6 Commits

Author	SHA1	Message	Date
erio	1fc9dd7b68	feat: unified OAuth token refresh API with distributed locking ... Introduce OAuthRefreshAPI as the single entry point for all OAuth token refresh operations, eliminating the race condition where background refresh and inline refresh could simultaneously use the same refresh_token (fixes #1035). Key changes: - Add OAuthRefreshExecutor interface extending TokenRefresher with CacheKey - Add OAuthRefreshAPI.RefreshIfNeeded with lock → DB re-read → double-check flow - Add ProviderRefreshPolicy / BackgroundRefreshPolicy strategy types - Simplify all 4 TokenProviders to delegate to OAuthRefreshAPI - Rewrite TokenRefreshService.refreshWithRetry to use unified API path - Add MergeCredentials and BuildClaudeAccountCredentials helpers - Add 40 unit tests covering all new and modified code paths	2026-03-16 01:31:54 +08:00
zqq61	ec6bcfeb83	fix: OAuth 401 不再永久锁死账号，改用临时不可调度实现自动恢复 ... OAuth 账号收到 401 时，原逻辑同时设置 expires_at=now() 和 SetError()， 但刷新服务只查询 status=active 的账号，导致 error 状态的账号永远无法 被刷新服务拾取，expires_at=now() 实际上是死代码。 修复: - OAuth 401 使用 SetTempUnschedulable 替代 SetError，保持 status=active - 新增 oauth_401_cooldown_minutes 配置项（默认 10 分钟） - 刷新成功后同步清除 DB 和 Redis 中的临时不可调度状态 - 不可重试错误检查(invalid_grant 等)从 Antigravity 推广到所有平台 - 可重试错误耗尽后不再标记 error，下个刷新周期继续重试 恢复流程: OAuth 401 → temp_unschedulable + expires_at=now → 刷新服务拾取 → 成功: 清除 temp_unschedulable → 自动恢复 → invalid_grant: SetError → 永久禁用 → 网络错误: 仅记日志 → 下周期重试	2026-03-02 22:54:38 +08:00
shaw	79fa18132b	fix(gateway): 修复 OAuth token 刷新后调度器缓存不一致问题 ... Token 刷新成功后，调度器缓存中的 Account 对象仍包含旧的 credentials， 导致在 Outbox 异步更新之前（最多 1 秒窗口）请求使用过期 token， 返回 403 错误（OAuth token has been revoked）。 修复方案：在 token 刷新成功后同步更新调度器缓存，确保调度获取的 Account 对象立即包含最新的 access_token 和 _token_version。 此修复覆盖所有 OAuth 平台：OpenAI、Claude、Gemini、Antigravity。	2026-02-02 20:05:37 +08:00
longgexx	392a8ac7ea	修复格式问题。	2026-01-16 17:35:17 +08:00
yangjianbo	1820389a05	feat(网关): 引入 OpenAI/Claude OAuth token 缓存 ... 新增 OpenAI/Claude TokenProvider 与缓存键生成 扩展 OAuth 缓存失效覆盖更多平台 统一 OAuth 缓存前缀与依赖注入	2026-01-15 18:27:06 +08:00
yangjianbo	daf10907e4	fix(认证): 修复 OAuth token 缓存失效与 401 处理 ... 新增 token 缓存失效接口并在刷新后清理 401 限流支持自定义规则与可配置冷却时间 补齐缓存失效与 401 处理测试 测试: make test	2026-01-14 15:55:44 +08:00