mslxdff 0.1.231 → 0.1.233

package/src/providers/raccoon/models.js

@@ -41,38 +41,54 @@ export function raccoonFallbackModels() {
   return RACCOON_FALLBACK_MODELS.map((m) => ({ ...m }));
 }
 
-/** 单条目录条目：字段名容错（缺字段即省略，不猜、不填假值）。 */
+/**
+ * 单条目录条目：字段名容错（缺字段即省略，不猜、不填假值）。
+ *
+ * 上游真实字段（2026-10-22 `GET /api/web/llm/v2/model_catalog` 实测）：
+ *   `name`=模型 id（请求体 `model` 用的就是它）、`description`=展示名（如 `DeepSeek-V4.1-Flash`）、
+ *   `visible: false`=上游对自己隐藏的内部模型、`params.context_window` / `params.max_tokens`、
+ *   `billing_multiplier` / `billing_effective_multiplier`。
+ * ⚠ **id 绝不能取 `description`**：旧`pickString(["modelName","name","displayName","description"])`
+ * 把 id 与展示名混在一串里，一旦上游条目的 `name` 缺失就会拿展示名当 id 去发请求（必 404/400）。
+ */
 function parseRaccoonModelEntry(raw) {
   if (typeof raw !== "object" || raw === null || Array.isArray(raw)) return null;
+  // 上游用 visible:false 表示「我这边不展示」，这类内部模型不进目录
+  if (raw.visible === false) return null;
   const id = pickString(raw, ["id", "modelId", "model_id", "modelName", "name"]);
   if (!id) return null;
   const model = { id };
-  const name = pickString(raw, ["modelName", "name", "displayName", "description"]);
-  if (name) model.name = name;
-  const ctx = pickNumber(raw, ["contextWindow", "context_window", "contextLength", "context_length"]);
+  // 展示名单独取，且排除与 id 同值的情况（否则列表会出现「xxx · xxx」）
+  const name = pickString(raw, ["description", "displayName", "modelName", "name"]);
+  if (name && name !== id) model.name = name;
+  const params = raw.params && typeof raw.params === "object" ? raw.params : {};
+  const ctx = pickNumber(raw, ["contextWindow", "context_window", "contextLength", "context_length"]) ?? pickNumber(params, ["context_window", "contextWindow"]);
   if (ctx !== undefined && ctx > 0) model.contextWindow = ctx;
-  const maxTokens = pickNumber(raw, ["maxTokens", "max_tokens", "maxCompletionTokens"]);
+  const maxTokens = pickNumber(raw, ["maxTokens", "max_tokens", "maxCompletionTokens"]) ?? pickNumber(params, ["max_tokens", "maxTokens"]);
   if (maxTokens !== undefined && maxTokens > 0) model.maxTokens = maxTokens;
   const img = pickBool(raw, ["supportsImage", "supports_image", "supportsVision"]);
   if (img !== undefined) model.supportsImage = img;
-  const eff = pickNumber(raw, ["effectiveMultiplier", "effective_multiplier", "multiplier", "costMultiplier"]);
+  const eff = pickNumber(raw, ["effectiveMultiplier", "effective_multiplier", "billing_effective_multiplier", "multiplier", "costMultiplier"]);
   if (eff !== undefined && eff >= 0) model.multiplier = eff;
-  const base = pickNumber(raw, ["baseMultiplier", "base_multiplier"]);
+  const base = pickNumber(raw, ["baseMultiplier", "base_multiplier", "billing_multiplier"]);
   if (base !== undefined && base > 0) model.baseMultiplier = base;
   return model;
 }
 
-/** 目录信封 → 条目数组。兼容 `data` 为数组、`data.models`、`data.list`、`data.items` 四种形状。 */
+/**
+ * 目录信封 → 条目数组。
+ *
+ * ⚠ **主形状是 `data.categories[]`，只有 `type: "chat"` 那组才是可路由模型**（2026-10-22 上游实测）。
+ * 旧实现只认 `data` 为数组 / `data.models` / `data.list` / `data.items` 四种，而真实报文是
+ * `{data:{categories:[...]}}` —— 结果每次都解析出 0 条、静默回落静态兜底表，症状是
+ * 「上游新上架的模型（如 `sn-deepseek-v4-1-flash-1017`）在网关里永远看不见」。
+ * 另外两条判据同样来自实测：`name` 才是模型 id（`description` 是展示名）、`visible: false`
+ * 是上游对自己隐藏的内部模型（`raccoon-*`），不该进目录。
+ *
+ * 四种旧形状继续兼容（上游改版/其他信封时兜底），按顺序取第一个非空的。
+ */
 export function parseRaccoonCatalog(data) {
-  const list = Array.isArray(data)
-    ? data
-    : Array.isArray(data?.models)
-      ? data.models
-      : Array.isArray(data?.list)
-        ? data.list
-        : Array.isArray(data?.items)
-          ? data.items
-          : [];
+  const list = pickCatalogList(data);
   const out = [];
   const seen = new Set();
   for (const raw of list) {
@@ -84,6 +100,19 @@ export function parseRaccoonCatalog(data) {
   return out;
 }
 
+function pickCatalogList(data) {
+  const arr = (v) => (Array.isArray(v) ? v : null);
+  // 真实形状：{ data: { categories: [{ type: "chat", models: [...] }] } }
+  const root = data && typeof data === "object" && !Array.isArray(data) ? data : null;
+  const categories = arr(root?.categories) ?? arr(root?.data?.categories);
+  if (categories) {
+    const chat = categories.find((c) => c && typeof c === "object" && c.type === "chat");
+    const chatModels = arr(chat?.models);
+    if (chatModels) return chatModels;
+  }
+  return arr(data) ?? arr(root?.models) ?? arr(root?.list) ?? arr(root?.items) ?? [];
+}
+
 /** 倍率文案：0 → 免费；促销 → `x基→x实`；其余 → `x实`（含 x1）。 */
 export function raccoonMultiplierLabel(model) {
   const eff = typeof model?.multiplier === "number" ? model.multiplier : undefined;
@@ -143,6 +172,28 @@ export function seedRaccoonAllowlist({ ids, file } = {}) {
   return { allowed: [...cur, ...added], added };
 }
 
+/**
+ * 把**上游目录**的模型 id 只增不减并入 allowlist。
+ *
+ * 为什么需要：白名单此前只在登录时按**静态兜底表**播种一次，上游后来上架的模型
+ * （如 2026-10 的 `sn-deepseek-v4-1-flash-1017`）就永远进不来 —— dispatcher 拿白名单
+ * 过滤 `listModels()`，模型看得见列表却选不到、调用直接被挡。上游目录才是这家唯一真相
+ * （积分制，模型 id 全由上游定义），故每次成功拉到目录就同步一次。
+ *
+ * **为什么只增不减**：目录是**按账号**下发的（套餐不同可见模型数不同），某次拉到一份
+ * 较短的目录不代表模型下架；双向收敛会在换号/降级套餐时把白名单越缩越小、把能用的模型删掉。
+ * 真要下架的模型留着只会 404，代价远小于误删。对齐 cline 的 `planMerge` 保守口径（ADR-0067）。
+ */
+export function mergeRaccoonCatalogIntoAllowlist(models, { file } = {}) {
+  const ids = (Array.isArray(models) ? models : []).map((m) => String(m?.id || "").trim()).filter(Boolean);
+  if (!ids.length) return { added: [] };
+  const opts = file ? { file } : {};
+  const cur = loadProviderAllowedModels("raccoon", opts);
+  const added = ids.filter((m) => !cur.includes(m));
+  if (added.length) saveProviderAllowedModels("raccoon", [...cur, ...added], opts);
+  return { added };
+}
+
 /** 对外目录条目（`/v1/models` 与 CLI models 共用形状）。 */
 export function buildRaccoonModelList({ id = "raccoon", models } = {}) {
   const list = models || raccoonFallbackModels();

package/src/providers/registry.js

@@ -1,89 +1,89 @@
-/**
- * 可扩展供应商注册表：新增特殊供应商时，仅在此文件注册 + 新增对应 provider 文件即可
- * 每个条目：{ id, match(id, baseUrl) => bool, load() => Promise<factory> }
- * 匹配优先级：按数组顺序，首个命中即用；未命中走通用 generic
- */
-
-export const customProviders = [
-  {
-    id: "workbuddy",
-    match: (id, baseUrl) => id === "workbuddy" || String(baseUrl).includes("copilot.tencent"),
-    load: () => import("./workbuddy.js").then((m) => m.createWorkbuddyProvider),
-  },
-  {
-    id: "traework",
-    match: (id, baseUrl) => id === "traework" || String(baseUrl).includes("trae"),
-    load: () => import("./traework.js").then((m) => m.createTraeworkProvider),
-  },
-  {
-    id: "cline",
-    match: (id, baseUrl) => id === "cline" || String(baseUrl).includes("cline.bot"),
-    load: () => import("./cline.js").then((m) => m.createClineProvider),
-  },
-  {
-    id: "codearts",
-    match: (id, baseUrl) => id === "codearts" || String(baseUrl).includes("myhuaweicloud.com"),
-    load: () => import("./codearts.js").then((m) => m.createCodeartsProvider),
-  },
-  {
-    id: "qoder",
-    match: (id, baseUrl) => id === "qoder" || String(baseUrl).includes("qoder"),
-    load: () => import("./qoder/index.js").then((m) => m.createQoderProvider),
-  },
-  {
-    // ⚠ 必须排在 qwenwork 之前：qwenwork 的 match 用 `includes("qwenwork")`，
-    // 而 "globalqwenwork" 与 "gateway.qwenwork.ai"/"globalqwenwork://native" 都含该子串，
-    // 若后置会被 cn 条目抢先命中（first-match-wins），把国际站 token 打到 cn 网关。
-    id: "globalqwenwork",
-    match: (id, baseUrl) => id === "globalqwenwork" || String(baseUrl).includes("qwenwork.ai"),
-    load: () => import("./globalqwenwork/index.js").then((m) => m.createGlobalQwenworkProvider),
-  },
-  {
-    id: "qwenwork",
-    match: (id, baseUrl) => id === "qwenwork" || String(baseUrl).includes("qwenwork"),
-    load: () => import("./qwenwork/index.js").then((m) => m.createQwenworkProvider),
-  },
-  {
-    id: "zcode",
-    match: (id, baseUrl) => id === "zcode" || String(baseUrl).includes("zcode.z.ai"),
-    load: () => import("./zcode/index.js").then((m) => m.createZcodeProvider),
-  },
-  {
-    id: "railway",
-    // opencode zen free 层的另一个 IP 出口（Railway 反代），只暴露 free 模型。
-    // 匹配必须排在 generic 之前，且不能与其它条目撞（railway.app 域名足够独特）。
-    match: (id, baseUrl) => id === "railway" || String(baseUrl).includes("railway.app"),
-    load: () => import("./railway.js").then((m) => m.createRailwayProvider),
-  },
-  {
-    id: "raccoon",
-    match: (id, baseUrl) => id === "raccoon" || String(baseUrl).includes("xiaohuanxiong.com"),
-    load: () => import("./raccoon/index.js").then((m) => m.createRaccoonProvider),
-  },
-  // agentrouter 定制工厂已于 2026-10-21 摘除：现网成功率仅 ~48%（502/400/422/500 高发），
-  // 从注册表 + 预热名单移除后网关不再解析 agentrouter/* 模型。工厂文件 src/providers/agentrouter.js
-  // 与其测试保留，日后要重新启用只需在此加回一条 { id:"agentrouter", ... } 并同步 dispatcher 预热名单。
-];
-
-// 供 bench/probe 等需要定制化解析模型列表的场景
-export const customNormalizers = [
-  {
-    id: "cline",
-    match: (baseUrl) => String(baseUrl).includes("cline.bot"),
-    normalize: (json) => Array.isArray(json?.free) ? json.free : null,
-  },
-];
-
-export async function getCustomProviderFactory(id, baseUrl) {
-  for (const entry of customProviders) {
-    try { if (entry.match(id, baseUrl)) return await entry.load(); } catch {}
-  }
-  return null;
-}
-
-export function getCustomNormalizer(baseUrl) {
-  for (const entry of customNormalizers) {
-    try { if (entry.match(baseUrl)) return entry.normalize; } catch {}
-  }
-  return null;
-}
+/**
+ * 可扩展供应商注册表：新增特殊供应商时，仅在此文件注册 + 新增对应 provider 文件即可
+ * 每个条目：{ id, match(id, baseUrl) => bool, load() => Promise<factory> }
+ * 匹配优先级：按数组顺序，首个命中即用；未命中走通用 generic
+ */
+
+export const customProviders = [
+  {
+    id: "workbuddy",
+    match: (id, baseUrl) => id === "workbuddy" || String(baseUrl).includes("copilot.tencent"),
+    load: () => import("./workbuddy.js").then((m) => m.createWorkbuddyProvider),
+  },
+  {
+    id: "traework",
+    match: (id, baseUrl) => id === "traework" || String(baseUrl).includes("trae"),
+    load: () => import("./traework.js").then((m) => m.createTraeworkProvider),
+  },
+  {
+    id: "cline",
+    match: (id, baseUrl) => id === "cline" || String(baseUrl).includes("cline.bot"),
+    load: () => import("./cline.js").then((m) => m.createClineProvider),
+  },
+  {
+    id: "codearts",
+    match: (id, baseUrl) => id === "codearts" || String(baseUrl).includes("myhuaweicloud.com"),
+    load: () => import("./codearts.js").then((m) => m.createCodeartsProvider),
+  },
+  {
+    id: "qoder",
+    match: (id, baseUrl) => id === "qoder" || String(baseUrl).includes("qoder"),
+    load: () => import("./qoder/index.js").then((m) => m.createQoderProvider),
+  },
+  {
+    // ⚠ 必须排在 qwenwork 之前：qwenwork 的 match 用 `includes("qwenwork")`，
+    // 而 "globalqwenwork" 与 "gateway.qwenwork.ai"/"globalqwenwork://native" 都含该子串，
+    // 若后置会被 cn 条目抢先命中（first-match-wins），把国际站 token 打到 cn 网关。
+    id: "globalqwenwork",
+    match: (id, baseUrl) => id === "globalqwenwork" || String(baseUrl).includes("qwenwork.ai"),
+    load: () => import("./globalqwenwork/index.js").then((m) => m.createGlobalQwenworkProvider),
+  },
+  {
+    id: "qwenwork",
+    match: (id, baseUrl) => id === "qwenwork" || String(baseUrl).includes("qwenwork"),
+    load: () => import("./qwenwork/index.js").then((m) => m.createQwenworkProvider),
+  },
+  {
+    id: "zcode",
+    match: (id, baseUrl) => id === "zcode" || String(baseUrl).includes("zcode.z.ai"),
+    load: () => import("./zcode/index.js").then((m) => m.createZcodeProvider),
+  },
+  {
+    id: "railway",
+    // opencode zen free 层的另一个 IP 出口（Railway 反代），只暴露 free 模型。
+    // 匹配必须排在 generic 之前，且不能与其它条目撞（railway.app 域名足够独特）。
+    match: (id, baseUrl) => id === "railway" || String(baseUrl).includes("railway.app"),
+    load: () => import("./railway.js").then((m) => m.createRailwayProvider),
+  },
+  {
+    id: "raccoon",
+    match: (id, baseUrl) => id === "raccoon" || String(baseUrl).includes("xiaohuanxiong.com"),
+    load: () => import("./raccoon/index.js").then((m) => m.createRaccoonProvider),
+  },
+  // agentrouter 定制工厂已于 2026-10-21 摘除：现网成功率仅 ~48%（502/400/422/500 高发），
+  // 从注册表 + 预热名单移除后网关不再解析 agentrouter/* 模型。工厂文件 src/providers/agentrouter.js
+  // 与其测试保留，日后要重新启用只需在此加回一条 { id:"agentrouter", ... } 并同步 dispatcher 预热名单。
+];
+
+// 供 bench/probe 等需要定制化解析模型列表的场景
+export const customNormalizers = [
+  {
+    id: "cline",
+    match: (baseUrl) => String(baseUrl).includes("cline.bot"),
+    normalize: (json) => Array.isArray(json?.free) ? json.free : null,
+  },
+];
+
+export async function getCustomProviderFactory(id, baseUrl) {
+  for (const entry of customProviders) {
+    try { if (entry.match(id, baseUrl)) return await entry.load(); } catch {}
+  }
+  return null;
+}
+
+export function getCustomNormalizer(baseUrl) {
+  for (const entry of customNormalizers) {
+    try { if (entry.match(baseUrl)) return entry.normalize; } catch {}
+  }
+  return null;
+}

package/src/providers/workbuddy/auth.js

@@ -53,6 +53,18 @@ export function parseRateLimitResetMs(bodyText, clock = Date.now) {
   return ms > 0 ? ms : 0;
 }
 
+// 账号级风控封禁：腾讯 workbuddy `403 {"code":11140,"msg":"request illegal",displayMsg:"…restricted due to unusual activity/账号存在异常行为…"}`。
+// 与 auth 失败、额度耗尽、限流都不同：**刷新 token 无效**（2026-10-21 实测：refresh 成功换发新 token 后照样 11140，
+// 且换新 UA/完整客户端头集合同样 11140——判的是账号本体，不是凭据或请求指纹）。
+// 命中即应长冷却该号并如实把 403 透回，绝不进 refresh→重打 的连锁（旧链每个用户请求白烧 号数×2 次上游调用 + 号数 次 refresh）。
+export function isAccountRestricted(status, bodyText) {
+  if (status !== 403) return false;
+  const t = String(bodyText || "");
+  if (/"code"\s*:\s*11140\b/.test(t)) return true;
+  const lower = t.toLowerCase();
+  return lower.includes("request illegal") || lower.includes("restricted due to unusual activity") || t.includes("账号存在异常行为");
+}
+
 export function isAuthError(status, bodyText) {
   if (status === 401 || status === 403) return true;
   const t = String(bodyText || "").toLowerCase();
@@ -86,10 +98,14 @@ export function createAuthService({
     }
     const p = (async () => {
       const url = joinUrl(resolvedBase, "/v2/plugin/auth/token/refresh");
+      // 回退到 2026-10-21 17:09 实测**可用**的旧头形（refresh 成功换发过新 token）：refresh 无活体抓包，
+      // 不赌未验证口径；11140 只打 chat、refresh 不在风控画像主战场。X-Refresh-Token 是 refresh 特有凭据头。
+      // X-Auth-Refresh-Source: "plugin" 是 CLI bundle 三条 refreshSession 逐字共有的真值（@7064132/@7126898/@7144850），补上无副作用。
       const headers = {
         "Content-Type": "application/json",
         Authorization: `Bearer ${key}`,
         "X-Refresh-Token": rt,
+        "X-Auth-Refresh-Source": "plugin",
         "X-User-Id": uid,
         "X-Domain": auth.domain || "www.codebuddy.cn",
         "User-Agent": "CLI/2.115.0 WorkBuddy/2.115.0",