admin
eb50ca2d5b
feat(keys): 模型密钥开放给用户自配 —— 放开官方「模型」页 + 平台改预置凭据
用户要求「把配置模型密钥开放给用户自己配」且「界面交互和官方一模一样」⇒ 不仿制，直接放开官方 ui-settings-models 页（可选厂家：DeepSeek 内置 + 自定义 OpenAI 兼容网关含 baseURL/模型）。
- ensure-role-profile-patch.cjs：不再对普通用户禁用 ui-settings-models（保留 plugins/inventory/cordis 禁用）；--force 时能把「还禁着 models」的旧块升级。
- src/web/server.ts：resolveApiKey 不再注入 DEEPSEEK_API_KEY env，改为把「平台共享密钥」预置进 $DSH_HOME/.credentials.yaml 的 refs 段（新增 ensureRefInCredentials：只在无该 ref 时写 / 只在 version:1 上插入 / 备份落平台目录 / 写完 chown 给实例 uid / 失败退回 env）。真因：dsh 凭据解析里 env 优先级最高，且 dsh-credentials-local.write() 的 assertUnshadowed() 会让用户在模型页保存直接报错 ⇒ 注入 env 等于锁死用户自配。
- src/web/routes/auth.ts：/api/me/keys 由 requireAdmin 放开为 requireAuth（平台侧密钥 API 保留，UI 不再暴露）。
- poc/business-plugins 0.3.4→0.3.8：「系统管理」对齐门户 6 个功能页（同名同构，PA_PAGES 逐函数移植 portal）/ 官方插件列表高度改为「离弹窗底部约 100px」/ 撤掉自造的「我的密钥」分区（改由官方模型页承担）。
- web/portal.html：keys 页语义改名「平台共享密钥（未自配密钥的用户默认使用；仅管理员可改）」。scripts/verify-platform-admin-section.mjs：断言同步升级（含 zh/en 词典键集一致性、内联 HTML class 扫描）。
2026-09-13 22:27:49 +08:00
..
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 21:38:04 +08:00
2026-09-13 22:27:49 +08:00
2026-09-13 16:18:10 +08:00
2026-09-13 16:18:10 +08:00