feat: Gemini CLI support & User Management

.dockerignore

@@ -23,3 +23,7 @@ dist
 npm-debug.log*
 yarn-debug.log*
 yarn-error.log*
+
+# Data directories (PostgreSQL, Redis persistent data)
+data/redis
+data/postgres

.github/workflows/claude-assistant.yml

@@ -187,7 +187,7 @@ jobs:
           # Claude 配置参数
           claude_args: |
             --max-turns 999
-            --allowedTools "Read,Write,Edit,Bash(gh:*),Bash(git:*),Bash(npm:*),Bash(pnpm:*),Bash(yarn:*),mcp__github_inline_comment__create_inline_comment"
+            --allowedTools "Read,Write,Edit,Bash(gh:*),Bash(git:*),Bash(npm:*),Bash(bun:*),Bash(yarn:*),mcp__github_inline_comment__create_inline_comment"
 
           # 其他配置
           use_commit_signing: true

.github/workflows/claude-ci-autofix.yml

@@ -121,7 +121,7 @@ jobs:
             ### 修复策略：
 
             1. **分析错误类型**：
-               - ESLint/Prettier 错误 → 运行 `npm run lint:fix` 或 `pnpm lint:fix`
+               - ESLint/Prettier 错误 → 运行 `npm run lint:fix` 或 `bun run lint:fix`
                - TypeScript 类型错误 → 修复类型定义
                - 测试失败 → 分析并修复测试或代码
                - 构建失败 → 检查依赖和配置
@@ -130,7 +130,7 @@ jobs:
                - 使用 Read 工具查看相关文件
                - 使用 Edit 工具修复问题
                - 如果是格式化问题，运行相应的 lint/format 命令
-               - 使用 Bash(npm:*) 或 Bash(pnpm:*) 运行修复命令
+               - 使用 Bash(npm:*) 或 Bash(bun:*) 运行修复命令
 
             3. **验证修复**：
                - 如果可能，运行相关的测试或 lint 命令验证修复
@@ -180,7 +180,7 @@ jobs:
 
           claude_args: |
             --max-turns 999
-            --allowedTools "Read,Write,Edit,Bash(git:*),Bash(gh:*),Bash(npm:*),Bash(pnpm:*),Bash(yarn:*),Bash(bun:*),Bash(npx:*)"
+            --allowedTools "Read,Write,Edit,Bash(git:*),Bash(gh:*),Bash(npm:*),Bash(bun:*),Bash(yarn:*),Bash(npx:*)"
 
           use_commit_signing: true
           # workflow_run 事件不支持 track_progress,禁用以确保正常执行

.github/workflows/dev.yml

@@ -59,15 +59,15 @@ jobs:
         with:
           node-version: "20"
 
-      - name: Setup pnpm
-        uses: pnpm/action-setup@v4
+      - name: Setup Bun
+        uses: oven-sh/setup-bun@v1
         with:
-          version: 9.15.0
+          bun-version: '1.3.2'
 
       - name: Install dependencies and format code
         run: |
-          pnpm install --frozen-lockfile
-          pnpm format
+          bun install --frozen-lockfile
+          bun run format
 
       - name: Commit formatted code
         run: |
@@ -131,7 +131,7 @@ jobs:
 
       - name: Build summary
         run: |
-          echo "✅ Build completed successfully!"
+          echo "Build completed successfully!"
           echo ""
           echo "📦 Branch: ${{ steps.branch_info.outputs.branch_name }}"
           echo "📦 Docker Images:"

.github/workflows/pr-check.yml

@@ -22,32 +22,31 @@ jobs:
       - name: 📥 Checkout repository
         uses: actions/checkout@v4
 
-      - name: 📦 Setup pnpm
-        uses: pnpm/action-setup@v4
+      - name: 📦 Setup Bun
+        uses: oven-sh/setup-bun@v1
         with:
-          version: 9.15.0
+          bun-version: '1.3.2'
 
       - name: 🟢 Setup Node.js
         uses: actions/setup-node@v4
         with:
           node-version: '20'
-          cache: 'pnpm'
 
       - name: 📦 Install dependencies
-        run: pnpm install --frozen-lockfile
+        run: bun install --frozen-lockfile
 
       - name: 🔍 Type check
-        run: pnpm typecheck
+        run: bun run typecheck
 
       - name: 🎨 Format check
-        run: pnpm format:check
+        run: bun run format:check
 
       - name: 🛡️ Validate migrations
-        run: pnpm validate:migrations
+        run: bun run validate:migrations
 
-      - name: ✅ Code quality checks passed
+      - name: Code quality checks passed
         run: |
-          echo "✅ All code quality checks passed!"
+          echo "All code quality checks passed!"
           echo "📝 Type checking: OK"
           echo "🎨 Code formatting: OK"
           echo "🛡️ Migration validation: OK"

.github/workflows/release.yml

@@ -134,17 +134,17 @@ jobs:
         with:
           node-version: "20"
 
-      - name: Setup pnpm
+      - name: Setup Bun
         if: steps.check.outputs.needs_bump == 'true'
-        uses: pnpm/action-setup@v4
+        uses: oven-sh/setup-bun@v1
         with:
-          version: 9.15.0
+          bun-version: '1.3.2'
 
       - name: Install dependencies and format code
         if: steps.check.outputs.needs_bump == 'true'
         run: |
-          pnpm install --frozen-lockfile
-          pnpm format
+          bun install --frozen-lockfile
+          bun run format
 
       - name: Update seed price table
         if: steps.check.outputs.needs_bump == 'true'
@@ -157,11 +157,11 @@ jobs:
 
           # 下载最新价格表
           if curl -sSL -f "https://raw.githubusercontent.com/BerriAI/litellm/main/model_prices_and_context_window.json" -o public/seed/litellm-prices.json; then
-            echo "✅ 价格表下载成功"
+            echo "价格表下载成功"
 
             # 验证 JSON 格式
             if node -e "JSON.parse(require('fs').readFileSync('public/seed/litellm-prices.json', 'utf-8'))"; then
-              echo "✅ JSON 格式验证通过"
+              echo "JSON 格式验证通过"
 
               # 显示统计信息
               TOTAL_MODELS=$(node -e "console.log(Object.keys(JSON.parse(require('fs').readFileSync('public/seed/litellm-prices.json', 'utf-8'))).length)")

.gitignore

@@ -29,7 +29,7 @@
 npm-debug.log*
 yarn-debug.log*
 yarn-error.log*
-.pnpm-debug.log*
+.bun-debug.log*
 .workflow/
 
 # env files (can opt-in for committing if needed)

.prettierignore

@@ -16,7 +16,7 @@ logs
 npm-debug.log*
 yarn-debug.log*
 yarn-error.log*
-.pnpm-debug.log*
+.bun-debug.log*
 
 # Environment files
 .env*
@@ -51,7 +51,7 @@ data
 public/seed/litellm-prices.json
 
 # Package manager
-pnpm-lock.yaml
+bun.lock
 package-lock.json
 yarn.lock
 

AGENTS.md

@@ -10,22 +10,22 @@
 
 ## Build, Test, and Development Commands
 
-- `pnpm dev` — starts Next.js (port 13500) with Turbo for local work.
-- `pnpm build` / `pnpm start` — compiles the standalone production bundle and serves it.
-- `pnpm lint`, `pnpm typecheck`, `pnpm format:check` — run ESLint 9, TypeScript `--noEmit`, and Prettier verification; treat failures as blockers.
-- `pnpm db:generate`, `pnpm db:migrate`, `pnpm db:push`, `pnpm db:studio` — Drizzle Kit for schema evolution.
+- `bun run dev` — starts Next.js (port 13500) with Turbo for local work.
+- `bun run build` / `bun run start` — compiles the standalone production bundle and serves it.
+- `bun run lint`, `bun run typecheck`, `bun run format:check` — run ESLint 9, TypeScript `--noEmit`, and Prettier verification; treat failures as blockers.
+- `bun run db:generate`, `bun run db:migrate`, `bun run db:push`, `bun run db:studio` — Drizzle Kit for schema evolution.
 - `docker compose up -d` — spins up the full stack (app, Postgres, Redis) for parity testing.
 
 ## Coding Style & Naming Conventions
 
 - 2-space indentation, trailing commas, and single quotes follow Prettier and `eslint.config.mjs`.
 - React components use PascalCase (`UsageChart.tsx`); hooks and utilities stay camelCase; route folders remain kebab-case.
 - Prefer `async/await`, keep server actions inside `src/actions`, and co-locate Tailwind classes with the JSX they style.
-- Run `pnpm format` before submitting wide-ranging edits.
+- Run `bun run format` before submitting wide-ranging edits.
 
 ## Testing Guidelines
 
-- Today we rely on `pnpm lint` and `pnpm typecheck` plus manual checks through `/admin`.
+- Today we rely on `bun run lint` and `bun run typecheck` plus manual checks through `/admin`.
 - Smoke API changes with `curl -H "Authorization: Bearer <ADMIN_TOKEN>" http://localhost:13500/api/providers`.
 - New automated tests should follow `*.spec.ts` naming, live next to the feature, and wire into `package.json` scripts.
 - Note any seed data or feature flags in the PR description so reviewers can reproduce your scenario.
@@ -35,10 +35,10 @@
 - Follow Conventional commits (`fix:`, `chore:`, `feat:`) as seen in `git log`; keep subjects under 72 characters.
 - Body text should note user impact plus migration or environment changes.
 - PRs must include a short summary, screenshots or JSON samples for UI/API updates, links to issues, and migration callouts.
-- Rebase onto `main`, run `pnpm lint && pnpm typecheck`, and flag anything that blocks deploy parity.
+- Rebase onto `main`, run `bun run lint && bun run typecheck`, and flag anything that blocks deploy parity.
 
 ## Security & Configuration Tips
 
 - Start from `.env.example`, rotate `ADMIN_TOKEN` before sharing previews, and scope provider keys to least privilege.
 - Keep Redis, Postgres, and upstream tokens in secrets management—never in Git commits.
-- Prefer `pnpm dev` with mock providers when debugging rather than production credentials.
+- Prefer `bun run dev` with mock providers when debugging rather than production credentials.

CLAUDE.md

@@ -19,22 +19,22 @@ Claude Code Hub 是一个 Claude Code API 代理中转服务平台，用于统
 ### 开发命令
 
 ```bash
-pnpm dev              # 启动开发服务器 (http://localhost:13500, 使用 Turbopack)
-pnpm build            # 构建生产版本 (自动复制 VERSION 文件)
-pnpm start            # 启动生产服务器
-pnpm lint             # 运行 ESLint
-pnpm typecheck        # TypeScript 类型检查
-pnpm format           # 格式化代码
-pnpm format:check     # 检查代码格式
+bun run dev           # 启动开发服务器 (http://localhost:13500, 使用 Turbopack)
+bun run build         # 构建生产版本 (自动复制 VERSION 文件)
+bun run start         # 启动生产服务器
+bun run lint          # 运行 ESLint
+bun run typecheck     # TypeScript 类型检查
+bun run format        # 格式化代码
+bun run format:check  # 检查代码格式
 ```
 
 ### 数据库命令
 
 ```bash
-pnpm db:generate      # 生成 Drizzle 迁移文件
-pnpm db:migrate       # 执行数据库迁移
-pnpm db:push          # 直接推送 schema 到数据库（开发环境）
-pnpm db:studio        # 启动 Drizzle Studio 可视化管理界面
+bun run db:generate   # 生成 Drizzle 迁移文件
+bun run db:migrate    # 执行数据库迁移
+bun run db:push       # 直接推送 schema 到数据库（开发环境）
+bun run db:studio     # 启动 Drizzle Studio 可视化管理界面
 ```
 
 ### Docker 部署
@@ -64,7 +64,7 @@ make dev       # 一键启动完整开发环境
 
 ```bash
 # 环境管理
-make dev          # 启动完整开发环境 (DB + pnpm dev)
+make dev          # 启动完整开发环境 (DB + bun dev)
 make db           # 仅启动数据库和 Redis
 make stop         # 停止所有服务
 make status       # 查看服务状态
@@ -118,7 +118,7 @@ curl http://localhost:13500/api/actions/health
 - **Redis** + **ioredis** - 限流、会话追踪、熔断器
 - **Tailwind CSS v4** + **Shadcn UI** (orange 主题) - UI 框架
 - **Pino** - 结构化日志
-- **包管理器**: pnpm 9.15.0
+- **包管理器**: Bun 1.3+
 
 ## 架构概览
 
@@ -278,6 +278,70 @@ if (proxyConfig) {
 - 企业内网环境，需要通过公司代理访问外网
 - IP 限制场景，通过代理绕过 IP 封锁
 
+### API 连通性测试
+
+供应商管理页面提供 API 连通性测试功能，用于验证供应商 API 的可用性和配置正确性。
+
+**功能位置**：
+
+- 路径：设置 → 供应商管理 → 编辑/创建供应商
+- 权限：仅管理员可执行
+
+**支持的 API 格式**：
+
+1. **Anthropic Messages API** (`/v1/messages`)
+   - 标准 Anthropic 格式
+   - 支持 cache tokens 统计
+
+2. **OpenAI Chat Completions API** (`/v1/chat/completions`)
+   - OpenAI 聊天完成格式
+   - 支持 reasoning tokens 统计
+
+3. **OpenAI Responses API** (`/v1/responses`)
+   - OpenAI Response API 格式（Claude 4 Sonnet 同款）
+   - 支持 input/output tokens 统计
+
+**测试内容**：
+
+- API 连通性（网络连接、认证）
+- 响应时间测量（超时 10 秒）
+- Token 用量统计
+- 模型可用性验证
+- 代理配置测试（如果配置了代理）
+
+**安全限制**：
+
+- 🔒 仅管理员可执行测试（需要登录管理后台）
+- 🔒 阻止访问内部网络地址（防止 SSRF 攻击）
+  - localhost, 127.0.0.1
+  - 内网地址段：10.x.x.x, 172.16-31.x.x, 192.168.x.x
+  - 链路本地地址：169.254.x.x, fe80::/10
+- 🔒 阻止访问危险端口
+  - SSH (22), Telnet (23)
+  - 数据库端口：MySQL (3306), PostgreSQL (5432), MongoDB (27017), Redis (6379)
+  - 内部服务端口
+
+**使用场景**：
+
+1. **新增供应商**：验证 API 配置是否正确
+2. **故障排查**：诊断供应商连接问题
+3. **代理测试**：验证代理配置是否生效
+4. **模型验证**：确认供应商支持的模型
+
+**测试流程**：
+
+1. 填写供应商基本信息（URL、API 密钥、模型）
+2. 选择 API 格式（根据供应商类型自动选择）
+3. 点击"测试连接"按钮
+4. 等待测试结果（最长 10 秒）
+5. 查看详细结果（响应时间、Token 用量、响应内容）
+
+**注意事项**：
+
+- 测试会消耗少量 Token（约 100 tokens）
+- 测试失败不影响供应商保存
+- 建议在保存前先测试，确保配置正确
+
 ### 数据库 Schema
 
 核心表结构 (`src/drizzle/schema.ts`):
@@ -442,16 +506,16 @@ LOG_LEVEL=info                     # 日志级别
 
 **重要**: 所有布尔类型的环境变量(如 `ENABLE_SECURE_COOKIES`, `AUTO_MIGRATE`, `ENABLE_RATE_LIMIT` 等)必须使用以下值:
 
-- ✅ **表示 `true`**: `true`, `1`, `yes`, `on` 或任何非 `false`/`0` 的值
-- ✅ **表示 `false`**: `false`, `0`
+- **表示 `true`**: `true`, `1`, `yes`, `on` 或任何非 `false`/`0` 的值
+- **表示 `false`**: `false`, `0`
 
 **常见错误**:
 
 ```bash
 # ❌ 错误 - 字符串 "false" 会被解析为 true!
 ENABLE_SECURE_COOKIES="false"  # 错误:引号导致字符串被当作 true
 
-# ✅ 正确 - 不带引号
+# 正确 - 不带引号
 ENABLE_SECURE_COOKIES=false    # 正确:直接写 false
 ENABLE_SECURE_COOKIES=0        # 正确:也可以用 0
 ```
@@ -507,8 +571,9 @@ OpenAPI 文档（`/api/actions/scalar` 和 `/api/actions/docs`）中的 server U
 
 ### 3. 数据库迁移
 
-- 使用 `pnpm db:generate` 生成迁移文件
+- 使用 `bun run db:generate` 生成迁移文件
 - 生产环境使用 `AUTO_MIGRATE=true` 自动执行迁移
+- `bun run db:push` (开发) 或 `bun run db:migrate` (生产)
 - 索引优化: 所有查询都有对应的复合索引（参见 schema.ts 中的 index 定义）
 - 时区处理: 所有 timestamp 字段使用 `withTimezone: true`
 
@@ -535,7 +600,7 @@ OpenAPI 文档（`/api/actions/scalar` 和 `/api/actions/docs`）中的 server U
 ### 7. 代码风格
 
 - 使用 ESLint + Prettier
-- 提交前运行 `pnpm typecheck` 确保类型正确
+- 提交前运行 `bun run typecheck` 确保类型正确
 - 遵循现有代码风格（参考 `src/app/v1/_lib/proxy/` 中的代码）
 
 ### 8. 添加新的 API 端点
@@ -616,9 +681,9 @@ SELECT ... LIMIT 50 OFFSET 0;
 ### 修改数据库 Schema
 
 1. 修改 `src/drizzle/schema.ts`
-2. 运行 `pnpm db:generate` 生成迁移文件
+2. 运行 `bun run db:generate` 生成迁移文件
 3. 检查生成的 SQL 文件 (`drizzle/` 目录)
-4. 运行 `pnpm db:push` (开发) 或 `pnpm db:migrate` (生产)
+4. 运行 `bun run db:push` (开发) 或 `bun run db:migrate` (生产)
 
 ## 故障排查