M0-M4: 推倒重来基线(基建+用户/密钥/核心代理+前端+管理后台+三协议互转)

- 后端 Go+Gin+GORM: 配置(OT_ env)/SQLite/Postgres 双驱动、用户体系(argon2id+JWT access/refresh)、
  API Key(sk- 48位, 仅存 SHA-256 哈希)
- 代理网关: /v1/chat/completions、/v1/responses、/v1/messages、/v1/models;错误按客户端协议返回
- 三协议互转(convert 包): Chat↔Messages↔Responses 请求/响应 + 流式 SSE 逐事件转换(直通优先)
- 用量计费: 异步批量记账、余额扣减、balance_logs、usage_daily 日聚合
- 管理 API: 用户/渠道 CRUD+测试+模型导入/模型定价+绑定/统计/系统配置
- 前端 Vue3+TS+Tailwind(taste-skill 设计 tokens): Landing/登录注册/控制台/管理后台,
  自建组件+Phosphor 图标+自建 SVG 趋势图, 已过 web-design-guidelines 复查
- mock 上游: OpenAI+Anthropic 双协议模拟(含流式)

Co-Authored-By: Claude <noreply@anthropic.com>

server/internal/pkg/crypto/crypto_test.go

@@ -3,42 +3,43 @@ package crypto
 import "testing"
 
 func TestPasswordHashRoundTrip(t *testing.T) {
-	h := NewPasswordHasher(3, 64*1024, 2, 32, 16)
+	h := NewPasswordHasher(1, 64*1024, 1, 32, 16)
 	hash, err := h.HashPassword("s3cret-password")
 	if err != nil {
-		t.Fatalf("hash: %v", err)
+		t.Fatalf("HashPassword: %v", err)
 	}
 	ok, err := h.VerifyPassword(hash, "s3cret-password")
 	if err != nil || !ok {
-		t.Fatalf("verify correct password: ok=%v err=%v", ok, err)
+		t.Fatalf("VerifyPassword correct: ok=%v err=%v", ok, err)
 	}
 	ok, _ = h.VerifyPassword(hash, "wrong-password")
 	if ok {
-		t.Fatal("wrong password should not verify")
+		t.Fatal("VerifyPassword accepted wrong password")
 	}
 }
 
-func TestEncryptDecrypt(t *testing.T) {
-	e := NewEncryptor("master-key-0123456789abcdef")
+func TestEncryptorRoundTrip(t *testing.T) {
+	e := NewEncryptor("a-very-long-master-key-1234567890")
 	enc, err := e.Encrypt("sk-upstream-secret")
 	if err != nil {
-		t.Fatalf("encrypt: %v", err)
+		t.Fatalf("Encrypt: %v", err)
 	}
-	dec, err := e.Decrypt(enc)
-	if err != nil || dec != "sk-upstream-secret" {
-		t.Fatalf("decrypt: got %q err %v", dec, err)
+	if enc == "sk-upstream-secret" {
+		t.Fatal("ciphertext equals plaintext")
 	}
-	// 密文不可读
-	if dec == enc {
-		t.Fatal("ciphertext should differ from plaintext")
+	plain, err := e.Decrypt(enc)
+	if err != nil {
+		t.Fatalf("Decrypt: %v", err)
+	}
+	if plain != "sk-upstream-secret" {
+		t.Fatalf("round trip mismatch: %q", plain)
 	}
 }
 
-func TestShortMasterKeyDerived(t *testing.T) {
+func TestEncryptorShortKeyDerived(t *testing.T) {
+	// 短主密钥应派生 32 字节而非报错
 	e := NewEncryptor("short")
-	enc, _ := e.Encrypt("x")
-	dec, err := e.Decrypt(enc)
-	if err != nil || dec != "x" {
-		t.Fatalf("short key derive failed: %v", err)
+	if _, err := e.Encrypt("x"); err != nil {
+		t.Fatalf("Encrypt with short key: %v", err)
 	}
 }