【bug】llm-pi-ai 自定义供应商直连路由：请求把 baseURL 当作 API key 发出，上游报 "API key is invalid"

[Yum-wu]

环境

• DSH 0.1.1-rc.2（npm @deepseek-ai/dsh 全家桶 rc.2）
• Windows 11，node v24.19.0（请求特征显示内部为 openai-node 6.26.0）
• 场景：通过 llm-pi-ai 的自定义供应商直连第三方 OpenAI 兼容网关（api: openai-completions），profile 携带 apiKeyEnv 引用，key 已通过 Web Models 页面写入托管凭据库并验证有效

现象

该路由下所有模型请求均被上游以 AUTH 类错误拒绝：

本轮运行失败 API key is invalid (AUTH)

而用同一把 key 手工 curl 同一 endpoint 返回 200，排除凭据本身问题。

关键证据：本地回显网关抓到的真实请求头

将路由 baseURL 临时指向本地 HTTP 服务后捕获到实际出站请求：

POST /v1/chat/completions
user-agent: deepseek-harness/0.1.1-rc.2 (+https://github.com/deepseek-ai/deepseek-harness)
authorization: Bearer http://127.0.0.1:10101/v1    <- baseURL 原文被当作 API key 发送
x-stainless-runtime: node
x-stainless-package-version: 6.26.0

即 Authorization 的值 = profile 的 baseURL 字符串，而非 apiKeyEnv 解析出的 sk- key。

判别实验（证明配置读取与凭据解析链路本身正常）

实验	结果
把 apiKeyEnv 改成不存在的引用名	正确抛出 MISSING_CREDENTIAL（no credential for provider route ...），说明 profile 读取与 resolveApiKey 链路工作正常
apiKeyEnv 指向凭据库中已验证有效的 key	请求照常发出，但线上 Authorization 仍为 Bearer <baseURL>

即：resolveApiKey 成功拿到正确 key 之后、OpenAI client 组装之前的某一环，apiKey 被 baseURL 覆盖/顶替，且全程静默无任何日志。

最小复现配置

llm-pi-ai:
  providers:
    my-gw:
      displayName: My GW
      api: openai-completions
      apiKeyEnv: MY_GW_API_KEY          # 凭据库中已配置有效 key
      baseURL: "https://example.com/v1"
      models:
        - id: some-model
          contextWindow: 128000
          maxTokens: 8192

向该路由发送任意消息，对端收到 Authorization: Bearer https://example.com/v1。

当前 Workaround（已验证有效）

利用 options.headers 最后合并覆盖的既有行为，在 provider 下显式声明静态鉴权头：

      headers:
        Authorization: "Bearer <真实key>"

期望行为

• apiKeyEnv 解析结果应作为 OpenAI client 的 apiKey 使用；
• 任何兜底逻辑都不应把 baseURL 写入鉴权头；
• 这条「解析成功却发错值」的路径目前完全静默，建议至少加一条 warn 日志。

附带发现（另一回事，供参考）

上游 opencode.ai/zen 网关对不支持的模型会返回 HTTP 401 + {"type":"error","error":{"type":"ModelError","message":"Model X is not supported"}}，客户端很容易据此误判为凭据错误。

来自用户 Yum-wu 的真实排障记录，可随时提供更多现场数据。

[voodoodoy]

环境：0.1.1-rc.2
我遇到了给你附带发现一样的问题，sessionlog里报的其实是opencode go套餐如果要使用deepseek v4，需要开启国内部署的模型，界面上统一报错API key is invalid

Full log

{"type":"assistant/chunk","seq":16831,"time":1787569547947,"data":{"turn":9,"step":1,"chunk":{"type":"finish","reason":{"kind":"error","failure":{"message":"403: {\"type\":\"RegionError\",\"message\":\"The latest version of this model is only available hosted in China and requires explicit opt in: https://opencode.ai/workspace/wrk_01M045D6M27119CRR4B9F10GRY/go\"}","code":"AUTH"}}}}}

Details