@wacry/codeks-bridge 0.0.4 → 0.0.6

package/README.md

@@ -29,7 +29,7 @@ codeks-bridge config-snippet --config /absolute/path/bridge.json
 ## 使用边界
 
 - 上游错误保留原始详情交给客户端；bridge 不自动换端点、重试或更换压缩方式。
-- Reasoning 默认只回放给原目标。原生压缩与 reasoning 的跨目标复用分别配置，实际兼容性由上游决定。
+- bridge 封装的 reasoning 默认只回放给原目标，原生压缩与 reasoning 的跨目标复用分别配置。无法识别的历史状态默认透传，也可配置[过滤或报错](docs/config.md#未识别的历史状态)；实际兼容性由上游决定。
 - GPT 默认使用 `compaction.mode: "native"`：先做原生加密压缩，需要文字表示时再向原来源复述并缓存。其他模型默认使用标准文字压缩，也可通过 [`compaction.model`](docs/config.md#压缩模式与执行模型) 委托常用 GPT 执行原生压缩，直接复用已有模型配置；见 [GPT＋Claude 双模型示例](examples/gpt-claude.json)。
 - 历史由 codeks 保存；按需复述的成功结果另存本地缓存。封装只是编码，文字 reasoning、摘要及复述配方可读。
 - Lark/regex 转为工具描述约束。图片理解由模型支持，客户端配置关闭网页搜索和图片生成。

package/catalog/README.md

@@ -32,7 +32,7 @@
 
 Claude 和 DeepSeek 从 GPT-6.1 Sol 的完整条目开始，只做各自 JSON 中列出的修改：底层模型与展示信息、工作窗口、reasoning 档位，以及当前 adapter 尚未转换的参数和 GPT 专属的服务展示信息。提示词仅将首句的 `based on GPT-6` 换成 `based on Claude` 或 `based on DeepSeek`；`You are Codex`、`As Codex` 和其余客户端指令保留。`default_reasoning_summary` 保持源条目的 `none`，由用户在 codeks 中选择摘要展示方式。
 
-预算默认值遵循与 GPT-6.1 Sol 模板对齐的维护原则：仅保留模板已有字段，或为上游必填参数补充默认值；公布的能力上限本身不要求新增默认配置。窗口字段沿用模板结构：三个第三方条目的 `context_window` 与 `max_context_window` 均为 `1000000`。压缩阈值保留模板的 `auto_compact_token_limit: null`，由客户端按窗口计算。Claude Messages 要求 `max_tokens`，因此两个 Claude 条目提供 `128000` 默认预算；GPT 和 DeepSeek 的输出预算由请求、用户配置或上游默认值决定。
+预算默认值遵循与 GPT-6.1 Sol 模板对齐的维护原则：仅保留模板已有字段，或为上游必填参数补充默认值；公布的能力上限本身不要求新增默认配置。窗口字段沿用模板结构：按用户选择，两个 Claude 条目的默认 `context_window` 为 `400000`，`max_context_window` 保留 `1000000`；DeepSeek Flash 的两个字段均为 `1000000`。压缩阈值保留模板的 `auto_compact_token_limit: null`，由客户端按窗口计算。Claude Messages 要求 `max_tokens`，因此两个 Claude 条目提供 `128000` 默认预算；GPT 和 DeepSeek 的输出预算由请求、用户配置或上游默认值决定。
 
 依据：[Claude 模型规格](https://platform.claude.com/docs/en/models/sonnet-5-5/overview)、[Messages 必填参数](https://platform.claude.com/docs/en/api/messages/create)、[DeepSeek 模型规格](https://api-docs.deepseek.com/quick_start/pricing/)。这些是第三方精调的依据，`source` 仍记录 Codex 模板来源。
 

package/catalog/claude-opus-5-5.json

@@ -9,7 +9,7 @@
   "adjustments": [
     "以 GPT-6.1 Sol 的完整条目为起点；保留 Code Mode Only、Responses Lite、多代理和工具元数据。",
     "将模型标识和展示信息改为 Claude Opus 5.5；instructions_template 仅将 based on GPT-6 改为 based on Claude，保留 Codex 代理身份和其余客户端提示词。",
-    "context_window 和 max_context_window 设为 1000000；Messages API 必填 max_tokens，因此目录提供 max_output_tokens 默认值 128000，部署配置和请求可明确覆盖。",
+    "按用户选择将默认 context_window 设为 400000，max_context_window 保留 1000000；Messages API 必填 max_tokens，因此目录提供 max_output_tokens 默认值 128000，部署配置和请求可明确覆盖。",
     "默认 effort 为 medium；Opus 5.5 不支持关闭 thinking，目录仅列出 low 至 max 与 ultra；未列出的显式请求值继续由上游裁决。",
     "关闭尚未转换的 verbosity 和 original image detail 声明；保留普通图片输入。",
     "清空 GPT 专属的服务优先级、速度档位、推广和升级提示。",
@@ -55,7 +55,7 @@
     "requires_sandboxed_review": false,
     "auto_review_model_override": null,
     "model_specialty": null,
-    "context_window": 1000000,
+    "context_window": 400000,
     "max_context_window": 1000000,
     "auto_compact_token_limit": null,
     "comp_hash": "3000",

package/catalog/claude-sonnet-5-5.json

@@ -9,7 +9,7 @@
   "adjustments": [
     "以 GPT-6.1 Sol 的完整条目为起点；保留 Code Mode Only、Responses Lite、多代理和工具元数据。",
     "将模型标识和展示信息改为 Claude Sonnet 5.5；instructions_template 仅将 based on GPT-6 改为 based on Claude，保留 Codex 代理身份和其余客户端提示词。",
-    "context_window 和 max_context_window 设为 1000000；Messages API 必填 max_tokens，因此目录提供 max_output_tokens 默认值 128000，部署配置和请求可明确覆盖。",
+    "按用户选择将默认 context_window 设为 400000，max_context_window 保留 1000000；Messages API 必填 max_tokens，因此目录提供 max_output_tokens 默认值 128000，部署配置和请求可明确覆盖。",
     "默认 effort 为 medium；Sonnet 5.5 的最低 thinking 模式 between_tools 仍会在工具之间思考，不以 none 宣传；可用 options 显式选择，未列出的请求值继续由上游裁决。",
     "关闭尚未转换的 verbosity 和 original image detail 声明；保留普通图片输入。",
     "清空 GPT 专属的服务优先级、速度档位、推广和升级提示。",
@@ -55,7 +55,7 @@
     "requires_sandboxed_review": false,
     "auto_review_model_override": null,
     "model_specialty": null,
-    "context_window": 1000000,
+    "context_window": 400000,
     "max_context_window": 1000000,
     "auto_compact_token_limit": null,
     "comp_hash": "3000",

package/dist/backends/anthropic.js

@@ -1,7 +1,7 @@
 import { encodeReasoning } from "../carrier.js";
 import { resolveClaudeOptions } from "../adapter-options.js";
 import { BridgeError, upstreamError } from "../errors.js";
-import { prepareHistory } from "../history.js";
+import { isOpaqueStateItem, prepareHistory } from "../history.js";
 import { reasoningEffort, reasoningSummaryRequested } from "../profiles.js";
 import { parseJsonSse } from "../sse.js";
 import { safeCallId } from "../tools.js";
@@ -114,6 +114,10 @@ export function buildAnthropicRequest(context) {
                 type: "tool_addition", tool: { type: "tool_definition", definition },
             })));
         }
+        else if (isOpaqueStateItem(item)) {
+            // Keep unknown state opaque. The endpoint decides whether it accepts it.
+            append("assistant", [item]);
+        }
         else if (item.type === "bridge_reasoning") {
             const block = item.state.data;
             if (!block || !["thinking", "redacted_thinking"].includes(block.type)) {

package/dist/backends/chat.js

@@ -1,6 +1,6 @@
 import { encodeReasoning } from "../carrier.js";
 import { BridgeError, transportError, upstreamError } from "../errors.js";
-import { prepareHistory } from "../history.js";
+import { isOpaqueStateItem, prepareHistory } from "../history.js";
 import { parseJsonSse } from "../sse.js";
 import { buildToolSet, normalizeToolDeclarations } from "../tools.js";
 import { upstreamFetch } from "../upstream.js";
@@ -48,7 +48,15 @@ function convertHistory(context, tools, reasoningField) {
     if (context.request.instructions)
         messages.push({ role: "system", content: context.request.instructions });
     for (const item of prepareHistory(context.request.input, context.route)) {
-        if (item.type === "bridge_reasoning") {
+        if (isOpaqueStateItem(item)) {
+            flushImages();
+            // Do not invent a text or reasoning_content interpretation for opaque data.
+            const a = getAssistant();
+            if (typeof a.content === "string")
+                a.content = a.content ? [{ type: "text", text: a.content }] : [];
+            a.content.push(item);
+        }
+        else if (item.type === "bridge_reasoning") {
             flushImages();
             // A reasoning item starts the next assistant response, even if the
             // previous response ended without a tool or user message.
@@ -65,7 +73,10 @@ function convertHistory(context, tools, reasoningField) {
                     throw new BridgeError("Chat assistant history cannot contain images.");
                 const a = getAssistant();
                 const text = messageContent(parts);
-                a.content += (a.content && text ? "\n" : "") + text;
+                if (Array.isArray(a.content))
+                    a.content.push(...parts);
+                else
+                    a.content += (a.content && text ? "\n" : "") + text;
             }
             else {
                 flushAssistant();

package/dist/backends/responses.js

@@ -1,6 +1,6 @@
 import { encodeReasoning } from "../carrier.js";
 import { BridgeError, ResponsesIncompleteError, responsesStreamError } from "../errors.js";
-import { prepareHistory } from "../history.js";
+import { isOpaqueStateItem, prepareHistory } from "../history.js";
 import { reasoningEffort } from "../profiles.js";
 import { parseJsonSse } from "../sse.js";
 import { upstreamFetch } from "../upstream.js";
@@ -12,7 +12,9 @@ export function responsesBody({ request, route, compacting }) {
     const input = prepareHistory(request.input, route).map((item) => {
         // An assistant message id can reference a reasoning item that was filtered
         // during a model switch or an agent fork. Full content needs neither id.
-        delete item.id;
+        // Unrecognized state has no bridge provenance: forward its complete item.
+        if (!isOpaqueStateItem(item))
+            delete item.id;
         if (item.type === "bridge_reasoning") {
             if (typeof item.state.data !== "string")
                 throw new BridgeError("Invalid Responses reasoning data.");

package/dist/carrier.js

@@ -1,4 +1,3 @@
-import { BridgeError } from "./errors.js";
 // Versioned, self-contained state stored in the client's encrypted_content field.
 // These envelopes encode source facts and payloads, never replay policy.
 const REASONING_PREFIX = "cxbr1:";
@@ -43,12 +42,8 @@ export function encodeReasoning(state) {
     return encode(REASONING_PREFIX, state);
 }
 export function decodeReasoning(value) {
-    if (typeof value !== "string" || !value.startsWith(REASONING_PREFIX))
-        return undefined;
     const decoded = decode(value, REASONING_PREFIX);
-    if (!statePayload(decoded))
-        throw new BridgeError("Malformed bridge reasoning state envelope");
-    return decoded;
+    return statePayload(decoded) ? decoded : undefined;
 }
 export function encodeCompaction(carrier) {
     if (!compactionCarrier(carrier))

package/dist/compaction-handoff.js

@@ -7,7 +7,7 @@ import { collectHandoff, handoffRequest } from "./compaction.js";
 import { splitCompactionPrefix } from "./compaction-history.js";
 import { resolveModel } from "./config.js";
 import { BridgeError } from "./errors.js";
-import { restoresNativeCompaction } from "./history.js";
+import { rejectUnrecognizedState, restoresNativeCompaction } from "./history.js";
 function waitForTurn(previous, signal) {
     signal.throwIfAborted();
     return new Promise((resolve, reject) => {
@@ -101,6 +101,7 @@ export class CompactionHandoffStore {
     }
     /** Only checkpoint predecessors enter the export; later work stays on the target. */
     async materialize(context) {
+        rejectUnrecognizedState(context.request.input, context.route);
         if (!Array.isArray(context.request.input))
             return context.request;
         let changed = false;

package/dist/config.js

@@ -103,6 +103,9 @@ export function validateConfig(value) {
         if (model.replay !== undefined) {
             if (!object(model.replay))
                 fail(`model ${slug}: replay must be an object`);
+            if (model.replay.unrecognized !== undefined && !["passthrough", "drop", "error"].includes(model.replay.unrecognized)) {
+                fail(`model ${slug}: replay.unrecognized must be passthrough, drop, or error`);
+            }
             for (const field of ["reasoning_from", "native_compaction_from"]) {
                 if (model.replay[field] !== undefined && !strings(model.replay[field]))
                     fail(`model ${slug}: ${field} must list source model aliases`);
@@ -155,7 +158,10 @@ export function resolveModel(config, slug) {
     const allowed = (names = []) => new Set([source.id, ...names.map(name => origin(config, config.models[name]).id)]);
     return {
         slug, config: model, upstream: config.upstreams[model.upstream], profile, origin: source,
-        replay: { reasoning: allowed(model.replay?.reasoning_from), native_compaction: allowed(model.replay?.native_compaction_from) },
+        replay: {
+            reasoning: allowed(model.replay?.reasoning_from), native_compaction: allowed(model.replay?.native_compaction_from),
+            unrecognized: model.replay?.unrecognized ?? "passthrough",
+        },
         compaction: {
             mode: model.compaction?.mode ?? (profile.native_compaction_format ? "native" : "summary"),
             native_replay: model.compaction?.native_replay ?? !!profile.native_compaction_format,

package/dist/history.d.ts

@@ -1,5 +1,9 @@
 import { type CompactionCarrier, type StatePayload } from "./carrier.ts";
 import type { ResolvedModel, ResponsesRequest } from "./types.ts";
+/** Raw Responses state items; decoded bridge reasoning uses an internal type. */
+export declare function isOpaqueStateItem(item: Record<string, any>): boolean;
+/** Reject explicit policy violations before even an auxiliary handoff can run. */
+export declare function rejectUnrecognizedState(input: ResponsesRequest["input"], route: ResolvedModel): void;
 /** Replay policy for decoded state. The inspector reports the same decisions. */
 export declare function replaysReasoning(carrier: StatePayload, route: ResolvedModel): boolean;
 export declare function restoresNativeCompaction(carrier: CompactionCarrier, route: ResolvedModel): boolean;

package/dist/history.js

@@ -2,6 +2,23 @@ import { decodeCompaction, decodeReasoning } from "./carrier.js";
 import { BridgeError } from "./errors.js";
 import { SUMMARY_PREFIX } from "./prompts.js";
 import { translateToolHistory } from "./tool-history.js";
+/** Raw Responses state items; decoded bridge reasoning uses an internal type. */
+export function isOpaqueStateItem(item) {
+    return ["reasoning", "compaction", "compaction_summary"].includes(item.type);
+}
+/** Reject explicit policy violations before even an auxiliary handoff can run. */
+export function rejectUnrecognizedState(input, route) {
+    if (route.replay.unrecognized !== "error" || !Array.isArray(input))
+        return;
+    for (const item of input) {
+        if (!item || !isOpaqueStateItem(item))
+            continue;
+        const carrier = item.type === "reasoning"
+            ? decodeReasoning(item.encrypted_content) : decodeCompaction(item.encrypted_content);
+        if (!carrier)
+            throw new BridgeError(`Unrecognized ${item.type} history item; replay.unrecognized is set to error`);
+    }
+}
 /** Replay policy for decoded state. The inspector reports the same decisions. */
 export function replaysReasoning(carrier, route) {
     return route.replay.reasoning.has(carrier.source.id) && carrier.format === route.profile.reasoning_format;
@@ -20,7 +37,12 @@ export function prepareHistory(input, route) {
         return [];
     if (!Array.isArray(input))
         throw new BridgeError("input must be a string or an array of items");
+    rejectUnrecognizedState(input, route);
     const result = [];
+    const unrecognized = (item) => {
+        if (route.replay.unrecognized === "passthrough")
+            result.push(item);
+    };
     for (const original of input) {
         if (!original || typeof original !== "object" || Array.isArray(original)) {
             throw new BridgeError("Each input item must be an object");
@@ -34,7 +56,9 @@ export function prepareHistory(input, route) {
         }
         if (item.type === "reasoning") {
             const carrier = decodeReasoning(item.encrypted_content);
-            if (carrier && replaysReasoning(carrier, route)) {
+            if (!carrier)
+                unrecognized(item);
+            else if (replaysReasoning(carrier, route)) {
                 result.push({ type: "bridge_reasoning", state: carrier, summary: item.summary ?? [] });
             }
             continue;
@@ -63,10 +87,14 @@ export function prepareHistory(input, route) {
         if (item.type === "compaction" || item.type === "compaction_summary") {
             const carrier = decodeCompaction(item.encrypted_content);
             if (!carrier) {
-                throw new BridgeError("This compaction item has no portable summary or handoff recipe; use history created through this bridge");
+                unrecognized(item);
+                continue;
             }
             if (restoresNativeCompaction(carrier, route)) {
-                result.push(carrier.native.data);
+                const native = carrier.native.data;
+                if (route.profile.api === "responses")
+                    delete native.id;
+                result.push(native);
             }
             else {
                 if (!carrier.summary)

package/dist/inspect/view.d.ts

@@ -11,7 +11,7 @@ export interface Annotation {
     pointer: string;
     event?: number;
     kind: "reasoning" | "compaction";
-    decision: "replay" | "drop" | "native" | "summary" | "handoff" | "reject" | "output";
+    decision: "replay" | "passthrough" | "drop" | "native" | "summary" | "handoff" | "reject" | "output";
     reason: string;
     source: {
         aliases: string[];
@@ -80,6 +80,7 @@ export declare function detail(exchange: Exchange): {
         replay: {
             reasoning_from: string[];
             native_compaction_from: string[];
+            unrecognized: import("../types.ts").UnrecognizedStatePolicy;
         };
         responses_lite: boolean;
     } | null;

package/dist/inspect/view.js

@@ -196,7 +196,10 @@ function routeView(inspector, route, responsesLite) {
         native_compaction_format: route.profile.native_compaction_format ?? null,
         compaction_mode: route.compaction.mode,
         native_replay: route.compaction.native_replay,
-        replay: { reasoning_from: names(route.replay.reasoning), native_compaction_from: names(route.replay.native_compaction) },
+        replay: {
+            reasoning_from: names(route.replay.reasoning), native_compaction_from: names(route.replay.native_compaction),
+            unrecognized: route.replay.unrecognized,
+        },
         responses_lite: responsesLite ?? false,
     };
 }
@@ -217,15 +220,9 @@ function messageView(message) {
 }
 function reasoningInput(inspector, route, item, pointer) {
     const base = { target: "client.request", pointer, kind: "reasoning" };
-    let carrier;
-    try {
-        carrier = decodeReasoning(item.encrypted_content);
-    }
-    catch {
-        return { ...base, decision: "reject", reason: "malformed", source: null, format: null, decoded: null };
-    }
+    const carrier = decodeReasoning(item.encrypted_content);
     if (!carrier)
-        return { ...base, decision: "drop", reason: "not_bridge_state", source: null, format: null, decoded: null };
+        return unrecognizedInput(base, route);
     const replay = replaysReasoning(carrier, route);
     const reason = replay
         ? carrier.source.id === route.origin.id ? "same_source" : "allowed_source"
@@ -236,7 +233,7 @@ function compactionInput(inspector, route, item, pointer) {
     const base = { target: "client.request", pointer, kind: "compaction" };
     const carrier = decodeCompaction(item.encrypted_content);
     if (!carrier)
-        return { ...base, decision: "reject", reason: "not_bridge_state", source: null, format: null, decoded: null };
+        return unrecognizedInput(base, route);
     const native = carrier.native;
     const restored = restoresNativeCompaction(carrier, route);
     const reason = restored ? "native_restored"
@@ -248,15 +245,15 @@ function compactionInput(inspector, route, item, pointer) {
         source: native ? source(inspector, native.source) : null, format: native?.format ?? null, decoded: carrier,
     };
 }
+function unrecognizedInput(base, route) {
+    return {
+        ...base, decision: route.replay.unrecognized === "error" ? "reject" : route.replay.unrecognized,
+        reason: "unrecognized_state", source: null, format: null, decoded: null,
+    };
+}
 function outputNote(inspector, item, target) {
     if (item?.type === "reasoning") {
-        let carrier;
-        try {
-            carrier = decodeReasoning(item.encrypted_content);
-        }
-        catch {
-            return undefined;
-        }
+        const carrier = decodeReasoning(item.encrypted_content);
         if (!carrier)
             return undefined;
         return { ...target, kind: "reasoning", decision: "output", reason: "output", source: source(inspector, carrier.source), format: carrier.format, decoded: carrier };

package/dist/types.d.ts

@@ -1,6 +1,7 @@
 import type { ResponseWriter, Usage } from "./writer.ts";
 export type Api = "responses" | "anthropic" | "chat";
 export type AdapterId = "gpt-responses" | "claude-messages" | "deepseek-chat";
+export type UnrecognizedStatePolicy = "passthrough" | "drop" | "error";
 export interface ClaudeMessagesOptions {
     tool_updates: "inline" | "top_level";
     thinking_mismatch: "drop_block" | "error" | "upstream_default";
@@ -36,6 +37,7 @@ export interface ModelConfig {
     replay?: {
         reasoning_from?: string[];
         native_compaction_from?: string[];
+        unrecognized?: UnrecognizedStatePolicy;
     };
     compaction?: {
         mode?: "summary" | "native";
@@ -87,6 +89,7 @@ export interface ResolvedModel {
     replay: {
         reasoning: ReadonlySet<string>;
         native_compaction: ReadonlySet<string>;
+        unrecognized: UnrecognizedStatePolicy;
     };
     compaction: {
         mode: "summary" | "native";

package/docs/backends-anthropic.md

@@ -30,7 +30,7 @@ Opus 5.5 始终启用 thinking；Sonnet 5.5 的最低模式是 `between_tools`
 
 未映射的显式 effort 仍交给上游判断；客户端显式请求 `none` 时，adapter 仍发送 `thinking.type: "disabled"`，由上游返回错误。目录精调不构成运行时能力预检。
 
-Opus / Sonnet 5.5 目录的默认及最大上下文窗口为 `1000000`，Messages API 要求提供 `max_tokens`，因此目录设置默认输出预算 `128000`，对应官方标准最大输出。输出预算依次取请求 `max_output_tokens`、模型配置、目录默认值，再接受上游和模型 options 的覆盖；这是允许的上限，不要求每次生成同样长度。[模型规格](https://platform.claude.com/docs/en/models/sonnet-5-5/overview)、[配置优先级](config.md)
+Opus / Sonnet 5.5 目录的默认上下文窗口为 `400000`，最大上下文窗口为 `1000000`，Messages API 要求提供 `max_tokens`，因此目录设置默认输出预算 `128000`，对应官方标准最大输出。输出预算依次取请求 `max_output_tokens`、模型配置、目录默认值，再接受上游和模型 options 的覆盖；这是允许的上限，不要求每次生成同样长度。[模型规格](https://platform.claude.com/docs/en/models/sonnet-5-5/overview)、[配置优先级](config.md)
 
 完整 `thinking`/`redacted_thinking` block，包括签名或隐藏数据，存入 `anthropic.thinking.v1` carrier。请求按 `replay.reasoning_from` 恢复允许来源，签名完整保留；其他来源只在当前请求过滤。允许配对不意味着上游一定接受其签名。[Reasoning 策略](reasoning.md)
 

package/docs/backends-responses.md

@@ -10,7 +10,7 @@
 
 随后浅层合并上游和模型 `options`，后者覆盖前者，也可覆盖推导出的普通参数。最后由 bridge 固定 `model`、`input`、`tools`、`store: false`、`stream: true`，`include` 至少包含 `reasoning.encrypted_content`。上游状态由完整历史承载，不依赖服务器保存的会话。
 
-历史 reasoning 按允许来源选择，将 `responses.reasoning.v1` 的 data 还原为原生密文；原生压缩按独立策略选择。每条输入项移除顶层 `id`，工具配对的 `call_id` 保留，避免引用已过滤的 reasoning。图片、普通消息、工具结果和明文 agent message 保留原格式。[状态规则](reasoning.md)
+bridge 能识别的历史 reasoning 按允许来源选择，将 `responses.reasoning.v1` 的 data 还原为原生密文；原生压缩按独立策略选择。未识别状态由 `replay.unrecognized` 决定处理方式，默认保留整项，包括其 `id`。其余输入项移除顶层 `id`，工具配对的 `call_id` 保留，避免引用已过滤的 reasoning。图片、普通消息、工具结果和明文 agent message 保留原格式。[状态规则](reasoning.md)
 
 ## 流与工具交付
 

package/docs/compaction.md

@@ -163,7 +163,7 @@ cxbc1:<base64url(JSON)>
 
 `summary` 检查点只保存 `summary` 文字字段。原生检查点的 `handoff` 包含 `prefix`、上述请求 `parameters` 和 `responsesLite` 标记，足以在后续请求提供的 `U` 上生成文字。原生 data 保留完整上游 item；来源指纹计算见 [reasoning](reasoning.md)。
 
-每次普通请求或再次压缩前，bridge 按实际执行目标选表示；普通请求是工作模型，压缩请求是选定的压缩执行模型：
+每次普通请求或再次压缩前，bridge 对能识别的检查点按实际执行目标选表示；普通请求是工作模型，压缩请求是选定的压缩执行模型：
 
 1. 有原生状态、开启 `native_replay`、来源允许、格式匹配：还原原生 item。
 2. 其他情况已有文字摘要：将恢复前缀和文字摘要作为 user message。
@@ -171,7 +171,9 @@ cxbc1:<base64url(JSON)>
 
 这是发送前的表示选择；第一种请求被上游拒绝时直接返回错误，不自动再试文字表示。生成复述必须读取源自身的 `K`，不受源路由普通续聊的 `native_replay: false` 限制。
 
-恢复不改写客户端保存的载荷。按需复述只更新本次请求的副本，并通过本地缓存复用；切换模型再切回来，仍可使用原检查点。再次压缩后，新检查点取代旧检查点，不累积每个模型的检查点版本。外部原生检查点若没有 bridge 摘要或复述配方，不能保证跨目标恢复，因此明确报错。
+恢复不改写客户端保存的载荷。按需复述只更新本次请求的副本，并通过本地缓存复用；切换模型再切回来，仍可使用原检查点。再次压缩后，新检查点取代旧检查点，不累积每个模型的检查点版本。
+
+无法解码为 bridge carrier 的 `compaction` / `compaction_summary` 默认原样透传，不虚构来源、摘要或复述配方，也不触发 handoff。可用模型级 `replay.unrecognized` 改为过滤或报错，详见[未识别的历史状态](config.md#未识别的历史状态)。透传是否可用由上游裁决；过滤检查点会让本次请求失去其中承载的历史上下文。
 
 恢复前缀逐字取自 Codex `rust-v0.162.1` 的 `codex-rs/prompts/templates/compact/summary_prefix.md`；handoff prompt 的许可归属见 `NOTICE`。外层是编码而非加密：文字摘要、请求前缀和参数可读，原生密文保持原样。
 

package/docs/config.md

@@ -83,14 +83,14 @@
 | `max_output_tokens` | 覆盖目录的默认回答输出预算；请求中的显式值优先于模型配置 |
 | `input_modalities` | 可选，覆盖条目中的 `text`/`image` 能力声明 |
 | `reasoning` | 默认 effort 及其到原生值的映射 |
-| `replay` | 分别允许哪些来源的 reasoning、原生压缩 |
+| `replay` | reasoning、原生压缩的允许来源，以及未识别历史状态的处理方式 |
 | `compaction` | 压缩方式、执行模型，以及本目标是否接收原生压缩 |
 | `options` | 原生请求参数，覆盖上游级 options |
 | `adapters` | 当前模型的桥接行为；逐字段覆盖上游级同名 adapter 设置 |
 
 `expose` 控制目录展示，不改变别名的路由、来源身份或访问权限。隐藏模型仍可用于压缩、handoff 和状态复用，显式按别名发送请求也仍可调用；inspector 保留其诊断记录。`config-snippet` 选择首个公开别名作为默认模型；全部隐藏时目录为空，该命令明确报错。
 
-不设置窗口时，原条目的两个窗口字段各自保留。当前 GPT 条目为 `context_window: 272000`、`max_context_window: 872000`；Opus 5.5、Sonnet 5.5 和 DeepSeek Flash 的两个字段均为 `1000000`。压缩阈值沿用模板的 `auto_compact_token_limit: null`，由客户端按窗口计算。Claude Messages 必须提供 `max_tokens`，对应目录外层默认预算为 `128000`；GPT 和 DeepSeek 使用请求、模型配置或上游提供的默认值。原生 options 也可调整预算，实际限制由部署端点裁决。
+不设置窗口时，原条目的两个窗口字段各自保留。当前 GPT 条目为 `context_window: 272000`、`max_context_window: 872000`；Opus 5.5 和 Sonnet 5.5 为 `context_window: 400000`、`max_context_window: 1000000`；DeepSeek Flash 的两个字段均为 `1000000`。压缩阈值沿用模板的 `auto_compact_token_limit: null`，由客户端按窗口计算。Claude Messages 必须提供 `max_tokens`，对应目录外层默认预算为 `128000`；GPT 和 DeepSeek 使用请求、模型配置或上游提供的默认值。原生 options 也可调整预算，实际限制由部署端点裁决。
 
 请求先由 adapter 转换，再浅层合并 `upstream.options`、`model.options`；后者优先，嵌套对象整体替换。例如模型 `options.output_config` 会替换推导值和上游同名对象。由此可以显式调整 thinking budget、原生 effort 或端点专有字段。
 
@@ -224,12 +224,32 @@ Claude 的 `native_replay` 仍默认为 `false`：委托生成不会让 Claude
 }
 ```
 
-自身状态默认允许恢复；两份列表增加其他允许来源，关系有方向且不传递。若也要接受 A 的 reasoning，把 A 加入 B 的 `reasoning_from`。这个例子的 B 自己只生成文字摘要，但仍可读取 A 的原生检查点：生成和恢复是独立能力。设置 `native_replay: false` 则所有压缩都使用文字表示，包括自身生成的检查点。
+bridge 能识别的自身状态默认允许恢复；两份列表增加其他允许来源，关系有方向且不传递。若也要接受 A 的 reasoning，把 A 加入 B 的 `reasoning_from`。这个例子的 B 自己只生成文字摘要，但仍可读取 A 的原生检查点：生成和恢复是独立能力。设置 `native_replay: false` 则已识别的压缩都使用文字表示，包括自身生成的检查点。
 
 引用按连接、实际模型和 adapter 解析为来源身份，不绑定显示别名。加载配置时检查来源是否存在、源与目标的格式标识是否一致；每条请求恢复时再检查实际载荷。bridge 不探测密文是否被上游接受。上游拒绝被允许的状态时直接报错，不删掉状态再试。详见 [reasoning](reasoning.md) 和[压缩](compaction.md)。
 
 连接身份包含 upstream ID 和去掉末尾斜杠的 URL，来源身份再包含 adapter 与实际模型。密钥、header 和 options 不参与身份。如果同一 URL 通过 header 或凭据切换到不兼容区域，使用不同 upstream ID；改显示别名不影响已保存状态。
 
+### 未识别的历史状态
+
+历史会话可能带有其他工具或旧版本保存的状态。模型级 `replay.unrecognized` 统一处理 `encrypted_content` 无法解码为相应 bridge carrier 的 `reasoning`、`compaction` 和 `compaction_summary` 项，包括未知前缀、缺少载荷或无法解析的封装：
+
+| 值 | 行为 |
+| --- | --- |
+| `passthrough`（默认） | 保留整项及原始字段，交给上游解释 |
+| `drop` | 仅从本次出站历史中过滤这些项 |
+| `error` | 在发送上游请求前报错 |
+
+例如，在需要明确拒绝此类历史的模型中配置：
+
+```json
+{ "replay": { "unrecognized": "error" } }
+```
+
+GPT 将透传项保留在 Responses `input` 中，包括其 `id`；Claude/DeepSeek 将原项放入 assistant 消息的 content 数组，不把未知密文猜解为 thinking 或文字。这保留了原始数据，但不保证跨协议或跨模型兼容，上游可以拒绝；bridge 不自动重试或改用其他策略。
+
+这些项没有可确认的来源与复述配方，因此不套用来源允许列表、不创建来源身份，也不触发按需复述。能解码的 bridge carrier 仍遵循原有来源、格式和压缩表示规则。三个选项都不改写客户端已保存的历史；`drop` 会减少本次请求的 reasoning 上下文，丢弃压缩检查点还可能失去早期对话的唯一表示。普通请求取工作模型的策略，委托压缩取实际执行模型的策略。
+
 ## 客户端目录
 
 bridge 的 `GET /v1/models` 返回 Codex 专用的 `{"models": [...]}`，每项包含完整提示词、窗口、工具、多代理和 reasoning 元数据。它与经典 OpenAI 的 `{"object":"list","data":[...]}` 格式不同。仅列出配置中的别名，不暴露上游连接、实际部署名或凭据设置。

package/docs/design.md

@@ -52,7 +52,9 @@ Reasoning 载荷记录来源、格式和原始数据；压缩载荷保存文字
 
 来源包括连接指纹、adapter 和实际模型，独立于显示别名和复用配置。连接凭据和 HTTP header 不写进载荷；复述配方保存源请求前缀及除输入、流式开关和文字输出约束外的请求参数，包括未知参数。外层编码不提供加密：文字 reasoning、签名、压缩摘要及请求前缀按普通聊天历史保护，按需复述缓存以 `0600` 文件权限保存。
 
-每次请求按当前配置选取历史，不改写已保存载荷。Reasoning 和原生压缩有独立的允许来源列表，默认只接受自身，关系有方向且不传递。修改配置即可改变已有历史的恢复方式；格式版本负责解释数据，不编码“永远隔离”这类策略。
+每次请求按当前配置选取历史，不改写已保存载荷。bridge 能识别的 reasoning 和原生压缩有独立的允许来源列表，默认只接受自身，关系有方向且不传递。修改配置即可改变已有历史的恢复方式；格式版本负责解释数据，不编码“永远隔离”这类策略。
+
+未识别状态默认透传，因为历史会话可能来自其他客户端或版本，bridge 无法解码不等于上游不能使用。模型级 `replay.unrecognized` 也可显式选择过滤或报错；不为这类状态猜测来源或生成 handoff。它与已识别载荷的来源策略分开，保留未来协议扩展与用户选择。[配置与协议边界](config.md#未识别的历史状态)
 
 明文 reasoning 使用可共享的文本格式；不同 adapter 将来可把同一格式恢复到各自字段。密文与签名保留各自原生结构，不把格式可解码等同于上游允许使用。
 

package/docs/inspect.md

@@ -107,20 +107,18 @@ codeks-bridge serve --config /absolute/path/bridge.json --capture
 | reasoning | `replay` | `allowed_source` | 来自配置允许的其他目标，本次回放 |
 | reasoning | `drop` | `source_not_allowed` | 来源不在当前目标的允许列表，本次请求中过滤 |
 | reasoning | `drop` | `format_mismatch` | 来源允许，但载荷格式与当前 adapter 不同 |
-| reasoning | `drop` | `not_bridge_state` | 不是 bridge 封装的状态，例如直接来自其他 provider 的密文 |
-| reasoning | `reject` | `malformed` | 有 bridge 前缀但无法解码，bridge 会拒绝请求 |
+| reasoning / compaction | `passthrough` / `drop` / `reject` | `unrecognized_state` | 无法解码为 bridge carrier，按 `replay.unrecognized` 透传、过滤或拒绝 |
 | compaction | `native` | `native_restored` | 恢复原生加密检查点 |
 | compaction | `summary` | `no_native` | 检查点只有文字摘要 |
 | compaction | `summary` / `handoff` | `native_replay_disabled` | 当前目标关闭了原生恢复 |
 | compaction | `summary` / `handoff` | `source_not_allowed` | 原生检查点来源不在允许列表 |
 | compaction | `summary` / `handoff` | `format_mismatch` | 原生检查点格式与当前 adapter 不同 |
-| compaction | `reject` | `not_bridge_state` | 不是 bridge 生成的压缩项，bridge 会拒绝请求 |
 
 `summary` 表示直接使用载荷中已有的文字，`handoff` 表示先取得文字交接：可以复用本地缓存，也可以向原来源生成。只有实际发起辅助请求时，上游调用列表才出现 `handoff`；这条状态标注本身不表示发生了额外 HTTP 请求。
 
 响应侧标注 bridge 新生成的 reasoning 与压缩项（决定为 `output`）。流式响应指向 `response.output_item.done` 事件里的 `/item`，非流式响应指向 `/output/k`。只有文字摘要的压缩项没有原生部分，来源和格式为空；`native` 检查点的来源和格式取原生部分。
 
-每条标注附来源别名、部署名、adapter、来源指纹、载荷格式和解码后的 carrier。`cxbr1:` 与 `cxbc1:` 只是编码，解码后可以看到文字 reasoning、压缩摘要和原生载荷；GPT 原生 `encrypted_content` 本身仍是密文，只能看到原样字符串。
+已识别载荷的标注附来源别名、部署名、adapter、来源指纹、载荷格式和解码后的 carrier；未识别状态不补造这些信息。`compaction_summary` 与 `compaction` 使用相同的压缩状态判断。`cxbr1:` 与 `cxbc1:` 只是编码，解码后可以看到文字 reasoning、压缩摘要和原生载荷；GPT 原生 `encrypted_content` 本身仍是密文，只能看到原样字符串。
 
 ## Claude 服务端输入处理
 

package/docs/reasoning.md

@@ -1,6 +1,6 @@
 # Reasoning 与状态复用
 
-Reasoning 默认只恢复给产生它的目标，配置可以允许其他来源。是否允许复用和如何解码是两件事：来源策略由 `replay.reasoning_from` 决定，载荷的 `format` 告诉 adapter 如何还原内容。
+bridge 能识别的 reasoning 默认只恢复给产生它的目标，配置可以允许其他来源。是否允许复用和如何解码是两件事：来源策略由 `replay.reasoning_from` 决定，载荷的 `format` 告诉 adapter 如何还原内容。无法识别的历史状态默认原样透传，详见[未识别的历史状态](config.md#未识别的历史状态)。
 
 ## 显示与推理分开
 
@@ -61,7 +61,7 @@ B 可以接收自身及 A 的 reasoning；A 不会因此接收 B。A 接受 C
 
 加载配置检查引用存在且源与目标的格式标识一致。两个 GPT 模型的 reasoning、同一 DeepSeek 模型的不同部署均可配置复用；每次请求恢复实际载荷，上游是否真正接受，交给实际请求验证。失败按上游错误返回，不删掉 reasoning 再发送。
 
-`prepareHistory` 每次复制输入，恢复来源允许且格式匹配的 carrier，其他 reasoning 只在本次请求中过滤。普通消息、工具调用、结果和图片继续保留。没有来源包装的 reasoning 不归属到当前目标。
+`prepareHistory` 每次复制输入，恢复来源允许且格式匹配的 carrier，其他已识别 carrier 只在本次请求中过滤。普通消息、工具调用、结果和图片继续保留。无法解码为 bridge carrier 的 reasoning 由 `replay.unrecognized` 决定透传、过滤或报错，不猜测来源，也不归属到当前目标。
 
 例如默认 A → B → A 时，B 不接收 A 的 reasoning，切回 A 后仍可恢复。若后来配置 B 接受 A，无需重写历史，后续请求即可使用其中 A 的载荷。被新的压缩检查点取代的旧历史则不再可恢复。
 
@@ -69,6 +69,6 @@ B 可以接收自身及 A 的 reasoning；A 不会因此接收 B。A 接受 C
 
 codeks 的明文 `agent_message` 在 GPT Responses 中保持原格式；Claude/DeepSeek 将其转成 user 消息，在内容开头标明 author、recipient，后面保留文本和图片。它不是 reasoning，不受 reasoning 来源列表控制。
 
-GPT 出站请求移除 item 顶层 `id`，保留工具配对的 `call_id`，使用 `store: false`。这样消息不会继续通过服务器 item ID 引用已过滤的 reasoning。请求必须包含完整历史，不能只带 `item_reference` 或 `previous_response_id`。
+GPT 出站请求使用 `store: false`，除原样透传的未识别状态项外，移除 item 顶层 `id`，保留工具配对的 `call_id`。这样普通消息不会继续通过服务器 item ID 引用已过滤的 reasoning；未识别状态的原始字段由上游解释。请求必须包含完整历史，不能只带 `item_reference` 或 `previous_response_id`。
 
 压缩另用 `cxbc1:`，有独立的允许来源，保存文字摘要或按需复述配方。详见[压缩](compaction.md)。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@wacry/codeks-bridge",
-  "version": "0.0.4",
+  "version": "0.0.6",
   "description": "Configurable local Responses API bridge for codeks with GPT, Claude Messages, and DeepSeek Chat adapters.",
   "license": "Apache-2.0",
   "author": "David Zhang",

package/ui/labels.js

@@ -14,10 +14,10 @@ export const KIND_LABEL = { turn: '轮次', compaction: '压缩', invalid: '无
 export const OUTCOME_LABEL = { active: '进行中', completed: '完成', incomplete: '未完成', failed: '失败', error: '错误', aborted: '中止' };
 export const END_LABEL = { active: '传输中', complete: '完整', cancelled: '已取消', error: '出错', unread: '终止事件后停止读取' };
 
-const DECISION = { replay: '回放', drop: '丢弃', native: '恢复原生', summary: '文字摘要', handoff: '按需文字交接', reject: '拒绝', output: '输出' };
-const DECISION_CLASS = { replay: 'ok', native: 'ok', drop: 'warn', summary: 'warn', handoff: 'warn', reject: 'bad', output: 'info' };
+const DECISION = { replay: '回放', passthrough: '原样透传', drop: '丢弃', native: '恢复原生', summary: '文字摘要', handoff: '按需文字交接', reject: '拒绝', output: '输出' };
+const DECISION_CLASS = { replay: 'ok', passthrough: 'info', native: 'ok', drop: 'warn', summary: 'warn', handoff: 'warn', reject: 'bad', output: 'info' };
 // Verb shown before the reason text, per decision.
-const VERB = { replay: '回放', drop: '丢弃', reject: '拒绝', summary: '改用文字摘要', handoff: '获取文字交接', native: '恢复原生压缩' };
+const VERB = { replay: '回放', passthrough: '原样透传', drop: '丢弃', reject: '拒绝', summary: '改用文字摘要', handoff: '获取文字交接', native: '恢复原生压缩' };
 
 const REASON = {
   reasoning: {
@@ -25,8 +25,7 @@ const REASON = {
     allowed_source: '来源在 replay 白名单内',
     source_not_allowed: '来源未在 replay 白名单',
     format_mismatch: '载荷格式与目标不匹配',
-    not_bridge_state: '不是 bridge 载荷（无 cxbr1 前缀）',
-    malformed: 'bridge 载荷损坏，无法解码',
+    unrecognized_state: '无法识别为 bridge reasoning 载荷，按 replay.unrecognized 处理',
   },
   compaction: {
     native_restored: '',
@@ -34,8 +33,7 @@ const REASON = {
     native_replay_disabled: '目标关闭了 native_replay',
     source_not_allowed: '来源未在原生压缩白名单',
     format_mismatch: '原生格式与目标不匹配',
-    not_bridge_state: '不是 bridge 检查点（无 cxbc1 前缀）',
-    malformed: 'bridge 检查点损坏，无法解码',
+    unrecognized_state: '无法识别为 bridge 压缩检查点，按 replay.unrecognized 处理',
   },
 };