M0+M1: 基建 + 用户/密钥/核心代理

后端 (Go/Gin/GORM):
- 配置(viper+env)、SQLite/Postgres 迁移、argon2id、AES-GCM 渠道密钥、JWT+refresh cookie
- 用户注册/登录/刷新/登出、API Key CRUD(仅存哈希、明文一次展示)
- 代理网关: /v1/chat/completions、/v1/responses、/v1/models 直通 OpenAI 渠道
  非流式+流式(SSE 零缓冲转发), 用量捕获(chat 末块/responses completed 嵌套),
  OpenAI 错误格式(401/402/404/502), 余额检查
- 异步批量记账 + 余额流水 + 日聚合, admin 用户/余额/配置 API
- 单测: crypto/jwt/apikey/流式 usage 提取

前端 (Vue3+TS+Vite+Tailwind v4):
- taste-skill 设计 tokens: 深色仪表盘, 石墨+信号铜色, Outfit+JetBrains Mono
- Landing/登录/注册, 控制台(仪表盘图表/密钥管理/用量明细)
- 基础组件 Button/Input/Badge/Modal, ECharts 用量图

部署: docker-compose(nginx+api+postgres), 双 Dockerfile, nginx SSE 反代
联调: scripts/mockupstream 本地 mock 上游, 端到端验证通过

web/src/api/client.ts

@@ -0,0 +1,60 @@
+// API 客户端：统一 baseURL、token 注入、401 刷新兜底。
+import axios from 'axios'
+
+// 代理端点（/v1/*，Bearer API Key）与管理 API（/api/v1）baseURL 不同，分开实例
+const proxyClient = axios.create({ baseURL: '/v1', timeout: 30000 })
+
+const client = axios.create({
+  baseURL: '/api/v1',
+  timeout: 20000,
+  withCredentials: true, // refresh cookie
+})
+
+export { proxyClient }
+
+client.interceptors.request.use((config) => {
+  const token = localStorage.getItem('ot_access')
+  if (token) config.headers.Authorization = `Bearer ${token}`
+  return config
+})
+
+let refreshing: Promise<string | null> | null = null
+
+client.interceptors.response.use(
+  (res) => res,
+  async (err) => {
+    const original = err.config
+    // 401 且非刷新请求本身：尝试刷新一次
+    if (err.response?.status === 401 && !original?._retried && !original?.url?.includes('/auth/')) {
+      original._retried = true
+      refreshing = refreshing ?? refreshAccess()
+      const token = await refreshing
+      refreshing = null
+      if (token) {
+        localStorage.setItem('ot_access', token)
+        original.headers.Authorization = `Bearer ${token}`
+        return client(original)
+      }
+    }
+    return Promise.reject(err)
+  },
+)
+
+async function refreshAccess(): Promise<string | null> {
+  try {
+    const { data } = await client.post('/auth/refresh')
+    return data.data?.access_token ?? null
+  } catch {
+    return null
+  }
+}
+
+// 响应壳：{ data: {...} } 或 { error: {...} }
+export function unwrap<T>(p: Promise<{ data: { data?: T; error?: { message?: string } } }>): Promise<T> {
+  return p.then((res) => {
+    if (res.data.error) throw new Error(res.data.error.message || 'request failed')
+    return res.data.data as T
+  })
+}
+
+export default client