour12:!1})}var Vu=e=>console.log(`[${ei()}] [MITM] ${e}`),Fu=e=>console.error(`[${ei()}] \u274C [MITM] ${e}`),Gt=$r.join(Pu,"logs","mitm");Ht.existsSync(Gt)||Ht.mkdirSync(Gt,{recursive:!0});function Ku(){try{if(!Ht.existsSync(Gt))return;for(let e of Ht.readdirSync(Gt))try{Ht.rmSync($r.join(Gt,e),{recursive:!0,force:!0})}catch{}}catch{}}var Mu=/^\s*(\{\s*\}|\[\s*\]|null)?\s*$/;function ti(e,t=80){return String(e).replace(/[^a-zA-Z0-9]/g,"_").substring(0,t)}function ri(e){return e?Ou.some(t=>e.includes(t)):!1}function qu(e,t){if(!e||e.length===0)return e;try{let a=(t||"").toLowerCase();if(a.includes("gzip"))return Ua.gunzipSync(e);if(a.includes("br"))return Ua.brotliDecompressSync(e);if(a.includes("deflate"))return Ua.inflateSync(e)}catch{}return e}function Hu(e,t,a="raw"){if(ri(e.url))return null;try{let r=new Date().toISOString().replace(/[:.]/g,"-"),n=ti((e.headers.host||"")+e.url),s=$r.join(Gt,`${r}_${a}_${n}.req.json`),i=null;try{i=JSON.parse(t.toString())}catch{}return Ht.writeFileSync(s,JSON.stringify({method:e.method,url:e.url,host:e.headers.host,headers:e.headers,body:i??t.toString("utf8")},null,2)),s}catch{return null}}function Gu(e,t="raw"){if(ri(e.url))return null;let a=new Date().toISOString().replace(/[:.]/g,"-"),r=ti((e.headers.host||"")+e.url),n=$r.join(Gt,`${a}_${t}_${r}.res.txt`),s=0,i={},o=[];return{writeHeader:(u,l)=>{s=u,i=l||{}},writeChunk:u=>{u!=null&&o.push(Buffer.isBuffer(u)?u:Buffer.from(u))},end:()=>{try{let u=Buffer.concat(o),l=i["content-encoding"]||i["Content-Encoding"],f=qu(u,l).toString("utf8");if(Mu.test(f))return;let g={...i};delete g["content-encoding"],delete g["Content-Encoding"];let v=`STATUS: ${s}
 HEADERS: ${JSON.stringify(g,null,2)}
 ---BODY---
 ${f}`;Ht.writeFileSync(n,v)}catch{}},file:n}}ai.exports={log:Vu,err:Fu,dumpRequest:Hu,createResponseDumper:Gu,clearDumpDir:Ku}});var $=F((Ch,ni)=>{ni.exports={options:{usePureJavaScript:!1}}});var oi=F((Eh,si)=>{var Pa={};si.exports=Pa;var ii={};Pa.encode=function(e,t,a){if(typeof t!="string")throw new TypeError('"alphabet" must be a string.');if(a!==void 0&&typeof a!="number")throw new TypeError('"maxline" must be a number.');var r="";if(!(e instanceof Uint8Array))r=zu(e,t);else{var n=0,s=t.length,i=t.charAt(0),o=[0];for(n=0;n<e.length;++n){for(var u=0,l=e[n];u<o.length;++u)l+=o[u]<<8,o[u]=l%s,l=l/s|0;for(;l>0;)o.push(l%s),l=l/s|0}for(n=0;e[n]===0&&n<e.length-1;++n)r+=i;for(n=o.length-1;n>=0;--n)r+=t[o[n]]}if(a){var c=new RegExp(".{1,"+a+"}","g");r=r.match(c).join(`\r
@@ -22,7 +22,7 @@ ${f}`;Ht.writeFileSync(n,v)}catch{}},file:n}}ai.exports={log:Vu,err:Fu,dumpReque
 Private-Lines: `+u+`\r
 `,s+=c;var S=Ia("putty-private-key-file-mac-key",t),I=Ce.util.createBuffer();mr(I,r),mr(I,n),mr(I,a),I.putInt32(i.length()),I.putBuffer(i),I.putInt32(l.length()),I.putBuffer(l);var B=Ce.hmac.create();return B.start("sha1",S),B.update(I.bytes()),s+=`\r
 Private-MAC: `+B.digest().toHex()+`\r
-`,s};Aa.publicKeyToOpenSSH=function(e,t){var a="ssh-rsa";t=t||"";var r=Ce.util.createBuffer();return mr(r,a),xt(r,e.e),xt(r,e.n),a+" "+Ce.util.encode64(r.bytes())+" "+t};Aa.privateKeyToOpenSSH=function(e,t){return t?Ce.pki.encryptRsaPrivateKey(e,t,{legacy:!0,algorithm:"aes128"}):Ce.pki.privateKeyToPem(e)};Aa.getPublicKeyFingerprint=function(e,t){t=t||{};var a=t.md||Ce.md.md5.create(),r="ssh-rsa",n=Ce.util.createBuffer();mr(n,r),xt(n,e.e),xt(n,e.n),a.start(),a.update(n.getBytes());var s=a.digest();if(t.encoding==="hex"){var i=s.toHex();return t.delimiter?i.match(/.{2}/g).join(t.delimiter):i}else{if(t.encoding==="binary")return s.getBytes();if(t.encoding)throw new Error('Unknown encoding "'+t.encoding+'".')}return s};function xt(e,t){var a=t.toString(16);a[0]>="8"&&(a="00"+a);var r=Ce.util.hexToBytes(a);e.putInt32(r.length),e.putBytes(r)}function mr(e,t){e.putInt32(t.length),e.putString(t)}function Ia(){for(var e=Ce.md.sha1.create(),t=arguments.length,a=0;a<t;++a)e.update(arguments[a]);return e.digest()}});var Eo=F((sp,Co)=>{Co.exports=$();Lt();Vs();lt();jr();br();ro();sr();so();co();ho();fn();sa();$t();nn();pn();yo();yn();on();Wa();ha();tt();Za();mo();Sn();re()});var Ao=F((op,Io)=>{var So=require("path"),je=require("fs"),Ze=Eo(),{MITM_DIR:Ba}=ar(),St=So.join(Ba,"rootCA.key"),bt=So.join(Ba,"rootCA.crt");function To(e){try{let t=Ze.pki.certificateFromPem(je.readFileSync(e,"utf8")),a=new Date(Date.now()+720*60*60*1e3);return t.validity.notAfter<a}catch{return!0}}function xo(){if(process.platform!=="win32")try{je.chmodSync(St,384)}catch(e){console.warn(`\u26A0\uFE0F  Could not restrict permissions on ${St}: ${e.message}`)}}function wf(){let e=je.existsSync(St)&&je.existsSync(bt);if(e&&!To(bt))return xo(),console.log("\u2705 Root CA already exists"),{key:St,cert:bt};if(e){console.log("\u{1F510} Root CA expired or expiring soon \u2014 regenerating...");try{je.unlinkSync(St)}catch{}try{je.unlinkSync(bt)}catch{}}je.existsSync(Ba)||je.mkdirSync(Ba,{recursive:!0,mode:448}),console.log("\u{1F510} Generating Root CA certificate...");let t=Ze.pki.rsa.generateKeyPair(2048),a=Ze.pki.createCertificate();a.publicKey=t.publicKey,a.serialNumber="01",a.validity.notBefore=new Date,a.validity.notAfter=new Date,a.validity.notAfter.setFullYear(a.validity.notBefore.getFullYear()+10);let r=[{name:"commonName",value:"10Router MITM Root CA"},{name:"organizationName",value:"10Router"},{name:"countryName",value:"US"}];a.setSubject(r),a.setIssuer(r),a.setExtensions([{name:"basicConstraints",cA:!0,critical:!0},{name:"keyUsage",keyCertSign:!0,cRLSign:!0,critical:!0},{name:"subjectKeyIdentifier"}]),a.sign(t.privateKey,Ze.md.sha256.create());let n=Ze.pki.privateKeyToPem(t.privateKey),s=Ze.pki.certificateToPem(a);return je.writeFileSync(St,n,{mode:384}),je.writeFileSync(bt,s),xo(),console.log("\u2705 Root CA generated successfully"),{key:St,cert:bt}}function Rf(){if(!je.existsSync(St)||!je.existsSync(bt))throw new Error("Root CA not found. Generate it first.");let e=je.readFileSync(St,"utf8"),t=je.readFileSync(bt,"utf8");return{key:Ze.pki.privateKeyFromPem(e),cert:Ze.pki.certificateFromPem(t)}}function Lf(e,t){let a=Ze.pki.rsa.generateKeyPair(2048),r=Ze.pki.createCertificate();return r.publicKey=a.publicKey,r.serialNumber=Math.floor(Math.random()*1e6).toString(),r.validity.notBefore=new Date,r.validity.notAfter=new Date,r.validity.notAfter.setFullYear(r.validity.notBefore.getFullYear()+1),r.setSubject([{name:"commonName",value:e}]),r.setIssuer(t.cert.subject.attributes),r.setExtensions([{name:"basicConstraints",cA:!1},{name:"keyUsage",digitalSignature:!0,keyEncipherment:!0},{name:"extKeyUsage",serverAuth:!0,clientAuth:!0},{name:"subjectAltName",altNames:[{type:2,value:e},{type:2,value:`*.${e}`}]}]),r.sign(t.key,Ze.md.sha256.create()),{key:Ze.pki.privateKeyToPem(a.privateKey),cert:Ze.pki.certificateToPem(r)}}Io.exports={generateRootCA:wf,loadRootCA:Rf,generateLeafCert:Lf,isCertExpired:To,ROOT_CA_CERT_PATH:bt,ROOT_CA_KEY_PATH:St}});var bo=F((fp,Bo)=>{var up=require("path"),lp=require("fs"),{MITM_DIR:cp}=ar(),{generateRootCA:kf,loadRootCA:Df,generateLeafCert:Uf}=Ao();function Pf(){return kf()}function Of(e){try{let t=Df(),a=Uf(e,t);return{key:a.key,cert:a.cert}}catch(t){return console.error(`Failed to generate cert for ${e}:`,t.message),null}}Bo.exports={generateCert:Pf,getCertForDomain:Of}});var Ro=F((dp,wo)=>{var _o=require("fs"),Vf=require("path"),{DATA_DIR:Ff}=ar(),No=Vf.join(Ff,"mitm","aliases.json");function Kf(){try{return _o.existsSync(No)?JSON.parse(_o.readFileSync(No,"utf-8")):null}catch{return null}}function Mf(e){return Kf()?.[e]||null}wo.exports={getMitmAlias:Mf}});var Do=F((hp,ko)=>{"use strict";var Cr="1.23.2";function qf(e){return!e||typeof e!="object"||Array.isArray(e)?!1:String(e.ideName||"").toLowerCase()==="antigravity"||String(e.ideType||"").toUpperCase()==="ANTIGRAVITY"?!0:Object.prototype.hasOwnProperty.call(e,"ideVersion")}function Lo(e,t){return typeof e!="string"||!e.includes("antigravity/")?e:e.replace(/antigravity\/[^\s]+/,`antigravity/${t}`)}function Hf(e,t){let a={...t},r=Lo(a["user-agent"],Cr),n=r!==a["user-agent"];n&&(a["user-agent"]=r);try{let s=JSON.parse(e.toString());return qf(s?.metadata)?(s.metadata.ideVersion=Cr,{bodyBuffer:Buffer.from(JSON.stringify(s)),headers:a,applied:!0,version:Cr}):{bodyBuffer:e,headers:a,applied:n,version:Cr}}catch{return{bodyBuffer:e,headers:a,applied:n,version:Cr}}}ko.exports={ANTIGRAVITY_IDE_VERSION:Cr,applyAntigravityIdeVersionOverride:Hf,rewriteAntigravityUserAgent:Lo}});var _a=F((gp,Oo)=>{var{log:ba,err:pp}=zt(),Uo="http://localhost:20128",Gf=String(process.env.MITM_ROUTER_BASE||Uo).trim().replace(/\/+$/,"")||Uo,Po=process.env.ROUTER_API_KEY,zf=new Set(["host","content-length","connection","transfer-encoding","content-type","authorization"]);async function Qf(e,t="/v1/chat/completions",a={}){let r={};for(let[s,i]of Object.entries(a))zf.has(s.toLowerCase())||(r[s]=i);return await fetch(`${Gf}${t}`,{method:"POST",headers:{...r,"Content-Type":"application/json",...Po&&{Authorization:`Bearer ${Po}`}},body:JSON.stringify(e)})}async function $f(e,t,a){let r=e.headers.get("content-type")||"application/json",n=e.status||200,s={"Content-Type":r,"Cache-Control":"no-cache",Connection:"keep-alive"};if(r.includes("text/event-stream")&&(s["X-Accel-Buffering"]="no"),t.writeHead(n,s),a&&a.writeHeader(e.status,Object.fromEntries(e.headers)),!e.body){let u=await e.text().catch(()=>"");a&&(a.writeChunk(u),a.end()),t.end(u);return}let i=e.body.getReader(),o=new TextDecoder;for(;;){let{done:u,value:l}=await i.read();if(u){a&&a.end(),t.end();break}a&&a.writeChunk(l),t.write(o.decode(l,{stream:!0}))}}async function Yf(e,t,a,r){let n=e.headers.get("content-type")||"application/json",s={"Content-Type":n,"Cache-Control":"no-cache",Connection:"keep-alive"};if(n.includes("text/event-stream")&&(s["X-Accel-Buffering"]="no"),t.writeHead(200,s),!e.body){t.end(await e.text().catch(()=>""));return}let i=e.body.getReader(),o=new TextDecoder("utf-8",{fatal:!1}),u="";for(;;){let{done:l,value:c}=await i.read();if(l)break;u+=o.decode(c,{stream:!0});let f=u.split(`
+`,s};Aa.publicKeyToOpenSSH=function(e,t){var a="ssh-rsa";t=t||"";var r=Ce.util.createBuffer();return mr(r,a),xt(r,e.e),xt(r,e.n),a+" "+Ce.util.encode64(r.bytes())+" "+t};Aa.privateKeyToOpenSSH=function(e,t){return t?Ce.pki.encryptRsaPrivateKey(e,t,{legacy:!0,algorithm:"aes128"}):Ce.pki.privateKeyToPem(e)};Aa.getPublicKeyFingerprint=function(e,t){t=t||{};var a=t.md||Ce.md.md5.create(),r="ssh-rsa",n=Ce.util.createBuffer();mr(n,r),xt(n,e.e),xt(n,e.n),a.start(),a.update(n.getBytes());var s=a.digest();if(t.encoding==="hex"){var i=s.toHex();return t.delimiter?i.match(/.{2}/g).join(t.delimiter):i}else{if(t.encoding==="binary")return s.getBytes();if(t.encoding)throw new Error('Unknown encoding "'+t.encoding+'".')}return s};function xt(e,t){var a=t.toString(16);a[0]>="8"&&(a="00"+a);var r=Ce.util.hexToBytes(a);e.putInt32(r.length),e.putBytes(r)}function mr(e,t){e.putInt32(t.length),e.putString(t)}function Ia(){for(var e=Ce.md.sha1.create(),t=arguments.length,a=0;a<t;++a)e.update(arguments[a]);return e.digest()}});var Eo=F((sp,Co)=>{Co.exports=$();Lt();Vs();lt();jr();br();ro();sr();so();co();ho();fn();sa();$t();nn();pn();yo();yn();on();Wa();ha();tt();Za();mo();Sn();re()});var Ao=F((op,Io)=>{var So=require("path"),je=require("fs"),Ze=Eo(),{MITM_DIR:Ba}=ar(),St=So.join(Ba,"rootCA.key"),bt=So.join(Ba,"rootCA.crt");function To(e){try{let t=Ze.pki.certificateFromPem(je.readFileSync(e,"utf8")),a=new Date(Date.now()+720*60*60*1e3);return t.validity.notAfter<a}catch{return!0}}function xo(){if(process.platform!=="win32")try{je.chmodSync(St,384)}catch(e){console.warn(`\u26A0\uFE0F  Could not restrict permissions on ${St}: ${e.message}`)}}function wf(){let e=je.existsSync(St)&&je.existsSync(bt);if(e&&!To(bt))return xo(),console.log("\u2705 Root CA already exists"),{key:St,cert:bt};if(e){console.log("\u{1F510} Root CA expired or expiring soon \u2014 regenerating...");try{je.unlinkSync(St)}catch{}try{je.unlinkSync(bt)}catch{}}je.existsSync(Ba)||je.mkdirSync(Ba,{recursive:!0,mode:448}),console.log("\u{1F510} Generating Root CA certificate...");let t=Ze.pki.rsa.generateKeyPair(2048),a=Ze.pki.createCertificate();a.publicKey=t.publicKey,a.serialNumber="01",a.validity.notBefore=new Date,a.validity.notAfter=new Date,a.validity.notAfter.setFullYear(a.validity.notBefore.getFullYear()+10);let r=[{name:"commonName",value:"10Router MITM Root CA"},{name:"organizationName",value:"10Router"},{name:"countryName",value:"US"}];a.setSubject(r),a.setIssuer(r),a.setExtensions([{name:"basicConstraints",cA:!0,critical:!0},{name:"keyUsage",keyCertSign:!0,cRLSign:!0,critical:!0},{name:"subjectKeyIdentifier"}]),a.sign(t.privateKey,Ze.md.sha256.create());let n=Ze.pki.privateKeyToPem(t.privateKey),s=Ze.pki.certificateToPem(a);return je.writeFileSync(St,n,{mode:384}),je.writeFileSync(bt,s),xo(),console.log("\u2705 Root CA generated successfully"),{key:St,cert:bt}}function Rf(){if(!je.existsSync(St)||!je.existsSync(bt))throw new Error("Root CA not found. Generate it first.");let e=je.readFileSync(St,"utf8"),t=je.readFileSync(bt,"utf8");return{key:Ze.pki.privateKeyFromPem(e),cert:Ze.pki.certificateFromPem(t)}}function Lf(e,t){let a=Ze.pki.rsa.generateKeyPair(2048),r=Ze.pki.createCertificate();return r.publicKey=a.publicKey,r.serialNumber=Math.floor(Math.random()*1e6).toString(),r.validity.notBefore=new Date,r.validity.notAfter=new Date,r.validity.notAfter.setFullYear(r.validity.notBefore.getFullYear()+1),r.setSubject([{name:"commonName",value:e}]),r.setIssuer(t.cert.subject.attributes),r.setExtensions([{name:"basicConstraints",cA:!1},{name:"keyUsage",digitalSignature:!0,keyEncipherment:!0},{name:"extKeyUsage",serverAuth:!0,clientAuth:!0},{name:"subjectAltName",altNames:[{type:2,value:e},{type:2,value:`*.${e}`}]}]),r.sign(t.key,Ze.md.sha256.create()),{key:Ze.pki.privateKeyToPem(a.privateKey),cert:Ze.pki.certificateToPem(r)}}Io.exports={generateRootCA:wf,loadRootCA:Rf,generateLeafCert:Lf,isCertExpired:To,ROOT_CA_CERT_PATH:bt,ROOT_CA_KEY_PATH:St}});var bo=F((fp,Bo)=>{var up=require("path"),lp=require("fs"),{MITM_DIR:cp}=ar(),{generateRootCA:kf,loadRootCA:Df,generateLeafCert:Uf}=Ao();function Pf(){return kf()}function Of(e){try{let t=Df(),a=Uf(e,t);return{key:a.key,cert:a.cert}}catch(t){return console.error(`Failed to generate cert for ${e}:`,t.message),null}}Bo.exports={generateCert:Pf,getCertForDomain:Of}});var Ro=F((dp,wo)=>{var _o=require("fs"),Vf=require("path"),{DATA_DIR:Ff}=ar(),No=Vf.join(Ff,"mitm","aliases.json");function Kf(){try{return _o.existsSync(No)?JSON.parse(_o.readFileSync(No,"utf-8")):null}catch{return null}}function Mf(e){return Kf()?.[e]||null}wo.exports={getMitmAlias:Mf}});var Do=F((hp,ko)=>{"use strict";var Cr="2.11.0";function qf(e){return!e||typeof e!="object"||Array.isArray(e)?!1:String(e.ideName||"").toLowerCase()==="antigravity"||String(e.ideType||"").toUpperCase()==="ANTIGRAVITY"?!0:Object.prototype.hasOwnProperty.call(e,"ideVersion")}function Lo(e,t){return typeof e!="string"||!e.includes("antigravity/")?e:e.replace(/antigravity\/[^\s]+/,`antigravity/${t}`)}function Hf(e,t){let a={...t},r=Lo(a["user-agent"],Cr),n=r!==a["user-agent"];n&&(a["user-agent"]=r);try{let s=JSON.parse(e.toString());return qf(s?.metadata)?(s.metadata.ideVersion=Cr,{bodyBuffer:Buffer.from(JSON.stringify(s)),headers:a,applied:!0,version:Cr}):{bodyBuffer:e,headers:a,applied:n,version:Cr}}catch{return{bodyBuffer:e,headers:a,applied:n,version:Cr}}}ko.exports={ANTIGRAVITY_IDE_VERSION:Cr,applyAntigravityIdeVersionOverride:Hf,rewriteAntigravityUserAgent:Lo}});var _a=F((gp,Oo)=>{var{log:ba,err:pp}=zt(),Uo="http://localhost:20128",Gf=String(process.env.MITM_ROUTER_BASE||Uo).trim().replace(/\/+$/,"")||Uo,Po=process.env.ROUTER_API_KEY,zf=new Set(["host","content-length","connection","transfer-encoding","content-type","authorization"]);async function Qf(e,t="/v1/chat/completions",a={}){let r={};for(let[s,i]of Object.entries(a))zf.has(s.toLowerCase())||(r[s]=i);return await fetch(`${Gf}${t}`,{method:"POST",headers:{...r,"Content-Type":"application/json",...Po&&{Authorization:`Bearer ${Po}`}},body:JSON.stringify(e)})}async function $f(e,t,a){let r=e.headers.get("content-type")||"application/json",n=e.status||200,s={"Content-Type":r,"Cache-Control":"no-cache",Connection:"keep-alive"};if(r.includes("text/event-stream")&&(s["X-Accel-Buffering"]="no"),t.writeHead(n,s),a&&a.writeHeader(e.status,Object.fromEntries(e.headers)),!e.body){let u=await e.text().catch(()=>"");a&&(a.writeChunk(u),a.end()),t.end(u);return}let i=e.body.getReader(),o=new TextDecoder;for(;;){let{done:u,value:l}=await i.read();if(u){a&&a.end(),t.end();break}a&&a.writeChunk(l),t.write(o.decode(l,{stream:!0}))}}async function Yf(e,t,a,r){let n=e.headers.get("content-type")||"application/json",s={"Content-Type":n,"Cache-Control":"no-cache",Connection:"keep-alive"};if(n.includes("text/event-stream")&&(s["X-Accel-Buffering"]="no"),t.writeHead(200,s),!e.body){t.end(await e.text().catch(()=>""));return}let i=e.body.getReader(),o=new TextDecoder("utf-8",{fatal:!1}),u="";for(;;){let{done:l,value:c}=await i.read();if(l)break;u+=o.decode(c,{stream:!0});let f=u.split(`
 `);u=f.pop()||"";for(let g of f){let v=g.trim();if(!v||!v.startsWith("data:"))continue;let y=v.slice(5).trim();if(y!=="[DONE]"){process.env.DEBUG_MITM&&ba(`[SSE in] ${y.slice(0,200)}`);try{let x=JSON.parse(y),S=a(x,r);if(S!=null){let I=Array.isArray(S)?S:[S];for(let B of I){if(process.env.DEBUG_MITM){let b=B.length||B.byteLength||0;ba(`[write binary frame] (${b}B) first 20B: ${Array.from(B.slice(0,20)).join(",")}`)}t.write(Buffer.from(B))}}}catch{}}}}try{let l=a(null,r);if(l!=null){let c=Array.isArray(l)?l:[l];for(let f of c)t.write(f)}}catch{}t.end()}async function jf(e,t,a,r){let n={"Content-Type":"application/vnd.amazon.eventstream","Cache-Control":"no-cache",Connection:"keep-alive"};if(t.writeHead(200,n),!e.body){t.end(await e.text().catch(()=>""));return}let s=e.body.getReader(),i=new TextDecoder("utf-8",{fatal:!1}),o="";for(;;){let{done:u,value:l}=await s.read();if(u)break;o+=i.decode(l,{stream:!0});let c=o.split(`
 `);o=c.pop()||"";for(let f of c){let g=f.trim();if(!g||!g.startsWith("data:"))continue;let v=g.slice(5).trim();if(v!=="[DONE]"){process.env.DEBUG_MITM&&ba(`[SSE in] ${v.slice(0,200)}`);try{let y=JSON.parse(v),x=a(y,r);if(x!=null){let S=Array.isArray(x)?x:[x];for(let I of S){if(process.env.DEBUG_MITM){let B=I.length||I.byteLength||0;ba(`[write binary frame] (${B}B) first 20B: ${Array.from(I.slice(0,20)).join(",")}`)}t.write(Buffer.from(I))}}}catch{}}}}try{let u=a(null,r);if(u!=null){let l=Array.isArray(u)?u:[u];for(let c of l)t.write(c)}}catch{}t.end()}Oo.exports={fetchRouter:Qf,pipeSSE:$f,pipeTransformedSSE:Yf,pipeTransformedEventStream:jf}});var Fo=F((yp,Vo)=>{var{err:Wf,createResponseDumper:Xf}=zt(),{IS_DEV:Jf}=Sr(),{fetchRouter:Zf,pipeSSE:ed}=_a();async function td(e,t,a,r){let n=Jf?Xf(e,"intercept-antigravity"):null,s=e.url.includes(":streamGenerateContent");try{let i=JSON.parse(a.toString());i.model&&(i.model=r);let o=await Zf(i,"/v1/chat/completions",e.headers);await ed(o,t,n)}catch(i){Wf(`[antigravity] ${i.message}`),n&&(n.writeChunk(`
 [ERROR] ${i.message}