AskaEth fe3872ee28 fix(trace): 令牌守卫上移进 trace.UpstreamError，构造即安全 ...

M48 复审的中危 finding：error.type 里的散文经 trace.UpstreamError 原样出镜，
因为守卫加在调用方（M46 的 model/voice 两处），构造函数自己不套守卫 ——
任何新调用点默认不安全，httpclient / vision / embedding / weixin 四条出口一直漏。

- trace.UpstreamError 构造时对 error.code / error.type 各走一次 ErrorToken
  （[A-Za-z0-9_.-]{<=64}，不合规即空串）：默认安全，不是可选加固。
- 构造后注入这条窄路收进 UpstreamErrorInfo.SetCode / SetType（同一道守卫），
  供 DashScope 顶层 code 与 Anthropic 流内 error.type 两处使用 —— 调用方不再
  各抄一份 ErrorToken。
- 删除因此冗余的调用方守卫：model.providerUpstreamError 与
  voice.dashscopeOKBodyError。保留 voice 的 request_id 守卫（它不是 code/type，
  构造函数看不见）。
- 四条漏的出口一行没改，只加用例证明守卫上移后自动安全；摘掉构造函数守卫时
  四条用例 + model/voice 旧用例同时变红。

2026-10-26 19:13:38 +08:00

..

adapter_http.go

refactor(trace): 把剥 url.Error 壳的实现收敛成 trace.URLCause

2026-10-26 18:45:34 +08:00

adapter_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

adapter.go

feat(im): 主动消息「没送达微信」现在说得清（原因码 + 三处可见）

2026-10-07 10:59:22 +08:00

aes_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

aes.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

delivery_failure_test.go

feat(im): 主动消息「没送达微信」现在说得清（原因码 + 三处可见）

2026-10-07 10:59:22 +08:00

fake_test.go

docs(channels): 修正 6 处指向已不存在 design/08 节号的注释（只改注释）

2026-10-05 11:29:54 +08:00

inbound_debug_test.go

feat(channels): 微信入站媒体脱敏取证日志（形状行记 ref 来源+host、结局行记 err_kind；不记 URL/query/密钥）

2026-10-05 12:07:18 +08:00

inbound_debug.go

feat(channels): 微信入站媒体脱敏取证日志（形状行记 ref 来源+host、结局行记 err_kind；不记 URL/query/密钥）

2026-10-05 12:07:18 +08:00

login_admin_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

login_admin.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

login_reuse_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

login_state_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

login_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

login.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

media_image_test.go

feat(channels): IM 入站图片采集层（图片白名单 + 微信图片来源 + 复用 vision 内联入口）

2026-10-05 11:04:41 +08:00

media_inline_test.go

feat(channels): 适配器入站内联附件字节（telegram/kook/qq_obv11/weixin_ilink）

2026-10-04 22:13:17 +08:00

media_key_test.go

docs(channels): 修正 6 处指向已不存在 design/08 节号的注释（只改注释）

2026-10-05 11:29:54 +08:00

media_key.go

docs(channels): media_key 注释指向修正（design/08 §3.3 已不存在 → §4 weixin-ilink 条目）

2026-10-05 11:26:02 +08:00

media_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

media.go

feat(channels): 微信入站媒体脱敏取证日志（形状行记 ref 来源+host、结局行记 err_kind；不记 URL/query/密钥）

2026-10-05 12:07:18 +08:00

poll_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

poll.go

feat(channel): 微信 iLink 账号状态三态（诚实口径）

2026-10-06 09:03:44 +08:00

send_media_failure_test.go

feat(weixin_ilink): 出站媒体走通（主人已批的三项）

2026-10-05 08:04:50 +08:00

send_media_upload_test.go

feat(weixin_ilink): 出站媒体走通（主人已批的三项）

2026-10-05 08:04:50 +08:00

send_media.go

refactor(trace): 把剥 url.Error 壳的实现收敛成 trace.URLCause

2026-10-26 18:45:34 +08:00

send_test.go

feat(weixin_ilink): 出站媒体走通（主人已批的三项）

2026-10-05 08:04:50 +08:00

send.go

feat(channel): 微信 iLink 账号状态三态（诚实口径）

2026-10-06 09:03:44 +08:00

session_state_test.go

docs(comments): 注释中文化 · plugins/channels/weixin_ilink（20 文件，纯替换）

2026-10-04 12:29:05 +08:00

session_state.go

docs(channels): 再修 3 处注释里的 design/08 引用（其中 -14 口径无对应节 ⇒ 改指对照清单）

2026-10-05 11:31:14 +08:00

session_status_test.go

feat(channel): 微信 iLink 账号状态三态（诚实口径）

2026-10-06 09:03:44 +08:00

session_status.go

feat(channel): 微信 iLink 账号状态三态（诚实口径）

2026-10-06 09:03:44 +08:00

upload_url_leak_test.go

fix(channel): 渠道适配器与出站工具的上游响应体/带凭据 URL 不再进日志与错误（M41）

2026-10-26 13:47:56 +08:00

upstream_token_test.go

fix(trace): 令牌守卫上移进 trace.UpstreamError，构造即安全

2026-10-26 19:13:38 +08:00