M0-M4: 推倒重来基线(基建+用户/密钥/核心代理+前端+管理后台+三协议互转)

- 后端 Go+Gin+GORM: 配置(OT_ env)/SQLite/Postgres 双驱动、用户体系(argon2id+JWT access/refresh)、
  API Key(sk- 48位, 仅存 SHA-256 哈希)
- 代理网关: /v1/chat/completions、/v1/responses、/v1/messages、/v1/models;错误按客户端协议返回
- 三协议互转(convert 包): Chat↔Messages↔Responses 请求/响应 + 流式 SSE 逐事件转换(直通优先)
- 用量计费: 异步批量记账、余额扣减、balance_logs、usage_daily 日聚合
- 管理 API: 用户/渠道 CRUD+测试+模型导入/模型定价+绑定/统计/系统配置
- 前端 Vue3+TS+Tailwind(taste-skill 设计 tokens): Landing/登录注册/控制台/管理后台,
  自建组件+Phosphor 图标+自建 SVG 趋势图, 已过 web-design-guidelines 复查
- mock 上游: OpenAI+Anthropic 双协议模拟(含流式)

Co-Authored-By: Claude <noreply@anthropic.com>

server/internal/pkg/apikey/apikey.go

@@ -5,7 +5,6 @@ package apikey
 import (
 	"crypto/rand"
 	"crypto/sha256"
-	"encoding/base64"
 	"encoding/hex"
 	"strings"
 )
@@ -47,6 +46,3 @@ func Prefix(key string) string {
 func Valid(key string) bool {
 	return strings.HasPrefix(key, prefix) && len(key) == len(prefix)+keyLen
 }
-
-// base64 占位，避免未使用导入告警
-var _ = base64.StdEncoding

server/internal/pkg/apikey/apikey_test.go

@@ -2,32 +2,36 @@ package apikey
 
 import "testing"
 
-func TestGenerate(t *testing.T) {
+func TestGenerateValid(t *testing.T) {
 	plain, hash, prefix, err := Generate()
 	if err != nil {
-		t.Fatal(err)
+		t.Fatalf("Generate: %v", err)
 	}
 	if !Valid(plain) {
 		t.Fatalf("generated key invalid: %q", plain)
 	}
-	if len(plain) != 3+48 {
-		t.Fatalf("key length = %d, want 51", len(plain))
+	if len(plain) != len("sk-")+48 {
+		t.Fatalf("unexpected key length: %d", len(plain))
 	}
 	if Hash(plain) != hash {
 		t.Fatal("hash mismatch")
 	}
-	if len(prefix) > len(plain) || prefix != plain[:len(prefix)] {
-		t.Fatal("prefix must be prefix of plain key")
-	}
-	// 两次生成不重复
-	plain2, _, _, _ := Generate()
-	if plain == plain2 {
-		t.Fatal("keys should be unique")
+	if prefix != plain[:12] {
+		t.Fatalf("prefix mismatch: %s vs %s", prefix, plain[:12])
 	}
 }
 
-func TestValid(t *testing.T) {
-	if Valid("") || Valid("sk-short") || Valid("xxx") {
-		t.Fatal("invalid keys should be rejected")
+func TestHashStable(t *testing.T) {
+	if Hash("sk-test") != Hash("sk-test") {
+		t.Fatal("hash not stable")
+	}
+}
+
+func TestValidRejects(t *testing.T) {
+	cases := []string{"", "sk-abc", "abc-123456789012345678901234567890123456789012345678", "sk-1234567890123456789012345678901234567890123456789"}
+	for _, c := range cases {
+		if Valid(c) {
+			t.Fatalf("expected invalid: %q", c)
+		}
 	}
 }