shaw c0ab3a00ea feat: Codex OAuth 设备指纹收敛，减少上游可见的设备数和会话数 ...

多人共享同一 OAuth 账号时，各用户 Codex 客户端携带各自不同的 installation_id/session_id/thread_id，
上游据此判定设备数和会话数并限制配额。本功能将这些标识改写为账号级恒定值。

四档策略（账号级 extra 字段 codex_fingerprint_mode）：
- off: 不做任何收敛，原样透传
- device: 仅收敛 installation_id
- session（默认）: 收敛 installation_id + session_id，thread_id 按客户端原始 session 派生
- full: 收敛所有标识（installation_id + session_id + thread_id）

改写覆盖 6 个指纹载体：x-codex-turn-metadata 头（JSON 内部字段）、x-codex-window-id、
x-codex-installation-id、x-client-request-id、session-id/session_id/thread-id、
请求体 client_metadata。头和体共享同一份预计算 IDs 确保 turn_id 等随机字段一致。

2026-08-12 17:57:50 +08:00

..

public

feat(branding): 启用新版 SVG logo 并在 README 头部展示

2026-07-20 16:06:59 +08:00

src

feat: Codex OAuth 设备指纹收敛，减少上游可见的设备数和会话数

2026-08-12 17:57:50 +08:00

.eslintignore

chore: 添加ESLint忽略配置

2026-01-12 11:44:34 +08:00

.eslintrc.cjs

feat(安全): 添加安全开关并完善测试流程

2026-01-05 13:54:43 +08:00

.npmrc

chore(deps): 将包管理器从 npm 迁移到 pnpm

2026-01-05 10:06:31 +08:00

audit.json

fix(安全): 修复依赖漏洞并强化安全扫描

2026-01-06 11:36:38 +08:00

index.html

feat(branding): 启用新版 SVG logo 并在 README 头部展示

2026-07-20 16:06:59 +08:00

package.json

fix(security): 升 postcss 到 >=8.5.18 修复 frontend-security 红灯

2026-07-25 11:45:42 +08:00

pnpm-lock.yaml

fix(deps): bump nanoid 3.3.16 -> 3.3.17 for GHSA-2v37-7h3g-55p8

2026-08-08 12:50:53 +08:00

postcss.config.js

chore(frontend): 更新项目配置和依赖

2025-12-26 00:10:44 -08:00

tailwind.config.js

perf(前端): 移除 Google Fonts 改用系统字体栈

2026-01-16 19:49:33 +08:00

tsconfig.json

merge upstream main

2026-02-02 22:13:50 +08:00

tsconfig.node.json

First commit

2025-12-18 13:50:39 +08:00

vite.config.ts

Merge pull request #4517 from weiness/fix/custom-branding-flash

2026-07-18 20:39:00 +08:00

vitest.config.ts

test(frontend): 加载前端测试初始化脚本

2026-05-20 11:09:18 +08:00