chore(deps): update weishaw/sub2api docker tag to v0.1.173 - #8958

v0.1.173: Sub2API 0.1.173

Compare Source

AI API Gateway Platform - 将 AI 订阅配额分发和管理

完善 Grok/xAI 平台集成（授权、模型映射、媒体/Voice/搜索计费与调度门禁），并新增基于真实网关流量的被动式渠道监控 V2。

新增功能

• Grok 授权补齐：支持 SSO 登录与 refresh_token 重新授权，OAuth 会话跨实例共享，多副本部署可用
• Grok 网关能力扩展：新增图片/视频媒体路由、Voice TTS/STT/Realtime、custom voices 全量管理与 /v1/web_search
• Grok 计费维度扩展：视频支持按模型族 × 分辨率定价，搜索按每千次调用计价
• Grok 模型映射设置：可配置默认文本模型与跨客户端映射开关，运行时修改即时生效
• Grok free 档软门禁：按本地近 24 小时用量保护调度，free 额度与账单额度耗尽改为可恢复的临时下线
• Grok 调度增强：team+model 维度冷却、流式空闲换号、7d/30d 调度阈值窗口与命中理由展示
• 渠道监控 V2：基于真实网关流量被动聚合，不再向上游发探活请求，用户端提供健康 KPI、脉冲矩阵、趋势与模型/错误排行
• 渠道监控模式开关：系统设置中 v1（主动探测）与 v2（被动聚合）互斥切换，支持对普通用户隐藏 RPM/TPM
• 邮箱域名限量注册：白名单非空时，未列入白名单的域名按主域名（eTLD+1）归一化，每个主域名限注册一个账户，独立开关默认关闭
• 管理端账号测试支持 Grok 真实媒体预览，分组页支持按模型族 × 分辨率的视频价矩阵输入

优化改进

• 优化上游响应模型观察的热路径性能
• OpenAI OAuth 请求转发路由提示（routing hints），并停止注入已废弃的 legacy beta 头
• 用量单元格区分 Grok free 24h 与付费窗口，Grok/OpenAI 付费套餐徽章着色
• 管理端账号测试的媒体上传与文件选择器补齐中英文文案
• 导入探测队列改为有界并去重，避免批量导入打爆上游

Bug 修复

• 修复 Gemini 原生生图在自定义模型名下记 $0 的问题，改按上游实际返回的图片张数计费
• 修复 Gemini 池模式下账号被 429 响应错误打上账号级限流
• 修复非流式生图时客户端断开导致图已生成却不扣费
• 修复 Grok 异步视频在 pending/失败任务上的误扣费与重复扣费
• 修复 Grok 流式路径下同一次搜索被重复计数
• 修复 Grok OAuth 客户端缺失导致的服务崩溃
• 修复 Grok 模型级配额软封会牵连同账号其它模型
• 修复管理端 Web 搜索配置在设置缺失时的空值处理与重置弹窗滚动

破坏性变更

• Grok 跨厂商模型映射默认关闭：升级后 gpt-* / claude-* 请求不再被隐式改写为 grok-4.5，改为按原模型透传。需保持旧行为的部署请在系统设置中显式开启「跨客户端模型映射」
• Grok 邮箱密码登录已隐藏并硬禁用：gateway.grok.password_auth_enabled 仅作配置兼容保留，服务端忽略该值
• 数据库迁移 220 会清理非 Grok 分组的历史视频定价残值（视频为 Grok/xAI 独有能力）

📥 Installation

Docker:

# Docker Hub
docker pull weishaw/sub2api:0.1.173

# GitHub Container Registry
docker pull ghcr.io/wei-shaw/sub2api:0.1.173

One-line install (Linux):

curl -sSL https://raw.githubusercontent.com/Wei-Shaw/sub2api/main/deploy/install.sh | sudo bash

Manual download:
Download the appropriate archive for your platform from the assets below.

📚 Documentation

• GitHub Repository
• Installation Guide

v0.1.172: Sub2API 0.1.172

Compare Source

AI API Gateway Platform - 将 AI 订阅配额分发和管理

修复一个高危账号接管漏洞：攻击者仅凭受害者邮箱，即可通过 OAuth 登录补全流程把自己的第三方身份绑定到他人账号并直接登录，建议尽快升级。同时新增上游响应模型审计，可识别上游偷偷替换/降级模型的行为。

新增功能

• 上游响应模型审计：用量日志新增记录上游响应声明的模型，并标记与实际发往上游的模型是否一致（区分本站映射与上游侧替换）；管理端用量页支持展示该字段并可筛选「仅看不一致」
• Antigravity 支持 Gemini 3.6 Flash 系列模型（补入模型目录与默认映射，此前请求会返回 503）

优化改进

• Codex OAuth 默认出站身份跟随官方迁移切换为 codex-tui，自定义 UA 首尾两处版本号统一同步
• Responses 工具 Schema 净化改为单次拼接，消除大请求体下的重复全量拷贝

Bug 修复

• 修复 OAuth 登录补全流程的账号接管漏洞：非终态会话不再执行身份绑定（安全修复）
• 修复 Codex 流内容量降载错误无法故障转移的问题：恢复输出前切号，必须透传时改写为客户端可重试的错误码，不再直接终止会话提示 "model is at capacity"
• 修复 v0.1.170 引入的订阅日额度回归：恢复每天 0 点（配置时区）刷新，手动重置/新购后刷新时刻不再漂移，存量漂移锚点次日 0 点自愈
• 修复计费金额未按数据库精度量化，导致余额扣减与配额累计出现微小偏差、无法精确对账的问题
• 修复上游域名解析异常或 IP 不可达时建连无超时上限（内核级约 130 秒），故障转移阻塞数分钟的问题：建连/TLS 握手显式 10 秒超时，含 SOCKS5 代理路径
• 修复 Responses→Anthropic 转换发出上游拒收的 content block（reasoning 分片、空内容消息），坏块随会话历史每轮重放 400 的问题
• 修复 Codex Desktop 工具定义 parameters.type 显式为 null 导致上游 400 并随会话历史反复重放的问题（自动修正为 object）
• 修复图片模型被发到 Codex 文本端点触发 400 时误写模型冷却，导致整个号池对正常生图请求 503 的问题
• 修复 Grok 账号自定义端点对 /v1/responses 返回 405 时会话粘性锁死的问题：405 纳入故障转移，不做账号级下线
• 修复系统日志落库失败后每秒重试拖垮数据库连接池的问题：连续失败改为指数退避（2 秒起，封顶 60 秒）
• 修复低流量部署下瞬时故障计数被时间窗口重置、持续故障账号永不熔断的问题
• 修复 count_tokens 遇到代理返回的 HTML 403 时误冷却 OAuth 账号的问题，改为回退本地 token 估算
• 修复 Codex WebSocket 预热请求后的业务请求被误判为上下文变化、丢失增量续链的问题
• 修复模型广场不展示组合分组模型、跨平台同名模型被折叠的问题，并增加平台标识
• 修复管理端错误列表自定义时间范围在切换或刷新后丢失的问题
• 修复 Grok 视频提交回执使用 task_id 时跳过归属绑定、后续结果回查失败的问题
• 修复腾讯验证码票据过期与区域切换问题，完善国内站/国际站 SDK 适配与 CSP 白名单
• 修复易支付错误信息中文乱码的问题

📥 Installation

Docker:

# Docker Hub
docker pull weishaw/sub2api:0.1.172

# GitHub Container Registry
docker pull ghcr.io/wei-shaw/sub2api:0.1.172

One-line install (Linux):

curl -sSL https://raw.githubusercontent.com/Wei-Shaw/sub2api/main/deploy/install.sh | sudo bash

Manual download:
Download the appropriate archive for your platform from the assets below.

📚 Documentation

• GitHub Repository
• Installation Guide