projectAIpopular

75 Commits 3 Branches 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
tzt	e00e2cd2b1	feat(proxy): 架构与算法优化二轮——sense 运行时单例激活 T-X3、打码密钥泄漏修复、账本热路径 2.4x - gateway/proxy/routes.py：sense 运行时（SenseStore+Grader+晋升表）按配置单例化，原每请求重建导致：每请求跑全量 DDL、重读工件文件，且 T-X3 60s 决策缓存随 Grader 丢弃、命中率恒为 0（本轮最大收益，激活既有已测组件）； T1 审计抽样修复原 NameError×3 被 except 吞掉（load_config/get_review/request_id 均未定义、§9.4 从未入队）——request_id 上提、review 队列经 review_getter 注入（api.py 反向依赖解除）、sample_rate 走 load_config - gateway/model_pool.py：新增 usable_entries() 未打码内通道；routes 的降级链/ 预算降档/能力位重定向/档位映射四处改走该通道——修复打码 api_key 流入上游 Bearer 头导致带密钥条目重定向必 401 的隐性缺陷（HTTP 管理面仍用打码 list()） - gateway/proxy/ledger.py + billing.py：共享持久连接（原每操作新建，全链路每请求 3-5 次 connect）+ 日重置 UPDATE 每实例每日一次短路（原每请求全表扫描抢写锁）；check_and_count A/B 0.75→0.31 ms/op（2.4x）；新增 usage_stats() SQL 聚合，/admin/stats 从 list_usage(limit=50 万) Python 四遍扫描改为下推聚合（微基准 ~28x，随流水线性扩大） - gateway/sense/grader.py：决策留痕 insert_decision 移入 asyncio.to_thread （原同步 sqlite 写直接跑在事件循环线程，高并发阻塞网关；与观察写批量队列同等保护） - 全量 474 项两轮复核全绿（基线 474）	2026-09-18 23:59:44 +08:00
tzt	aa7cb0704c	feat(proxy): T-X1 预算四档渐进干预（采纳 ai-model-router budgets 设计） - billing.BillingMixin 新增 budget_mode(student, est, ts)：整数基点判定 normal(<80%) / optimize(>=80%) / cheap(>=95%) / block(>100%)； cap<=0 不限额恒 normal；学生缺失 normal（扣费与拒绝权威仍在 try_hold） - routes._run_chat：optimize/cheap 档自动降档池条目（_downgrade_entry， TIERS 排名制降档、杜绝反向升档、跳过停用与 mock），重算 model/est；非正常档位经 X-Budget-Mode 响应头如实上报（缓存命中路径同样携带） - 黄金用例锁死边界：7999/8000/9499/9500/10000/10001bp 九组参数化断言，全整数运算无浮点漂移；跨日重置与不限额口径与 try_hold 一致 pytest 443 passed（基线 425 + 18）	2026-09-18 22:28:50 +08:00
tzt	a9f3405970	feat(proxy): T-P1 鉴权+账本（原子预扣/热路径缓存/令牌桶/管理鉴权原语） - ledger.py：students/keys CRUD + 日限额 check_and_count（跨日重置，注入时钟）+ 流水分页；计费两阶段拆分至 billing.py（BillingMixin，评审聚焦）： try_hold 锁内读现状->日上限判定->余额原子防线->holding 流水（request_id 幂等）、 settle 按真实值回补（预扣-实际）差额、void 全额退款（上游失败） - auth.py：issue_key（sk-campus- 前缀，明文只返回一次，库存 sha256+前缀）、 authenticate 校验链（形态/注销/停用/日额/rpm，热路径 LRU TTL30s D-P10）、 RateLimiter（令牌桶 rpm + per-key 并发信号量，D-P9 单进程）、 verify_admin（hmac.compare_digest；未配置仅 loopback） - 测试 +17：签发/错key/注销/停用/403/rpm 429/日额 429/并发槽/admin 策略 + 预扣-结算-回补一致/双向差额/余额不足/日上限/幂等/跨日重置/void/并发10路不超扣 - 全量 339 passed	2026-09-05 09:05:59 +08:00

Author

SHA1

Message

Date

tzt

e00e2cd2b1

feat(proxy): 架构与算法优化二轮——sense 运行时单例激活 T-X3、打码密钥泄漏修复、账本热路径 2.4x

- gateway/proxy/routes.py：sense 运行时（SenseStore+Grader+晋升表）按配置单例化，
  原每请求重建导致：每请求跑全量 DDL、重读工件文件，且 T-X3 60s 决策缓存随
  Grader 丢弃、命中率恒为 0（本轮最大收益，激活既有已测组件）；
  T1 审计抽样修复原 NameError×3 被 except 吞掉（load_config/get_review/request_id
  均未定义、§9.4 从未入队）——request_id 上提、review 队列经 review_getter 注入
  （api.py 反向依赖解除）、sample_rate 走 load_config
- gateway/model_pool.py：新增 usable_entries() 未打码内通道；routes 的降级链/
  预算降档/能力位重定向/档位映射四处改走该通道——修复打码 api_key 流入上游
  Bearer 头导致带密钥条目重定向必 401 的隐性缺陷（HTTP 管理面仍用打码 list()）
- gateway/proxy/ledger.py + billing.py：共享持久连接（原每操作新建，全链路
  每请求 3-5 次 connect）+ 日重置 UPDATE 每实例每日一次短路（原每请求全表扫描
  抢写锁）；check_and_count A/B 0.75→0.31 ms/op（2.4x）；新增 usage_stats()
  SQL 聚合，/admin/stats 从 list_usage(limit=50 万) Python 四遍扫描改为下推聚合
  （微基准 ~28x，随流水线性扩大）
- gateway/sense/grader.py：决策留痕 insert_decision 移入 asyncio.to_thread
  （原同步 sqlite 写直接跑在事件循环线程，高并发阻塞网关；与观察写批量队列同等保护）
- 全量 474 项两轮复核全绿（基线 474）

2026-09-18 23:59:44 +08:00

tzt

aa7cb0704c

feat(proxy): T-X1 预算四档渐进干预（采纳 ai-model-router budgets 设计）

- billing.BillingMixin 新增 budget_mode(student, est, ts)：整数基点判定
  normal(<80%) / optimize(>=80%) / cheap(>=95%) / block(>100%)；
  cap<=0 不限额恒 normal；学生缺失 normal（扣费与拒绝权威仍在 try_hold）
- routes._run_chat：optimize/cheap 档自动降档池条目（_downgrade_entry，
  TIERS 排名制降档、杜绝反向升档、跳过停用与 mock），重算 model/est；
  非正常档位经 X-Budget-Mode 响应头如实上报（缓存命中路径同样携带）
- 黄金用例锁死边界：7999/8000/9499/9500/10000/10001bp 九组参数化断言，
  全整数运算无浮点漂移；跨日重置与不限额口径与 try_hold 一致

pytest 443 passed（基线 425 + 18）

2026-09-18 22:28:50 +08:00

tzt

a9f3405970

feat(proxy): T-P1 鉴权+账本（原子预扣/热路径缓存/令牌桶/管理鉴权原语）

- ledger.py：students/keys CRUD + 日限额 check_and_count（跨日重置，注入时钟）+
  流水分页；计费两阶段拆分至 billing.py（BillingMixin，评审聚焦）：
  try_hold 锁内读现状->日上限判定->余额原子防线->holding 流水（request_id 幂等）、
  settle 按真实值回补（预扣-实际）差额、void 全额退款（上游失败）
- auth.py：issue_key（sk-campus- 前缀，明文只返回一次，库存 sha256+前缀）、
  authenticate 校验链（形态/注销/停用/日额/rpm，热路径 LRU TTL30s D-P10）、
  RateLimiter（令牌桶 rpm + per-key 并发信号量，D-P9 单进程）、
  verify_admin（hmac.compare_digest；未配置仅 loopback）
- 测试 +17：签发/错key/注销/停用/403/rpm 429/日额 429/并发槽/admin 策略 +
  预扣-结算-回补一致/双向差额/余额不足/日上限/幂等/跨日重置/void/并发10路不超扣
- 全量 339 passed

2026-09-05 09:05:59 +08:00