codexunlimit 0.1.0-web.10 → 0.1.0-web.12

package/app.mjs

@@ -5,7 +5,7 @@ import {Readable} from 'node:stream';
 import {pipeline} from 'node:stream/promises';
 import {syncCodex,unsyncCodex,codexConnection} from './config.mjs';
 import {errors} from './web/messages.js';
-import {VERSION} from './product.mjs';
+import {VERSION} from './product.mjs';
 import {createUpdateChecker} from './updates.mjs';
 import {boundedJson} from './io.mjs';
 import {fileURLToPath} from 'node:url';
@@ -37,7 +37,7 @@ async function body(req){
 }
 export function createLocalApp(state,{license,request=fetch,account=()=>readCodexAccount(state),desktop,pool,checkUpdates=createUpdateChecker(),onStop=()=>{}}={}){
   const sessions=new Map(),assets={'/app/':'index.html','/app/app.js':'app.js','/app/style.css':'style.css','/app/stream.js':'stream.js','/app/messages.js':'messages.js'};
-  assets['/app/updates.js']='updates.js';
+  assets['/app/updates.js']='updates.js';
   assets['/app/markdown.js']='markdown.js';assets['/app/pool-ui.js']='pool-ui.js';
   assets['/app/vendor/markdown-it.js']=fileURLToPath(import.meta.resolve('markdown-it/browser'));
   for(const name of fs.readdirSync(path.join(import.meta.dirname,'web/assets')))if(/^[a-z0-9.-]+\.(woff2|css|txt|svg|png|ico)$/.test(name))assets['/app/assets/'+name]='assets/'+name;
@@ -49,7 +49,10 @@ export function createLocalApp(state,{license,request=fetch,account=()=>readCode
     const json=(status,data,extra={})=>{res.writeHead(status,{...headers,'content-type':'application/json; charset=utf-8',...extra});res.end(JSON.stringify(data));};
     try{
       const origin='http://'+req.headers.host;
-      if(req.headers.origin&&req.headers.origin!==origin||req.headers['sec-fetch-site']==='cross-site')throw fail('local_request_denied',403);
+      // External links may navigate to the public shell; APIs still require same-origin access.
+      const entryNavigation=req.method==='GET'&&(url.pathname==='/app'||url.pathname==='/app/')&&
+        req.headers['sec-fetch-mode']==='navigate'&&req.headers['sec-fetch-dest']==='document';
+      if((req.headers.origin&&req.headers.origin!==origin)||(req.headers['sec-fetch-site']==='cross-site'&&!entryNavigation))throw fail('local_request_denied',403);
       if(req.method==='GET'&&url.pathname==='/app'){res.writeHead(302,{...headers,location:'/app/'});res.end();return true;}
       if(req.method==='GET'&&assets[url.pathname]){
         const file=assets[url.pathname],type=file.endsWith('.html')?'text/html':file.endsWith('.css')?'text/css':file.endsWith('.svg')?'image/svg+xml':file.endsWith('.png')?'image/png':file.endsWith('.ico')?'image/x-icon':file.endsWith('.woff2')?'font/woff2':file.endsWith('.txt')?'text/plain':'text/javascript';
@@ -71,7 +74,7 @@ export function createLocalApp(state,{license,request=fetch,account=()=>readCode
       const session=token&&sessions.get(digest(token));if(!session)throw fail('open_from_command',401);
       if(write&&req.headers['x-csrf-token']!==session.csrf)throw fail('session_expired',403);
       const route=url.pathname.slice('/app/api/'.length);
-      if(!write&&route==='updates'){json(200,await checkUpdates());return true;}
+      if(!write&&route==='updates'){json(200,await checkUpdates());return true;}
       if(!write&&route==='status'){
         // A short-lived lease expiring does not mean the purchased service expired.
         let licenseError=null;
@@ -136,7 +139,7 @@ export function createLocalApp(state,{license,request=fetch,account=()=>readCode
           body:write?JSON.stringify(payload):undefined,redirect:'error',signal:AbortSignal.any([controller.signal,AbortSignal.timeout(600000)])});
         if(!upstream.ok){
           let code;try{code=(await boundedJson(upstream,16384)).error?.code;}catch{}
-          const reason=upstream.status===426?'connector_update_required':['request_body_rejected','request_proof_rejected','request_body_unverified'].includes(code)?'request_integrity_failed':upstream.status===401?'account_expired':upstream.status===429?'usage_limit':upstream.status===403?'activation_required':'service_unavailable';
+          const reason=['local_queue_full','local_queue_timeout','license_concurrency_limit'].includes(code)?'connection_busy':code==='request_proof_expired'?'request_clock_error':upstream.status===426?'connector_update_required':['request_body_rejected','request_proof_rejected','request_body_unverified'].includes(code)?'request_integrity_failed':upstream.status===401?'account_expired':upstream.status===429?'usage_limit':upstream.status===403?'activation_required':'service_unavailable';
           throw fail(reason,upstream.status);
         }
         if(write){res.writeHead(200,{...headers,'content-type':'text/event-stream; charset=utf-8'});await pipeline(Readable.fromWeb(upstream.body),res,{signal:controller.signal});}

package/cli.mjs

@@ -11,7 +11,7 @@ import {createConnector} from './relay.mjs';
 import {createLocalApp,createBrowserTicket,readCodexAccount} from './app.mjs';
 import {AccountPool} from './account-pool.mjs';
 import {DEFAULT_PORT,VERSION} from './product.mjs';
-import {unsyncCodex} from './config.mjs';
+import {unsyncCodex,migrateCodexTransport} from './config.mjs';
 import {createWindowsIntegration} from './windows.mjs';
 import {errors} from './web/messages.js';
 import {diagnoseRuntime} from './doctor.mjs';
@@ -24,10 +24,11 @@ async function main(){
   if(command==='doctor'){
     const result=await diagnoseRuntime();if(args.includes('--json'))console.log(JSON.stringify(result));else{for(const check of result.checks)console.log((check.ok?'OK   ':'THIẾU ')+check.name+(check.version?' '+check.version:''));console.log(result.ok?'Môi trường đã sẵn sàng. Key/tài khoản được kiểm tra trong ứng dụng.':'Cài lại gói npm, giữ dependency tùy chọn. Không cần xóa key, đăng xuất ChatGPT hoặc reset thiết bị.');}if(!result.ok)process.exitCode=1;return;
   }
-  if(args.includes('--help')){console.log('Codex Unlimit\n  codexunlimit doctor         Kiểm tra Node, SQLite và Codex runtime\n  codexunlimit                Mở ứng dụng và khay Windows\n  codexunlimit stop           Khôi phục kết nối Codex và tắt ứng dụng\n  codexunlimit restart        Khởi động lại bằng bản đã cài mới nhất\n  codexunlimit startup on     Tự mở trong khay khi đăng nhập Windows\n  codexunlimit startup off    Tắt khởi động cùng Windows\n  codexunlimit --no-open      Chạy nền, không mở trình duyệt\n  --no-tray                   Không mở khay (dành cho kiểm thử)\n  --home <thư mục>            Dữ liệu riêng\n  --port <số cổng>            Cổng cho lần cài đầu');return;}
-  if(!['open','serve','stop','restart','startup'].includes(command))throw Error('Lệnh chưa đúng. Xem codexunlimit --help');
+  if(args.includes('--help')){console.log('Codex Unlimit\n  codexunlimit diagnostics    Xuất log kết nối đã loại thông tin riêng tư\n  codexunlimit doctor         Kiểm tra Node, SQLite và Codex runtime\n  codexunlimit                Mở ứng dụng và khay Windows\n  codexunlimit stop           Khôi phục kết nối Codex và tắt ứng dụng\n  codexunlimit restart        Khởi động lại bằng bản đã cài mới nhất\n  codexunlimit startup on     Tự mở trong khay khi đăng nhập Windows\n  codexunlimit startup off    Tắt khởi động cùng Windows\n  codexunlimit --no-open      Chạy nền, không mở trình duyệt\n  --no-tray                   Không mở khay (dành cho kiểm thử)\n  --home <thư mục>            Dữ liệu riêng\n  --port <số cổng>            Cổng cho lần cài đầu');return;}
+  if(!['open','serve','stop','restart','startup','diagnostics'].includes(command))throw Error('Lệnh chưa đúng. Xem codexunlimit --help');
   const state=new ClientState(home);let serving=false;
   try{
+    if(command==='diagnostics'){console.log(JSON.stringify({version:VERSION,requests:state.diagnostics()},null,2));return;}
     const port=Number(option('--port',DEFAULT_PORT));if(!Number.isInteger(port)||port<1024||port>65535)throw Error('Cổng cần nằm trong khoảng 1024–65535.');
     state.initialize({port,codexHome:state.get('codex_home')??process.env.CODEX_HOME??path.join(os.homedir(),'.codex')});
     const desktop=createWindowsIntegration(state);
@@ -49,6 +50,7 @@ async function main(){
       let stopping=false;
       function shutdown(){if(stopping)return;stopping=true;server.close(async()=>{try{await pool.close();}finally{state.close();process.exit(0);}});server.closeIdleConnections();setTimeout(()=>server.closeAllConnections(),1500).unref();}
       server.listen(state.settings.get('relay.port'),'127.0.0.1');await new Promise((resolve,reject)=>{server.once('listening',resolve);server.once('error',reject);});
+      try{migrateCodexTransport(state);}catch(error){console.error(errors[error.message]??errors.operation_failed);}
       serving=true;process.once('SIGINT',shutdown);process.once('SIGTERM',shutdown);
       if(desktop.status().startup)desktop.setStartup(true).catch(()=>console.error(errors.startup_update_failed));
       if(process.platform==='win32'&&!args.includes('--no-tray'))desktop.showTray().catch(()=>console.error(errors.tray_unavailable));
@@ -87,20 +89,20 @@ async function main(){
     const url=base+'/app/#ticket='+createBrowserTicket(state);
     console.log('Codex Unlimit đang chạy trên máy của bạn.\n'+url+'\nGiữ đường dẫn này riêng tư; liên kết mở trang có hiệu lực 2 phút.');
     if(!args.includes('--no-open')){
-      // Keep the complete local URL (including its ticket) out of shell source.
-      const windows=process.platform==='win32';
-      const exe=windows?path.join(process.env.SystemRoot??'C:/Windows','System32/WindowsPowerShell/v1.0/powershell.exe'):process.platform==='darwin'?'open':'xdg-open';
-      const launchArgs=windows?['-NoProfile','-NonInteractive','-WindowStyle','Hidden','-Command',"$ErrorActionPreference='Stop'; Start-Process -FilePath $env:CU_BROWSER_URL"]:[url];
-      try{
-        await new Promise((resolve,reject)=>{
-          const child=spawn(exe,launchArgs,{windowsHide:true,stdio:'ignore',env:{...process.env,CU_BROWSER_URL:url}});
-          const timeout=setTimeout(()=>{child.kill();reject(Error('browser_open_timeout'));},15000);
-          child.once('error',error=>{clearTimeout(timeout);reject(error);});
-          child.once('exit',code=>{clearTimeout(timeout);code===0?resolve():reject(Error('browser_open_failed'));});
-        });
-      }catch{
-        console.error('Không tự mở được trình duyệt. Sao chép đường dẫn local ở trên vào trình duyệt.');
-        process.exitCode=1;
+      // Keep the complete local URL (including its ticket) out of shell source.
+      const windows=process.platform==='win32';
+      const exe=windows?path.join(process.env.SystemRoot??'C:/Windows','System32/WindowsPowerShell/v1.0/powershell.exe'):process.platform==='darwin'?'open':'xdg-open';
+      const launchArgs=windows?['-NoProfile','-NonInteractive','-WindowStyle','Hidden','-Command',"$ErrorActionPreference='Stop'; Start-Process -FilePath $env:CU_BROWSER_URL"]:[url];
+      try{
+        await new Promise((resolve,reject)=>{
+          const child=spawn(exe,launchArgs,{windowsHide:true,stdio:'ignore',env:{...process.env,CU_BROWSER_URL:url}});
+          const timeout=setTimeout(()=>{child.kill();reject(Error('browser_open_timeout'));},15000);
+          child.once('error',error=>{clearTimeout(timeout);reject(error);});
+          child.once('exit',code=>{clearTimeout(timeout);code===0?resolve():reject(Error('browser_open_failed'));});
+        });
+      }catch{
+        console.error('Không tự mở được trình duyệt. Sao chép đường dẫn local ở trên vào trình duyệt.');
+        process.exitCode=1;
       }
     }
   }finally{if(!serving)state.close();}

package/config.mjs

@@ -5,6 +5,9 @@ import crypto from 'node:crypto';
 const BEGIN='# BEGIN Codexunlimit Web managed configuration';
 const END='# END Codexunlimit Web managed configuration';
 const PREVIOUS='# Codexunlimit Web saved root line: ';
+const PROVIDER='codexunlimit';
+const PROVIDER_BEGIN='# BEGIN Codexunlimit Web HTTP provider';
+const PROVIDER_END='# END Codexunlimit Web HTTP provider';
 const ROOT_KEYS=new Set(['openai_base_url','model_provider','model_catalog_json']);
 const digest=value=>crypto.createHash('sha256').update(value).digest('hex');
 
@@ -37,6 +40,35 @@ function layout(text){
   }
   return {bom,crlf,lines,end,fields,join:lines=>bom+(crlf?lines.join('\n').replace(/\n/g,'\r\n'):lines.join('\n'))};
 }
+function providerHeader(line){
+  return /^\[\s*(?:model_providers|"model_providers"|'model_providers')\s*\.\s*(?:codexunlimit|"codexunlimit"|'codexunlimit')\s*\]\s*(?:#.*)?$/.test(line.trim());
+}
+function httpProvider(baseUrl){
+  return [PROVIDER_BEGIN,'[model_providers.'+PROVIDER+']','name = "Codex Unlimit"','base_url = '+JSON.stringify(baseUrl),
+    'wire_api = "responses"','requires_openai_auth = true','supports_websockets = false',PROVIDER_END];
+}
+function stripHttpProvider(text,baseUrl){
+  const {lines,join}=layout(text),headers=lines.flatMap((line,i)=>providerHeader(line)?[i]:[]);
+  const starts=lines.flatMap((line,i)=>line.trim()===PROVIDER_BEGIN?[i]:[]),ends=lines.flatMap((line,i)=>line.trim()===PROVIDER_END?[i]:[]);
+  if(!headers.length){if(starts.length||ends.length)throw Error('managed_configuration_changed_review_required');return {text,found:false};}
+  if(headers.length!==1||starts.length!==ends.length||starts.length>1)throw Error('managed_configuration_changed_review_required');
+  const first=headers[0];let end=first+1;while(end<lines.length&&!lines[end].trimStart().startsWith('['))end++;
+  const marked=starts.length===1;
+  if(marked&&(starts[0]!==first-1||ends[0]<=first||ends[0]>=end))throw Error('managed_configuration_changed_review_required');
+  const expected=new Map([['name','Codex Unlimit'],['base_url',baseUrl],['wire_api','responses'],['requires_openai_auth',true],['supports_websockets',false]]),found=new Map();
+  for(const line of lines.slice(first+1,marked?ends[0]:end)){
+    if(!line.trim()||line.trimStart().startsWith('#'))continue;
+    const key=rootKey(line),value=line.slice(line.indexOf('=')+1).trim(),literal=/^(?:"([^"\\]*)"|'([^']*)'|(true|false))\s*(?:#.*)?$/.exec(value);
+    const parsed=literal?.[3]?literal[3]==='true':literal?.[1]??literal?.[2];
+    if(!literal||!expected.has(key)||found.has(key)||parsed!==expected.get(key))throw Error('managed_configuration_changed_review_required');
+    found.set(key,parsed);
+  }
+  if(found.size!==expected.size)throw Error('managed_configuration_changed_review_required');
+  return {text:join(lines.filter((_,i)=>i<(marked?starts[0]:first)||i>=(marked?ends[0]+1:end))),found:true};
+}
+function hasProviderConflict(text){
+  return layout(text).lines.some(line=>providerHeader(line)||rootKey(line)==='model_providers'||/^\s*(?:model_providers|"model_providers"|'model_providers')\s*\.\s*(?:codexunlimit|"codexunlimit"|'codexunlimit')\s*[.=]/.test(line));
+}
 function directRouting(text){
   const {fields}=layout(text);
   return !fields.has('profile')&&!fields.has('openai_base_url')&&!fields.has('model_catalog_json')&&
@@ -44,6 +76,7 @@ function directRouting(text){
 }
 function directConfiguration(text,previous){
   if(!directRouting(text))return null;
+  text=stripHttpProvider(text,previous.baseUrl).text;
   if(![BEGIN,END,PREVIOUS].some(marker=>text.includes(marker)))return text;
   const {lines,end,join}=layout(text),source=layout(verifiedOriginal(previous));
   const saved=source.lines.slice(0,source.end).filter(line=>ROOT_KEYS.has(rootKey(line)));
@@ -71,21 +104,23 @@ function verifiedOriginal(previous){
 export function managedConfig(original,baseUrl){
   if(original.includes('# BEGIN TDH Relay')||original.includes('# BEGIN Codexunlimit managed'))throw Error('existing_connector_review_required');
   if(original.includes(BEGIN)||original.includes(END)||original.includes(PREVIOUS))throw Error('managed_configuration_already_present');
+  if(hasProviderConflict(original))throw Error('managed_provider_conflict');
   const bom=original.startsWith('\uFEFF')?'\uFEFF':'',crlf=original.includes('\r\n');
   const {lines,end}=splitRoot(original.slice(bom.length).replace(/\r\n/g,'\n'));
   const root=lines.slice(0,end).map(line=>ROOT_KEYS.has(rootKey(line))?PREVIOUS+Buffer.from(line).toString('base64'):line);
-  const block=[BEGIN,'openai_base_url = '+JSON.stringify(baseUrl),'model_provider = "openai"',END].join('\n');
-  let result=[block,...root,...lines.slice(end)].join('\n');
+  const block=[BEGIN,'openai_base_url = '+JSON.stringify(baseUrl),'model_provider = "'+PROVIDER+'"',END].join('\n');
+  let result=[block,...root,...httpProvider(baseUrl),...lines.slice(end)].join('\n');
   if(crlf)result=result.replace(/\n/g,'\r\n');
   return bom+result;
 }
 export function restoreConfig(current,baseUrl,{original}={}){
-  const {lines,end,fields,join}=layout(current);
+  const stripped=stripHttpProvider(current,baseUrl);
+  const {lines,end,fields,join}=layout(stripped.text);
   const begins=[],ends=[];
   lines.forEach((line,i)=>{if(line.trim()===BEGIN)begins.push(i);if(line.trim()===END)ends.push(i);});
   const marked=begins.length===1&&ends.length===1&&begins[0]<ends[0]&&ends[0]<end;
   const unmarked=begins.length===0&&ends.length===0&&original!==undefined;
-  if(!marked&&!unmarked||fields.get('openai_base_url')?.value!==baseUrl||fields.get('model_provider')?.value!=='openai')
+  if(!marked&&!unmarked||fields.get('openai_base_url')?.value!==baseUrl||!['openai',PROVIDER].includes(fields.get('model_provider')?.value)||fields.get('model_provider')?.value===PROVIDER&&!stripped.found)
     throw Error('managed_configuration_changed_review_required');
   if(fields.has('model_catalog_json'))throw Error('new_provider_settings_review_required');
   const source=original===undefined?null:layout(original);
@@ -182,3 +217,8 @@ export function codexConnection(state){
     return {configured:false,managed:!!previous,repairable:false,error:code};
   }
 }
+
+export function migrateCodexTransport(state){
+  if(!state.get('codex_sync')||!codexConnection(state).configured)return {changed:false};
+  return syncCodex(state);
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "codexunlimit",
-  "version": "0.1.0-web.10",
+  "version": "0.1.0-web.12",
   "private": false,
   "description": "Codex Unlimit — trò chuyện và quản lý kết nối trên máy của bạn",
   "type": "module",

package/product.mjs

@@ -1,4 +1,4 @@
-export const VERSION='0.1.0-web.10';
+export const VERSION='0.1.0-web.12';
 export const PRODUCT='codexunlimit-connector';
 export const DEFAULT_PORT=18457;
 export const LICENSE_ORIGIN='https://codexunlimit.tudonghoa.me';

package/relay.mjs

@@ -5,11 +5,12 @@ import {pipeline} from 'node:stream/promises';
 import {PRODUCT,VERSION,LICENSE_ORIGIN} from './product.mjs';
 import {hash} from './protocol.mjs';
 import {isImageRoute,gatewayRequest} from './image-http.mjs';
+import {boundedJson} from './io.mjs';
 
 const CONTEXT_HEADERS=['content-type','content-encoding','chatgpt-account-id','session_id','session-id','conversation_id','originator','version','openai-beta','x-codex-beta-features','x-codex-parent-thread-id','x-codex-turn-metadata','x-codex-turn-state'];
-export function signedHeaders(license,state,method,route,authorization,body=Buffer.alloc(0),headers=new Headers()){
+export function signedHeaders(license,state,method,route,authorization,body=Buffer.alloc(0),headers=new Headers(),timestamp=Date.now()){
   const envelope=state.get('license.lease');license.check(envelope,'desktop',{allowExpired:true});
-  const timestamp=Date.now(),nonce=crypto.randomBytes(24).toString('base64url'),key=license.device.privateKey;
+  const nonce=crypto.randomBytes(24).toString('base64url'),key=license.device.privateKey;
   const bodyHash=hash(body??Buffer.alloc(0));
   const contextHeaders=isImageRoute(route)?[...CONTEXT_HEADERS,'x-codex-image-turn-id']:CONTEXT_HEADERS;
   const text=Buffer.from(JSON.stringify(['cu-request-v2',envelope.payload,method,route,timestamp,nonce,hash(authorization),bodyHash,contextHeaders.map(name=>[name,headers.get(name)??''])]));
@@ -17,13 +18,43 @@ export function signedHeaders(license,state,method,route,authorization,body=Buff
     'x-cu-proof-version':'2','x-cu-body-sha256':bodyHash,
     'x-cu-proof':crypto.sign(key.asymmetricKeyType==='ec'?'sha256':null,text,key).toString('base64url')};
 }
-export function createConnector(state,{license,localApp,pool,onStop=()=>{},prepareStop=()=>{},origin=LICENSE_ORIGIN,request=gatewayRequest,maxBufferedBytes=128*1024*1024,bodyTimeoutMs=60000}={}){
+const connectionError=(status,code)=>Object.assign(Error(code),{status,code});
+const requestId=value=>typeof value==='string'&&/^[a-f0-9-]{36}$/i.test(value)?value:null;
+function waitForRetry(ms,signal){
+  return new Promise((resolve,reject)=>{
+    if(signal.aborted)return reject(signal.reason);
+    const finish=error=>{clearTimeout(timer);signal.removeEventListener('abort',abort);error?reject(error):resolve();};
+    const abort=()=>finish(signal.reason??connectionError(499,'client_cancelled'));
+    const timer=setTimeout(()=>finish(),ms);signal.addEventListener('abort',abort,{once:true});
+  });
+}
+function connectionQueue(limit,{maxQueued,queueTimeoutMs}){
+  const active={inference:0,models:0},pending=[];let capacity=Math.min(2,limit);
+  const drain=()=>{for(let i=0;i<pending.length;){const item=pending[i];if(active[item.lane]<(item.lane==='models'?1:capacity)){pending.splice(i,1);item.grant();}else i++;}};
+  return {
+    observe(response){const value=response.headers.get('x-cu-max-concurrent');if(value&&/^[1-9][0-9]{0,2}$/.test(value)){capacity=Math.min(limit,Number(value));drain();}},
+    acquire(lane,signal){return new Promise((resolve,reject)=>{
+      if(signal.aborted)return reject(signal.reason);
+      if(pending.length>=maxQueued)return reject(connectionError(429,'local_queue_full'));
+      let timer,settled=false;
+      const clean=()=>{clearTimeout(timer);signal.removeEventListener('abort',abort);};
+      const fail=error=>{if(settled)return;settled=true;clean();const i=pending.indexOf(item);if(i>=0)pending.splice(i,1);reject(error);};
+      const abort=()=>fail(signal.reason??connectionError(499,'client_cancelled'));
+      const item={lane,grant(){if(settled)return;settled=true;clean();active[lane]++;let released=false;resolve(()=>{if(released)return;released=true;active[lane]--;drain();});}};
+      signal.addEventListener('abort',abort,{once:true});timer=setTimeout(()=>fail(connectionError(429,'local_queue_timeout')),queueTimeoutMs);
+      pending.push(item);drain();
+    })}
+  };
+}
+export function createConnector(state,{license,localApp,pool,onStop=()=>{},prepareStop=()=>{},origin=LICENSE_ORIGIN,request=gatewayRequest,maxBufferedBytes=128*1024*1024,bodyTimeoutMs=60000,maxQueued=32,queueTimeoutMs=15000,retryBudgetMs=15000,retryDelayMs=1000}={}){
   if(new URL(origin).protocol!=='https:')throw Error('https_required');
-  let active=0,buffered=0;
+  let buffered=0,clockOffsetMs=0;
+  const queue=connectionQueue(state.settings.get('relay.max_concurrency')??4,{maxQueued,queueTimeoutMs});
   const server=http.createServer(async(req,res)=>{
-    const controller=new AbortController(),started=Date.now();let counted=false,status=503,reserved=0,bodyTimer;
+    const controller=new AbortController(),started=Date.now(),localRequestId=crypto.randomUUID();
+    let status=503,reserved=0,bodyTimer,release,tracked=false,stage='routing',errorCode=null,serverRequestId=null,attempts=0,queueMs=0,uploadMs=0,proofAgeMs=null;
     req.on('aborted',()=>controller.abort());res.on('close',()=>{if(!res.writableFinished)controller.abort();});
-    const json=(code,data)=>{res.writeHead(code,{'content-type':'application/json','cache-control':'no-store'});res.end(JSON.stringify(data));};
+    const json=(code,data)=>{status=code;errorCode=data?.error?.code??errorCode;res.writeHead(code,{'content-type':'application/json','cache-control':'no-store'});res.end(JSON.stringify(data));};
     try{
       if(!['127.0.0.1:'+server.address().port,'localhost:'+server.address().port].includes(req.headers.host))return json(403,{error:{code:'local_request_denied'}});
       if(localApp&&await localApp(req,res,server))return;
@@ -39,19 +70,23 @@ export function createConnector(state,{license,localApp,pool,onStop=()=>{},prepa
         const mode=req.headers['x-cu-stop-mode']??'exit';if(!['exit','update'].includes(mode))return json(400,{error:{code:'invalid_stop_mode'}});
         await prepareStop(mode);json(200,{stopped:true});setImmediate(onStop);return;
       }
+      tracked=/^\/v1\/(?:responses(?:\/compact)?|models(?:\?.*)?|images\/(?:generations|edits))$/.test(req.url)||isImageRoute(req.url);
+      if(tracked)res.setHeader('x-cu-local-request-id',localRequestId);
       if(!(req.method==='GET'&&/^\/v1\/models(?:\?client_version=[a-zA-Z0-9._%-]{1,100})?$/.test(req.url))&&!(req.method==='POST'&&(['/v1/responses','/v1/responses/compact'].includes(req.url)||isImageRoute(req.url))))return json(404,{error:{code:'route_not_found'}});
       let authorization=req.headers.authorization??'';
       const selectedAccount=pool?.active();
       if(!/^Bearer [^\s]{16,32768}$/.test(authorization)||authorization.startsWith('Bearer sk-'))return json(401,{error:{code:'chatgpt_sign_in_required'}});
-      if(active>=state.settings.get('relay.max_concurrency'))return json(429,{error:{code:'too_many_requests'}});
+      stage='queue';const queuedAt=Date.now();
+      release=await queue.acquire(req.method==='GET'?'models':'inference',controller.signal);queueMs=Date.now()-queuedAt;
+      controller.signal.throwIfAborted();
       const limit=state.settings.get('relay.max_body_bytes');if(Number(req.headers['content-length']??0)>limit){req.resume();return json(413,{error:{code:'request_too_large'}});}
       const length=Number(req.headers['content-length']??limit);
       if(!Number.isSafeInteger(length)||length<0)return json(400,{error:{code:'invalid_body_length'}});
       // Account for input chunks and their contiguous copy together.
       reserved=req.method==='POST'?2*length:0;
-      if(buffered+reserved>maxBufferedBytes){req.resume();return json(503,{error:{code:'client_memory_busy'}});}
-      buffered+=reserved;active++;counted=true;
-      bodyTimer=setTimeout(()=>{controller.abort();req.destroy();},bodyTimeoutMs);bodyTimer.unref();
+      if(buffered+reserved>maxBufferedBytes){reserved=0;req.resume();return json(503,{error:{code:'client_memory_busy'}});}
+      buffered+=reserved;stage='upload';const uploadStarted=Date.now();
+      bodyTimer=setTimeout(()=>{controller.abort(connectionError(408,'local_upload_timeout'));req.destroy();},bodyTimeoutMs);bodyTimer.unref();
       const headers=new Headers();
       for(const name of ['authorization','content-type','content-encoding','chatgpt-account-id','session_id','session-id','conversation_id','originator','user-agent','version','openai-beta','x-codex-beta-features','x-codex-parent-thread-id','x-codex-turn-metadata','x-codex-turn-state','x-codex-image-turn-id'])if(typeof req.headers[name]==='string')headers.set(name,req.headers[name]);
       const localToken=Buffer.from(String(req.headers['x-cu-control']??'')),expectedToken=Buffer.from(state.get('control_token')??'');
@@ -62,22 +97,60 @@ export function createConnector(state,{license,localApp,pool,onStop=()=>{},prepa
       }
       // Bound input in the connector too, before forwarding. No request content is persisted.
       const chunks=[];let size=0;for await(const chunk of req){size+=chunk.length;if(size>limit)throw Object.assign(Error('request_too_large'),{status:413});chunks.push(chunk);}
-      clearTimeout(bodyTimer);const payload=req.method==='POST'?Buffer.concat(chunks):undefined;chunks.length=0;
-      // Sign only after upload completes, so a slow upload cannot age the proof out.
-      controller.signal.throwIfAborted();await license.forRequest('desktop');controller.signal.throwIfAborted();
-      for(const [key,value]of Object.entries(signedHeaders(license,state,req.method,req.url,authorization,payload,headers)))headers.set(key,value);
-      const response=await request(origin+req.url,{method:req.method,headers,body:payload,redirect:'error',signal:AbortSignal.any([controller.signal,AbortSignal.timeout(isImageRoute(req.url)?630000:1800000)])});
+      clearTimeout(bodyTimer);uploadMs=Date.now()-uploadStarted;const payload=req.method==='POST'?Buffer.concat(chunks):undefined;chunks.length=0;
+      // Queueing and upload finish before the timestamp/nonce are minted. A retry
+      // is allowed only after an authenticated gateway's explicit pre-upstream denial.
+      stage='license';controller.signal.throwIfAborted();await license.forRequest('desktop');controller.signal.throwIfAborted();
+      const retryDeadline=Date.now()+retryBudgetMs;let response,proofRetries=0;
+      for(;;){
+        stage='gateway';const sentAt=Date.now();
+        for(const [key,value]of Object.entries(signedHeaders(license,state,req.method,req.url,authorization,payload,headers,Math.round(sentAt+clockOffsetMs))))headers.set(key,value);
+        attempts++;
+        response=await request(origin+req.url,{method:req.method,headers,body:payload,redirect:'error',signal:AbortSignal.any([controller.signal,AbortSignal.timeout(isImageRoute(req.url)?630000:1800000)])});
+        queue.observe(response);serverRequestId=requestId(response.headers.get('x-cu-request-id'));
+        const receivedAt=Date.now(),serverDate=Date.parse(response.headers.get('date')??'');
+        if(Number.isFinite(serverDate)){
+          proofAgeMs=serverDate-Number(headers.get('x-cu-time'));
+          const offset=serverDate+500-(sentAt+receivedAt)/2;
+          if(serverRequestId&&receivedAt-sentAt<5000&&Math.abs(offset)<=300000)clockOffsetMs=Math.round(offset);
+        }
+        let gatewayCode=null;
+        if(serverRequestId&&response.status>=400&&(response.headers.get('content-type')??'').toLowerCase().startsWith('application/json')){
+          const data=await boundedJson(response,32768,'gateway_response_invalid').catch(()=>{throw connectionError(502,'gateway_response_invalid');});
+          gatewayCode=typeof data?.error?.code==='string'&&/^[a-z_]{1,80}$/.test(data.error.code)?data.error.code:null;
+          response=new Response(JSON.stringify(data),{status:response.status,headers:response.headers});
+        }
+        const stale=response.status===408&&gatewayCode==='request_proof_expired'&&proofRetries<1;
+        const busy=response.status===429&&gatewayCode==='license_concurrency_limit';
+        const requestedDelay=Number(response.headers.get('retry-after'))*1000;
+        const delay=stale?0:Math.max(retryDelayMs,Number.isFinite(requestedDelay)&&requestedDelay>0?requestedDelay:0);
+        if((stale||busy)&&attempts<8&&Date.now()+delay<retryDeadline){
+          await response.body?.cancel();if(stale)proofRetries++;
+          stage='retry_wait';await waitForRetry(delay,controller.signal);continue;
+        }
+        errorCode=gatewayCode;break;
+      }
       license.acceptLease(response.headers.get('x-cu-lease'));
       pool?.observe({token:authorization.slice(7),accountId:headers.get('chatgpt-account-id')??undefined},response);
       if(response.status>=400&&!(response.headers.get('content-type')??'').toLowerCase().startsWith('application/json')){
         response.body?.cancel().catch(()=>{});status=response.status===429?429:503;const wait=Number(response.headers.get('retry-after'));res.setHeader('retry-after',String(Number.isFinite(wait)&&wait>0?Math.min(60,Math.ceil(wait)):3));
         return json(status,{error:{code:'service_unavailable',message:'Máy chủ tạm thời chưa phản hồi hợp lệ. Không tự gửi lại tác vụ đang chạy; kiểm tra kết nối rồi thử lại.'}});
       }
-      status=response.status;const outgoing={'cache-control':'no-store'};
+      stage='stream';status=response.status;const outgoing={'cache-control':'no-store'};
       for(const [key,value]of response.headers)if(['content-type','retry-after','x-cu-request-id'].includes(key)||key.startsWith('x-codex-')||isImageRoute(req.url)&&key==='x-relay-policy-mode')outgoing[key]=value;
-      res.writeHead(status,outgoing);if(response.body)await pipeline(Readable.fromWeb(response.body),res,{signal:controller.signal});else res.end();
-    }catch(error){status=controller.signal.aborted?499:error.status??502;if(res.headersSent)res.destroy();else{if([429,503].includes(status))res.setHeader('retry-after',String(error.retryAfter??3));json(status,{error:{code:error.status?error.code??error.message:'connection_failed'}});}}
-    finally{clearTimeout(bodyTimer);controller.abort();if(counted){active--;buffered-=reserved;state.record({status,duration:Date.now()-started});}}
+      res.writeHead(status,outgoing);if(response.body)await pipeline(Readable.fromWeb(response.body),res,{signal:controller.signal});else res.end();stage='complete';
+    }catch(error){
+      const reason=controller.signal.reason?.status?controller.signal.reason:error;
+      status=reason?.status??(controller.signal.aborted?499:502);
+      errorCode=(typeof reason?.code==='string'?reason.code.toLowerCase():typeof reason?.cause?.code==='string'?reason.cause.code.toLowerCase():null)??(controller.signal.aborted?'client_cancelled':stage==='stream'?'stream_interrupted':'connection_failed');
+      if(res.headersSent||status===499||res.destroyed)res.destroy();
+      else{if([429,503].includes(status))res.setHeader('retry-after',String(reason?.retryAfter??3));json(status,{error:{code:errorCode}});}
+    }finally{
+      if(stage==='queue')queueMs=Date.now()-started;
+      if(stage==='upload')uploadMs=Math.max(0,Date.now()-started-queueMs);
+      clearTimeout(bodyTimer);controller.abort();buffered-=reserved;release?.();
+      if(tracked){try{state.record({status,duration:Date.now()-started,requestId:localRequestId,serverRequestId,route:req.url.split('?')[0],method:req.method,errorCode,stage,queueMs,uploadMs,attempts,proofAgeMs});}catch{}}
+    }
   });
-  server.headersTimeout=15000;server.requestTimeout=60000;return server;
+  server.headersTimeout=15000;server.requestTimeout=bodyTimeoutMs+queueTimeoutMs;return server;
 }

package/state.mjs

@@ -1,23 +1,33 @@
-import fs from 'node:fs';
-import path from 'node:path';
-import crypto from 'node:crypto';
-import {DatabaseSync} from 'node:sqlite';
-import {DEFAULT_PORT,VERSION} from './product.mjs';
-export class ClientState{
-  constructor(home){
-    this.home=path.resolve(home);fs.mkdirSync(path.join(this.home,'data'),{recursive:true,mode:0o700});
-    this.db=new DatabaseSync(path.join(this.home,'data','connector.sqlite'));
-    this.db.exec('PRAGMA journal_mode=WAL; PRAGMA busy_timeout=5000; CREATE TABLE IF NOT EXISTS settings(key TEXT PRIMARY KEY,value TEXT NOT NULL); CREATE TABLE IF NOT EXISTS desktop_usage(id INTEGER PRIMARY KEY,ts INTEGER NOT NULL,status INTEGER NOT NULL,duration_ms INTEGER NOT NULL);');
-    this.settings={get:key=>this.get(key),set:(key,value)=>this.set(key,value)};
-  }
-  get(key){const row=this.db.prepare('SELECT value FROM settings WHERE key=?').get(key);return row?JSON.parse(row.value):null;}
-  set(key,value){this.db.prepare('INSERT INTO settings VALUES(?,?) ON CONFLICT(key) DO UPDATE SET value=excluded.value').run(key,JSON.stringify(value));}
-  transaction(action){this.db.exec('BEGIN IMMEDIATE');try{const value=action();this.db.exec('COMMIT');return value;}catch(error){this.db.exec('ROLLBACK');throw error;}}
-  initialize({port=DEFAULT_PORT,codexHome}={}){
-    if(!this.get('initialized')){this.set('relay.port',port);this.set('control_token',crypto.randomBytes(32).toString('base64url'));this.set('initialized',true);}
-    this.set('relay.max_body_bytes',64*1024*1024);this.set('relay.max_concurrency',4);this.set('version',VERSION);
-    if(codexHome)this.set('codex_home',path.resolve(codexHome));
-  }
-  record(row){this.db.prepare('INSERT INTO desktop_usage(ts,status,duration_ms) VALUES(?,?,?)').run(Date.now(),row.status,row.duration);this.db.prepare('DELETE FROM desktop_usage WHERE id<(SELECT MAX(id)-2000 FROM desktop_usage)').run();}
-  close(){this.db.close();}
-}
+import fs from 'node:fs';
+import path from 'node:path';
+import crypto from 'node:crypto';
+import {DatabaseSync} from 'node:sqlite';
+import {DEFAULT_PORT,VERSION} from './product.mjs';
+export class ClientState{
+  constructor(home){
+    this.home=path.resolve(home);fs.mkdirSync(path.join(this.home,'data'),{recursive:true,mode:0o700});
+    this.db=new DatabaseSync(path.join(this.home,'data','connector.sqlite'));
+    this.db.exec('PRAGMA journal_mode=WAL; PRAGMA busy_timeout=5000; CREATE TABLE IF NOT EXISTS settings(key TEXT PRIMARY KEY,value TEXT NOT NULL); CREATE TABLE IF NOT EXISTS desktop_usage(id INTEGER PRIMARY KEY,ts INTEGER NOT NULL,status INTEGER NOT NULL,duration_ms INTEGER NOT NULL);');
+    this.db.exec('CREATE TABLE IF NOT EXISTS connection_diagnostics(id INTEGER PRIMARY KEY,at INTEGER NOT NULL,request_id TEXT,server_request_id TEXT,route TEXT,method TEXT,status INTEGER,error_code TEXT,stage TEXT,duration_ms INTEGER,queue_ms INTEGER,upload_ms INTEGER,attempts INTEGER,proof_age_ms INTEGER);');
+    this.settings={get:key=>this.get(key),set:(key,value)=>this.set(key,value)};
+  }
+  get(key){const row=this.db.prepare('SELECT value FROM settings WHERE key=?').get(key);return row?JSON.parse(row.value):null;}
+  set(key,value){this.db.prepare('INSERT INTO settings VALUES(?,?) ON CONFLICT(key) DO UPDATE SET value=excluded.value').run(key,JSON.stringify(value));}
+  transaction(action){this.db.exec('BEGIN IMMEDIATE');try{const value=action();this.db.exec('COMMIT');return value;}catch(error){this.db.exec('ROLLBACK');throw error;}}
+  initialize({port=DEFAULT_PORT,codexHome}={}){
+    if(!this.get('initialized')){this.set('relay.port',port);this.set('control_token',crypto.randomBytes(32).toString('base64url'));this.set('initialized',true);}
+    this.set('relay.max_body_bytes',64*1024*1024);this.set('relay.max_concurrency',4);this.set('version',VERSION);
+    if(codexHome)this.set('codex_home',path.resolve(codexHome));
+  }
+  record(row){
+    const now=Date.now();this.db.prepare('INSERT INTO desktop_usage(ts,status,duration_ms) VALUES(?,?,?)').run(now,row.status,row.duration);this.db.prepare('DELETE FROM desktop_usage WHERE id<(SELECT MAX(id)-2000 FROM desktop_usage)').run();
+    if(!/^\/(?:v1\/)?(?:responses(?:\/compact)?|models|images\/(?:generations|edits))$/.test(row.route??''))return;
+    const code=value=>typeof value==='string'&&/^[a-z_]{1,80}$/.test(value)?value:null;
+    const id=value=>typeof value==='string'&&/^[a-f0-9-]{36}$/i.test(value)?value:null;
+    const number=value=>Number.isSafeInteger(value)?value:null;
+    this.db.prepare('INSERT INTO connection_diagnostics(at,request_id,server_request_id,route,method,status,error_code,stage,duration_ms,queue_ms,upload_ms,attempts,proof_age_ms) VALUES(?,?,?,?,?,?,?,?,?,?,?,?,?)').run(now,id(row.requestId),id(row.serverRequestId),row.route,['GET','POST'].includes(row.method)?row.method:null,number(row.status),code(row.errorCode),code(row.stage),number(row.duration),number(row.queueMs),number(row.uploadMs),number(row.attempts),number(row.proofAgeMs));
+    this.db.prepare('DELETE FROM connection_diagnostics WHERE id<=(SELECT MAX(id)-2000 FROM connection_diagnostics) OR at<?').run(now-7*86400000);
+  }
+  diagnostics(){return this.db.prepare('SELECT * FROM connection_diagnostics ORDER BY id DESC LIMIT 100').all();}
+  close(){this.db.close();}
+}

package/web/messages.js

@@ -1,63 +1,66 @@
-export const errors={
-  pool_platform_unavailable:'Chức năng đăng nhập pool chưa hỗ trợ hệ điều hành hoặc kiến trúc máy này.',
-  pool_runtime_missing:'Thiếu công cụ đăng nhập đi kèm. Cài lại gói Codex Unlimit bằng npm, giữ các dependency tùy chọn.',
-  pool_runtime_unavailable:'Chưa mở được bộ quản lý tài khoản. Khởi động lại Codex Unlimit rồi thử lại.',
-  pool_provider_rejected:'Chưa thực hiện được yêu cầu với tài khoản. Đăng nhập lại tài khoản này rồi thử lại.',
-  pool_request_timeout:'Tài khoản chưa phản hồi kịp. Kiểm tra mạng rồi thử lại.',
-  pool_account_missing:'Tài khoản không còn trong pool. Tải lại danh sách rồi chọn lại.',
-  pool_account_expired:'Phiên tài khoản cần đăng nhập lại. Chọn Đăng nhập lại trong thẻ tài khoản.',
-  pool_account_exists:'Tài khoản này đã có trong pool. Chọn tài khoản đã lưu để sử dụng.',
-  pool_storage_invalid:'Không mở được vùng lưu tài khoản riêng. Kiểm tra thư mục dữ liệu của ứng dụng.',
-  pool_login_pending:'Đang có một phiên đăng nhập. Hoàn tất hoặc hủy phiên đó trước.',
-  pool_full:'Pool đã có 10 tài khoản. Gỡ tài khoản không còn dùng trước khi thêm mới.',
-  pool_login_unavailable:'Chưa mở được trang đăng nhập OpenAI. Kiểm tra mạng hoặc thử cách đăng nhập bằng mã.',
-  pool_login_failed:'Chưa hoàn tất đăng nhập. Thử lại và xác nhận đúng tài khoản trên trang OpenAI.',
-  pool_login_expired:'Phiên đăng nhập đã hết thời gian. Chọn Thêm tài khoản để bắt đầu lại.',
-  pool_login_interrupted:'Lần đăng nhập trước bị gián đoạn. Chọn Đăng nhập lại để tiếp tục.',
-  pool_quota_unavailable:'Chưa đọc được quota 5 giờ/tuần của tài khoản. Số liệu cũ vẫn được giữ; thử lại hoặc đăng nhập lại nếu phiên đã hết hạn.',
-  connector_update_required:'Bản đang chạy cần được cập nhật. Mở trang cài đặt, cài gói mới rồi mở lại Codex Unlimit.',
-  request_integrity_failed:'Yêu cầu chưa được xác thực. Cập nhật Codex Unlimit rồi thử lại.',
-  license_server_unavailable:'Chưa liên lạc được máy chủ kiểm tra key. Kiểm tra mạng rồi chọn Kiểm tra thời hạn.',
-  license_service_busy:'Máy chủ kiểm tra key đang bận. Chờ vài giây rồi thử lại; đây không phải thông báo key hết hạn.',
-  license_lease_expired:'Phiên xác thực tạm thời đã hết hạn. Chọn Kiểm tra thời hạn để lấy phiên mới; nếu lặp lại, kiểm tra ngày giờ trên máy.',
-  license_invalid_or_expired:'Key đã hết hạn hoặc bị thu hồi. Liên hệ nơi cấp key.',
-  license_revoked:'Key đã bị thu hồi. Liên hệ nơi cấp key.',
-  device_limit_reached:'Key đã đủ số máy được phép dùng. Mở trang khách hàng để kiểm tra thiết bị.',
-  device_revoked:'Thiết bị này đã bị thu hồi quyền sử dụng. Liên hệ nơi cấp key.',
-  activation_invalid:'Lần kích hoạt này không còn hợp lệ. Nhập lại key để kích hoạt.',
-  privacy_required:'Đánh dấu đồng ý sử dụng phiên đăng nhập trước khi kết nối.',
-  request_too_large:'Cuộc trò chuyện đã quá dài. Hãy mở cuộc trò chuyện mới.',
-  open_from_command:'Phiên mở trang đã hết hiệu lực. Chọn Mở Codex Unlimit trong khay Windows hoặc chạy lại lệnh codexunlimit.',
-  session_expired:'Phiên làm việc đã hết hạn. Mở lại Codex Unlimit từ khay Windows hoặc lệnh codexunlimit.',
-  account_required:'Chưa đọc được phiên ChatGPT trên máy này. Mở Codex, đăng nhập ChatGPT rồi chọn Kết nối lại.',
-  account_expired:'Phiên ChatGPT đã hết hạn. Đăng nhập lại trong Codex rồi chọn Kết nối lại.',
-  activation_required:'Kích hoạt key trong phần Mã sử dụng trước khi kết nối Codex.',
-  invalid_activation_key:'Key chưa đúng định dạng. Kiểm tra lại mã bạn nhận được.',
-  usage_limit:'Bạn đã đến giới hạn sử dụng hiện tại. Vui lòng thử lại sau.',
-  service_unavailable:'Máy chủ xử lý chưa phản hồi. Thử lại sau hoặc liên hệ hỗ trợ.',
-  local_service_unavailable:'Ứng dụng trên máy chưa phản hồi. Mở lại từ biểu tượng CU trong khay Windows hoặc chạy codexunlimit.',
-  operation_failed:'Chưa hoàn tất thao tác. Chọn Kiểm tra kết nối để xem phần cần xử lý.',
-  models_unavailable:'Chưa tải được danh sách mô hình. Kiểm tra thời hạn và kết nối lại tài khoản.',
-  invalid_message:'Tin nhắn quá dài hoặc cuộc trò chuyện đã đầy. Hãy mở cuộc trò chuyện mới.',
-  existing_connector_review_required:'Codex đang dùng kết nối do bản native cũ hoặc TDH Relay quản lý. Mở bản đó, chọn Khôi phục kết nối ban đầu rồi Tắt ứng dụng; sau đó kết nối lại tại đây.',
-  active_codex_profile_requires_manual_setup:'Codex đang chọn một profile riêng. Bỏ lựa chọn profile trong cấu hình Codex trước khi bật kết nối, hoặc nhờ hỗ trợ kiểm tra profile đó.',
-  multiline_root_config_requires_manual_setup:'Cấu hình Codex có nội dung nhiều dòng cần được kiểm tra trước khi sửa. Chưa thay đổi file; hãy liên hệ hỗ trợ.',
-  duplicate_provider_settings_review_required:'Cấu hình Codex có thiết lập kết nối bị lặp. Chưa thay đổi file; hãy nhờ hỗ trợ xử lý mục bị lặp.',
-  config_backup_missing_or_changed_review_required:'Bản sao cấu hình gốc không còn nguyên vẹn. Chưa ghi đè cấu hình Codex; hãy liên hệ hỗ trợ để khôi phục.',
-  managed_configuration_changed_review_required:'Kết nối Codex đã được một ứng dụng khác chỉnh sửa. Chưa ghi đè thay đổi đó; hãy nhờ hỗ trợ kiểm tra cấu hình.',
-  managed_configuration_already_present:'Có cấu hình Codex Unlimit từ lần cài khác. Mở bản đang quản lý kết nối để khôi phục trước.',
-  config_target_changed_review_required:'Thư mục hoặc cổng kết nối đã thay đổi. Khôi phục kết nối ở bản cũ trước khi kết nối lại.',
-  new_provider_settings_review_required:'Codex có danh sách mô hình riêng được thêm sau khi kết nối. Hãy nhờ hỗ trợ kiểm tra trước khi khôi phục.',
-  config_symlink_requires_manual_setup:'File cấu hình Codex đang là liên kết tới vị trí khác. Chưa sửa file để tránh tác động nhầm; hãy liên hệ hỗ trợ.',
-  config_permission_denied:'Windows chưa cho phép sửa cấu hình Codex. Đóng Codex, kiểm tra quyền ghi hoặc phần mềm bảo vệ thư mục rồi thử lại.',
-  config_missing:'Không tìm thấy cấu hình cần khôi phục. Chọn Kiểm tra kết nối và liên hệ hỗ trợ nếu vẫn lỗi.',
-  codex_home_missing:'Chưa xác định được thư mục cấu hình Codex. Mở Codex một lần rồi thử lại.',
-  saved_root_line_corrupt:'Bản lưu thiết lập kết nối không còn nguyên vẹn. Chưa sửa cấu hình; hãy liên hệ hỗ trợ.',
-  saved_root_line_moved:'Vị trí thiết lập kết nối đã thay đổi. Chưa sửa cấu hình; hãy liên hệ hỗ trợ.',
-  startup_unavailable:'Tự khởi động cùng hệ điều hành hiện hỗ trợ Windows.',
-  startup_update_failed:'Chưa cập nhật được tùy chọn khởi động cùng Windows. Kiểm tra quyền ghi thư mục Startup rồi thử lại.',
-  tray_unavailable:'Chưa mở được biểu tượng khay Windows. Bạn vẫn có thể mở và tắt ứng dụng tại trang này.',
-  invalid_input:'Thông tin gửi chưa hợp lệ. Tải lại trang rồi thử lại.',
-  clock_rollback_detected:'Giờ trên máy chưa khớp. Bật đồng bộ ngày giờ của hệ điều hành rồi kiểm tra thời hạn lại.',
-  license_signature_invalid:'Chưa xác minh được thông tin key. Chọn Kiểm tra thời hạn; nếu vẫn lỗi hãy cập nhật ứng dụng.'
-};
+export const errors={
+  connection_busy:'Các tác vụ trước vẫn đang chạy. Chờ chúng hoàn tất rồi gửi tiếp; yêu cầu này chưa được gửi tới mô hình.',
+  request_clock_error:'Chưa xác thực được thời điểm gửi yêu cầu. Bật đồng bộ ngày giờ trên máy rồi thử lại.',
+  managed_provider_conflict:'Tên kết nối Codex Unlimit đang được dùng trong cấu hình khác. Liên hệ hỗ trợ để giữ nguyên kết nối hiện có.',
+  pool_platform_unavailable:'Chức năng đăng nhập pool chưa hỗ trợ hệ điều hành hoặc kiến trúc máy này.',
+  pool_runtime_missing:'Thiếu công cụ đăng nhập đi kèm. Cài lại gói Codex Unlimit bằng npm, giữ các dependency tùy chọn.',
+  pool_runtime_unavailable:'Chưa mở được bộ quản lý tài khoản. Khởi động lại Codex Unlimit rồi thử lại.',
+  pool_provider_rejected:'Chưa thực hiện được yêu cầu với tài khoản. Đăng nhập lại tài khoản này rồi thử lại.',
+  pool_request_timeout:'Tài khoản chưa phản hồi kịp. Kiểm tra mạng rồi thử lại.',
+  pool_account_missing:'Tài khoản không còn trong pool. Tải lại danh sách rồi chọn lại.',
+  pool_account_expired:'Phiên tài khoản cần đăng nhập lại. Chọn Đăng nhập lại trong thẻ tài khoản.',
+  pool_account_exists:'Tài khoản này đã có trong pool. Chọn tài khoản đã lưu để sử dụng.',
+  pool_storage_invalid:'Không mở được vùng lưu tài khoản riêng. Kiểm tra thư mục dữ liệu của ứng dụng.',
+  pool_login_pending:'Đang có một phiên đăng nhập. Hoàn tất hoặc hủy phiên đó trước.',
+  pool_full:'Pool đã có 10 tài khoản. Gỡ tài khoản không còn dùng trước khi thêm mới.',
+  pool_login_unavailable:'Chưa mở được trang đăng nhập OpenAI. Kiểm tra mạng hoặc thử cách đăng nhập bằng mã.',
+  pool_login_failed:'Chưa hoàn tất đăng nhập. Thử lại và xác nhận đúng tài khoản trên trang OpenAI.',
+  pool_login_expired:'Phiên đăng nhập đã hết thời gian. Chọn Thêm tài khoản để bắt đầu lại.',
+  pool_login_interrupted:'Lần đăng nhập trước bị gián đoạn. Chọn Đăng nhập lại để tiếp tục.',
+  pool_quota_unavailable:'Chưa đọc được quota 5 giờ/tuần của tài khoản. Số liệu cũ vẫn được giữ; thử lại hoặc đăng nhập lại nếu phiên đã hết hạn.',
+  connector_update_required:'Bản đang chạy cần được cập nhật. Mở trang cài đặt, cài gói mới rồi mở lại Codex Unlimit.',
+  request_integrity_failed:'Yêu cầu chưa được xác thực. Cập nhật Codex Unlimit rồi thử lại.',
+  license_server_unavailable:'Chưa liên lạc được máy chủ kiểm tra key. Kiểm tra mạng rồi chọn Kiểm tra thời hạn.',
+  license_service_busy:'Máy chủ kiểm tra key đang bận. Chờ vài giây rồi thử lại; đây không phải thông báo key hết hạn.',
+  license_lease_expired:'Phiên xác thực tạm thời đã hết hạn. Chọn Kiểm tra thời hạn để lấy phiên mới; nếu lặp lại, kiểm tra ngày giờ trên máy.',
+  license_invalid_or_expired:'Key đã hết hạn hoặc bị thu hồi. Liên hệ nơi cấp key.',
+  license_revoked:'Key đã bị thu hồi. Liên hệ nơi cấp key.',
+  device_limit_reached:'Key đã đủ số máy được phép dùng. Mở trang khách hàng để kiểm tra thiết bị.',
+  device_revoked:'Thiết bị này đã bị thu hồi quyền sử dụng. Liên hệ nơi cấp key.',
+  activation_invalid:'Lần kích hoạt này không còn hợp lệ. Nhập lại key để kích hoạt.',
+  privacy_required:'Đánh dấu đồng ý sử dụng phiên đăng nhập trước khi kết nối.',
+  request_too_large:'Cuộc trò chuyện đã quá dài. Hãy mở cuộc trò chuyện mới.',
+  open_from_command:'Phiên mở trang đã hết hiệu lực. Chọn Mở Codex Unlimit trong khay Windows hoặc chạy lại lệnh codexunlimit.',
+  session_expired:'Phiên làm việc đã hết hạn. Mở lại Codex Unlimit từ khay Windows hoặc lệnh codexunlimit.',
+  account_required:'Chưa đọc được phiên ChatGPT trên máy này. Mở Codex, đăng nhập ChatGPT rồi chọn Kết nối lại.',
+  account_expired:'Phiên ChatGPT đã hết hạn. Đăng nhập lại trong Codex rồi chọn Kết nối lại.',
+  activation_required:'Kích hoạt key trong phần Mã sử dụng trước khi kết nối Codex.',
+  invalid_activation_key:'Key chưa đúng định dạng. Kiểm tra lại mã bạn nhận được.',
+  usage_limit:'Bạn đã đến giới hạn sử dụng hiện tại. Vui lòng thử lại sau.',
+  service_unavailable:'Máy chủ xử lý chưa phản hồi. Thử lại sau hoặc liên hệ hỗ trợ.',
+  local_service_unavailable:'Ứng dụng trên máy chưa phản hồi. Mở lại từ biểu tượng CU trong khay Windows hoặc chạy codexunlimit.',
+  operation_failed:'Chưa hoàn tất thao tác. Chọn Kiểm tra kết nối để xem phần cần xử lý.',
+  models_unavailable:'Chưa tải được danh sách mô hình. Kiểm tra thời hạn và kết nối lại tài khoản.',
+  invalid_message:'Tin nhắn quá dài hoặc cuộc trò chuyện đã đầy. Hãy mở cuộc trò chuyện mới.',
+  existing_connector_review_required:'Codex đang dùng kết nối do bản native cũ hoặc TDH Relay quản lý. Mở bản đó, chọn Khôi phục kết nối ban đầu rồi Tắt ứng dụng; sau đó kết nối lại tại đây.',
+  active_codex_profile_requires_manual_setup:'Codex đang chọn một profile riêng. Bỏ lựa chọn profile trong cấu hình Codex trước khi bật kết nối, hoặc nhờ hỗ trợ kiểm tra profile đó.',
+  multiline_root_config_requires_manual_setup:'Cấu hình Codex có nội dung nhiều dòng cần được kiểm tra trước khi sửa. Chưa thay đổi file; hãy liên hệ hỗ trợ.',
+  duplicate_provider_settings_review_required:'Cấu hình Codex có thiết lập kết nối bị lặp. Chưa thay đổi file; hãy nhờ hỗ trợ xử lý mục bị lặp.',
+  config_backup_missing_or_changed_review_required:'Bản sao cấu hình gốc không còn nguyên vẹn. Chưa ghi đè cấu hình Codex; hãy liên hệ hỗ trợ để khôi phục.',
+  managed_configuration_changed_review_required:'Kết nối Codex đã được một ứng dụng khác chỉnh sửa. Chưa ghi đè thay đổi đó; hãy nhờ hỗ trợ kiểm tra cấu hình.',
+  managed_configuration_already_present:'Có cấu hình Codex Unlimit từ lần cài khác. Mở bản đang quản lý kết nối để khôi phục trước.',
+  config_target_changed_review_required:'Thư mục hoặc cổng kết nối đã thay đổi. Khôi phục kết nối ở bản cũ trước khi kết nối lại.',
+  new_provider_settings_review_required:'Codex có danh sách mô hình riêng được thêm sau khi kết nối. Hãy nhờ hỗ trợ kiểm tra trước khi khôi phục.',
+  config_symlink_requires_manual_setup:'File cấu hình Codex đang là liên kết tới vị trí khác. Chưa sửa file để tránh tác động nhầm; hãy liên hệ hỗ trợ.',
+  config_permission_denied:'Windows chưa cho phép sửa cấu hình Codex. Đóng Codex, kiểm tra quyền ghi hoặc phần mềm bảo vệ thư mục rồi thử lại.',
+  config_missing:'Không tìm thấy cấu hình cần khôi phục. Chọn Kiểm tra kết nối và liên hệ hỗ trợ nếu vẫn lỗi.',
+  codex_home_missing:'Chưa xác định được thư mục cấu hình Codex. Mở Codex một lần rồi thử lại.',
+  saved_root_line_corrupt:'Bản lưu thiết lập kết nối không còn nguyên vẹn. Chưa sửa cấu hình; hãy liên hệ hỗ trợ.',
+  saved_root_line_moved:'Vị trí thiết lập kết nối đã thay đổi. Chưa sửa cấu hình; hãy liên hệ hỗ trợ.',
+  startup_unavailable:'Tự khởi động cùng hệ điều hành hiện hỗ trợ Windows.',
+  startup_update_failed:'Chưa cập nhật được tùy chọn khởi động cùng Windows. Kiểm tra quyền ghi thư mục Startup rồi thử lại.',
+  tray_unavailable:'Chưa mở được biểu tượng khay Windows. Bạn vẫn có thể mở và tắt ứng dụng tại trang này.',
+  invalid_input:'Thông tin gửi chưa hợp lệ. Tải lại trang rồi thử lại.',
+  clock_rollback_detected:'Giờ trên máy chưa khớp. Bật đồng bộ ngày giờ của hệ điều hành rồi kiểm tra thời hạn lại.',
+  license_signature_invalid:'Chưa xác minh được thông tin key. Chọn Kiểm tra thời hạn; nếu vẫn lỗi hãy cập nhật ứng dụng.'
+};