Skip to content

chore(deps): update weishaw/sub2api docker tag to v0.1.172 - #8958

Open
renovate[bot] wants to merge 2 commits into
devfrom
renovate/weishaw-sub2api-0.x
Open

chore(deps): update weishaw/sub2api docker tag to v0.1.172#8958
renovate[bot] wants to merge 2 commits into
devfrom
renovate/weishaw-sub2api-0.x

Conversation

@renovate

@renovate renovate Bot commented Aug 7, 2026

Copy link
Copy Markdown
Contributor

This PR contains the following updates:

Package Update Change
weishaw/sub2api patch 0.1.1710.1.172

Warning

Some dependencies could not be looked up. Check the Dependency Dashboard for more information.


Release Notes

Wei-Shaw/sub2api (weishaw/sub2api)

v0.1.172: Sub2API 0.1.172

Compare Source

AI API Gateway Platform - 将 AI 订阅配额分发和管理

修复一个高危账号接管漏洞:攻击者仅凭受害者邮箱,即可通过 OAuth 登录补全流程把自己的第三方身份绑定到他人账号并直接登录,建议尽快升级。同时新增上游响应模型审计,可识别上游偷偷替换/降级模型的行为。

新增功能

  • 上游响应模型审计:用量日志新增记录上游响应声明的模型,并标记与实际发往上游的模型是否一致(区分本站映射与上游侧替换);管理端用量页支持展示该字段并可筛选「仅看不一致」
  • Antigravity 支持 Gemini 3.6 Flash 系列模型(补入模型目录与默认映射,此前请求会返回 503)

优化改进

  • Codex OAuth 默认出站身份跟随官方迁移切换为 codex-tui,自定义 UA 首尾两处版本号统一同步
  • Responses 工具 Schema 净化改为单次拼接,消除大请求体下的重复全量拷贝

Bug 修复

  • 修复 OAuth 登录补全流程的账号接管漏洞:非终态会话不再执行身份绑定(安全修复)
  • 修复 Codex 流内容量降载错误无法故障转移的问题:恢复输出前切号,必须透传时改写为客户端可重试的错误码,不再直接终止会话提示 "model is at capacity"
  • 修复 v0.1.170 引入的订阅日额度回归:恢复每天 0 点(配置时区)刷新,手动重置/新购后刷新时刻不再漂移,存量漂移锚点次日 0 点自愈
  • 修复计费金额未按数据库精度量化,导致余额扣减与配额累计出现微小偏差、无法精确对账的问题
  • 修复上游域名解析异常或 IP 不可达时建连无超时上限(内核级约 130 秒),故障转移阻塞数分钟的问题:建连/TLS 握手显式 10 秒超时,含 SOCKS5 代理路径
  • 修复 Responses→Anthropic 转换发出上游拒收的 content block(reasoning 分片、空内容消息),坏块随会话历史每轮重放 400 的问题
  • 修复 Codex Desktop 工具定义 parameters.type 显式为 null 导致上游 400 并随会话历史反复重放的问题(自动修正为 object)
  • 修复图片模型被发到 Codex 文本端点触发 400 时误写模型冷却,导致整个号池对正常生图请求 503 的问题
  • 修复 Grok 账号自定义端点对 /v1/responses 返回 405 时会话粘性锁死的问题:405 纳入故障转移,不做账号级下线
  • 修复系统日志落库失败后每秒重试拖垮数据库连接池的问题:连续失败改为指数退避(2 秒起,封顶 60 秒)
  • 修复低流量部署下瞬时故障计数被时间窗口重置、持续故障账号永不熔断的问题
  • 修复 count_tokens 遇到代理返回的 HTML 403 时误冷却 OAuth 账号的问题,改为回退本地 token 估算
  • 修复 Codex WebSocket 预热请求后的业务请求被误判为上下文变化、丢失增量续链的问题
  • 修复模型广场不展示组合分组模型、跨平台同名模型被折叠的问题,并增加平台标识
  • 修复管理端错误列表自定义时间范围在切换或刷新后丢失的问题
  • 修复 Grok 视频提交回执使用 task_id 时跳过归属绑定、后续结果回查失败的问题
  • 修复腾讯验证码票据过期与区域切换问题,完善国内站/国际站 SDK 适配与 CSP 白名单
  • 修复易支付错误信息中文乱码的问题

📥 Installation

Docker:

# Docker Hub
docker pull weishaw/sub2api:0.1.172

# GitHub Container Registry
docker pull ghcr.io/wei-shaw/sub2api:0.1.172

One-line install (Linux):

curl -sSL https://raw.githubusercontent.com/Wei-Shaw/sub2api/main/deploy/install.sh | sudo bash

Manual download:
Download the appropriate archive for your platform from the assets below.

📚 Documentation


Configuration

📅 Schedule: (UTC)

  • Branch creation
    • At any time (no schedule defined)
  • Automerge
    • At any time (no schedule defined)

🚦 Automerge: Disabled by config. Please merge this manually once you are satisfied.

Rebasing: Never, or you tick the rebase/retry checkbox.

🔕 Ignore: Close this PR and you won't be reminded about this update again.


  • If you want to rebase/retry this PR, check this box

This PR was generated by Mend Renovate. View the repository job log.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Labels

None yet

Projects

None yet

Development

Successfully merging this pull request may close these issues.

0 participants