Sub2API 0.2.14.1

AI API 网关平台 - 订阅配额分发管理

本版合入上游 v0.2.14 的安全更新与依赖审计修复。

• 全新自动安装不再使用可猜测的默认管理员账号；未设置 ADMIN_EMAIL 时生成随机登录邮箱，并在首次启动日志中输出。

• 自动安装时校验显式设置的管理员邮箱和密码长度，已有管理员或用户的部署不会因此阻断启动。

• 修复 EasyPay 支付回调可被伪造到账的安全漏洞：回调验签拒绝非标准通知参数，支付返回地址不再保留客户端查询参数。

• 修复远程 Codex 模型目录的“使用密钥”配置缺少 api_key_model_discovery 的问题。

• 更新前端依赖以合入上游安全审计修复。

• 已有实例可直接升级；若仍使用旧默认管理员邮箱或弱密码，建议在后台修改管理员邮箱与密码。

• 全新自动安装时，ADMIN_PASSWORD 必须为 8 至 72 字节，ADMIN_EMAIL 必须是合法登录邮箱。

• 前端已完成语言检查、类型检查及生产构建；管理员安装与 EasyPay 回调相关后端回归通过。发布流水线将再次构建前端和各平台程序。

---

安装

docker pull ghcr.io/nieten/sub2api:0.2.14.1

也可以在本页面下载与操作系统对应的压缩包。