• QTom's avatar
    fix(gateway): 防止 OpenAI Codex 跨用户串流 · ab4e8b2c
    QTom authored
    根因:多个用户共享同一 OAuth 账号时,conversation_id/session_id 头
    未做用户隔离,导致上游 chatgpt.com 将不同用户的请求关联到同一会话。
    
    HTTP SSE 修复:
    - 新增 isolateOpenAISessionID(apiKeyID, raw),将 API Key ID 混入
      session 标识符(xxhash),确保不同 Key 的用户产生不同上游会话
    - buildUpstreamRequest: OAuth 分支先 Del 客户端透传的 session 头,
      再用隔离值覆盖
    - buildUpstreamRequestOpenAIPassthrough: 透传路径同样隔离
    - ForwardAsAnthropic: Anthropic Messages 兼容路径同步修复
    - buildOpenAIWSHeaders: WS 路径的 OAuth session 头同步隔离
    ab4e8b2c
openai_ws_forwarder.go 130 KB