GitLab

实现 allow_insecure_http 并在关闭校验时执行最小格式验证
- 关闭 allowlist 时要求 URL 可解析且 scheme 合规
- 响应头过滤关闭时使用默认白名单策略
- 更新相关文档、示例与测试覆盖

实现安全开关默认关闭与响应头透传逻辑
- URL 校验与响应头过滤支持开关并覆盖流式路径
- 非流式 Content-Type 透传/默认值按配置生效
- 接入 go test、golangci-lint 与前端 lint/typecheck
- 补充相关测试与配置/文档说明

新增 Kimi/BigModel/Minimax 官方域名到 allowlist
保持示例配置与默认值一致

补齐高亮渲染并保留纯文本回退
新增高亮 token 工具并做 HTML 转义

修正测试中的 APIKey 名称引用
移除不可达返回与未使用函数
统一 gofmt 格式并处理 Close 错误

主要功能：
- Gemini OAuth 配额系统优化：Google One tier 自动推断
- Antigravity 网关增强：Thinking Block 重试、Claude 模型 signature 透传
- 账号调度改进：临时不可调度功能、负载感知调度优化
- 前端用户体验：账号管理界面优化、使用教程改进

冲突解决：保留 handleUpstreamError 的 prefix 参数和日志记录能力，
同时合并 PR 的 thinking block 重试和 model fallback 功能。

- 合并 wire/httpclient/http_upstream/proxy_probe 冲突并保留校验逻辑
- 引入 proxyutil 及测试，完善代理配置
- 更新 goreleaser/workflow 与前端细节调整

测试: go test ./...

- 以读取时间戳判定流式间隔超时，避免下游阻塞误判
- antigravity 流式读取使用 MaxLineSize 配置
- 事件通道缓冲提升到 16

测试: go test ./...

- 扩展SSE行长与间隔超时处理，补充keepalive

- 写入失败与超长行时发送错误事件，修复并发释放

- 同步默认配置与示例配置，更新Caddy超时/压缩规则

- 新增OpenAI流式超时与超长行测试

测试: go test ./...

- 全局替换 ApiKey → APIKey（类型、字段、方法、变量）
- 修复所有 initialism 命名（API, SMTP, HTML, URL 等）
- 添加所有缺失的包注释
- 修复导出符号的注释格式

主要修改：
- ApiKey → APIKey（所有出现的地方）
- ApiKeyID → APIKeyID
- ApiKeyIDs → APIKeyIDs
- TestSmtpConnection → TestSMTPConnection
- HtmlURL → HTMLURL
- 添加 20+ 个包注释
- 修复 10+ 个导出符号注释格式

验证结果：
- ✓ golangci-lint: 0 issues
- ✓ 单元测试: 通过
- ✓ 集成测试: 通过

- 重新生成 Wire 依赖注入代码（修复服务构造函数签名不匹配）
- 修复集成测试中的 err 变量重复声明
- 临时禁用 golangci-lint 的命名规范检查（ST1000/ST1003/ST1020/ST1021/ST1022）
  - 这些只是代码风格问题，不影响功能
  - 后续将创建专门的 PR 系统地修复命名规范

测试结果：
- ✓ golangci-lint: 通过（0 issues）
- ✓ 单元测试: 通过
- ✓ 集成测试: 通过

- 接受上游 wire_gen.go 的简化构造函数参数
- 接受上游 account_test_service.go 的优化实现

- 后端：将 Smtp/Api/Doc 字段改为 SMTP/API/Doc（遵循 Go 命名规范）
- 前端：添加 Gemini 帮助按钮，简化配额说明展示

- 修复合并冲突导致的逻辑错误
- Gemini 模型使用 dummy signature
- Claude 模型跳过无 signature 的 thinking block
- 删除未使用的 isValidThoughtSignature 函数

- 不可重试错误(invalid_grant等)直接标记 error，不重试
- 其他错误仅记录日志，不标记 error（可能是临时网络问题）
- 仅影响 Antigravity 账户，其他平台保持原有逻辑

这些调试日志不应在生产环境中输出。

主要改动：
- 后端：重构 Gemini 配额服务，支持多层级配额策略（GCP Standard/Free, Google One, AI Studio, Code Assist）
- 后端：优化 OAuth 服务，增强 tier_id 识别和存储逻辑
- 后端：改进用量统计服务，支持不同平台的配额查询
- 后端：优化限流服务，增加临时解除调度状态管理
- 前端：统一四种授权方式的用量显示格式和徽标样式
- 前端：增强账户配额信息展示，支持多种配额类型
- 前端：改进创建和重新授权模态框的用户体验
- 国际化：完善中英文配额相关文案
- 移除 CHANGELOG.md 文件

测试：所有单元测试通过

- 新增 proxyutil 包，统一 HTTP/HTTPS/SOCKS5/SOCKS5H 代理配置逻辑
- SOCKS5H 支持服务端 DNS 解析，避免本地 DNS 泄露
- 移除 ProxyStrict 宽松模式，代理失败直接返回错误不回退直连
- 前端代理管理页面支持 SOCKS5H 协议的添加/编辑/批量导入
- 补充 IPv6 地址和特殊字符密码的边界测试

当管理员在比服务器时区更早的时区（如芝加哥 UTC-6）访问使用记录页面时，
由于服务器时区（如中国 UTC+8）已经是"明天"，导致最新的记录无法显示。

修复方案：
- DateRangePicker: 将日期选择器的 max 限制从"今天"改为"明天"
- UsageView: 默认和重置时的 endDate 使用"明天"而非"今天"

这样可以确保跨时区场景下用户能看到所有最新记录。

🤖 Generated with [Claude Code](https://claude.ai/code

)
Co-Authored-By: Claude <noreply@anthropic.com>

**目的：**
排查 Google One 账户 tier 判断不准确的问题（2TB 存储空间应显示 AI Premium，实际显示 Personal）

**新增日志：**
1. FetchGoogleOneTier:
   - LoadCodeAssist API 调用结果（是否返回 tier）
   - Drive API 调用结果（存储空间大小、TB 单位）
   - 最终推断的 tier

2. inferGoogleOneTier:
   - 输入的存储空间（bytes 和 TB）
   - 匹配的存储层级和返回的 tier
   - 每个判断分支的详细信息

**调试信息包含：**
- LoadCodeAssist vs Drive API 的使用情况
- 存储空间 bytes → TB 转换
- tier 推断的完整过程
- 每个存储层级的阈值检查

用户可以重新授权 Google One 账户，后端日志将显示详细的 tier 判断过程。