把华为 DevEco Code 的云端对话能力封装成 OpenAI 兼容 API（deveco2api 的 Go 版）， 自带内嵌 Web 控制台。
- 单二进制、零运行时依赖（Go 标准库 +
github.com/BurntSushi/toml） - 配置文件
config.json（字段名与 Python 版config.toml一一对应，容器不同） - 目录结构对齐
workbuddy2api-panel：cmd/放入口，internal/<域>/放能力
cmd/server/ 网关 deveco2api-panel（入口 + wiring 装配）
cmd/login/ 登录工具 deveco2api-login（交互登录 / --relay 中继）
cmd/login-gui/ 图形登录器 deveco2api-login-gui（与面板解耦，只产出凭证块）
internal/auth/ 华为登录、回调收尾、token 刷新
internal/config/ config.json 读写（三个二进制共用）
internal/httpauth/ Bearer 鉴权原语（常量时间，网关与面板同口径）
internal/jsonval/ JSON 取值/序列化 helper
internal/logfmt/ 日志行格式 + 面板日志 sink
internal/panel/ 内嵌控制台（index.html / app.js / index.go / panel.go / ring.go）
internal/relay/ 无头登录中继
internal/reqlog/ 请求记录：进程内指标 + 脱敏 JSONL 归档（面板「日志」页数据源）
internal/server/ 网关 HTTP 表面 /v1/*（挂载 /panel/）
internal/session/ 会话/消息 ID 生成
internal/upstream/ 上游客户端：请求体构造、SSE 转发、思维链剥离、错误转译
约定与硬约束见 AGENTS.md。
go build -o deveco2api-panel ./cmd/server
go build -o deveco2api-login ./cmd/login./deveco2api-panel --config config.json # 默认 127.0.0.1:10102
./deveco2api-panel --port 10103 --no-browser # 临时换端口| 端点 | 说明 |
|---|---|
POST /v1/chat/completions |
OpenAI 兼容对话；stream: true 走 SSE |
GET /v1/models |
当前账号可见模型 |
GET /panel/ |
Web 控制台（概览 / 模型 / 日志 / 导入） |
GET /panel/api/request_logs |
请求记录（脱敏元数据；?limit= 最多 1000） |
POST /panel/api/import/config |
导入账号凭证（见「图形登录器」） |
GET /health |
存活探针 |
curl http://127.0.0.1:10102/v1/models -H "Authorization: Bearer <server.api_key>"控制台与 /v1/* 共用 server.api_key（Bearer）；api_key 为空 = 不鉴权（仅本机/私网用法）。
面板页面本身不含任何密钥，密钥只发给 /panel/api/*。
配置项与 Python 版一一对应，见 config.example.json：
deveco.keepalive_hours（token 保活间隔，0=关）、deveco.thinking_models（流式思维链剥离清单）、
server.api_key（本地 API 密钥）。token 由登录流程自动写入 deveco.auth。
「日志」页上半部分是请求记录表（时间 / 结果 / 模型 / 来源 IP / User-Agent / 耗时 / Token / 请求 ID），
与 workbuddy2api-panel 同口径：只记脱敏元数据，不写提示词、响应正文与凭证。
指标常驻内存；JSONL 归档写在配置文件同级的 request-logs/（按天分片、保留 7 天、总量 100 MiB 上限），
进程重启后仍能翻历史。相关配置：
| 键 | 默认 | 说明 |
|---|---|---|
logging.request_archive_enabled |
true |
关掉只留进程内最近 100 条 |
logging.request_retention_days |
7 |
归档保留天数 |
logging.request_archive_max_mb |
100 |
归档总量上限（MiB） |
logging.request_client_info |
true |
是否记录来源 IP / UA（关掉即不落盘） |
官方口径：华为账号登录后即可使用内置免费模型通道，当前为 GLM-5.1 与 GLM-5.3， 单账号 50 次请求/分钟，不设月度总量上限，运行在华为昇腾算力上。
实测（本代理）：真正会拦人的是新建上游会话——约 5 次/分就 429
UserSessionLimitExceeded（冷却约 40–60 秒）；而同一会话内连发 64 次（8 并发 / 17s）
全部 200。即官方 50 次/分是请求配额，不是新会话配额。
所以 deveco.session_reuse = true 时，客户端没带 session_id 的请求会复用同一个上游会话
（按 session_ttl_minutes 轮换）：实测突发 12 次 12/12 通过、连续 37 次全 200。
默认 false 保持"每请求新会话"的老行为（约 5 次/分就撞闸）。
登录是一次性动作，走 deveco2api-login；网关启动时也可用 ./deveco2api-panel --login
顺带确保 token 有效（过期则交互登录）。
./deveco2api-login服务器只打印 OAuth 地址：
# 1) 服务器
./deveco2api-login --no-browser
# 2) 你的电脑（端口以第 1 步 URL 里 port= 为准；默认 10101，占用时回退 34567-34570）
ssh -L 10101:127.0.0.1:10101 <user>@<服务器>
# 3) 本机浏览器打开第 1 步打印的 URL 完成登录本机同时运行「回调等待器 + 登录中继」：
./deveco2api-login --relay --tunnel # --tunnel：自动 cloudflared 快速隧道并打印外网地址
./deveco2api-login --relay --relay-port 8788浏览器打开提示地址（含口令 ?k=...）完成登录，回调由中继转发回服务器、token 自动写入
config.json；页面显示「全部完成」即可关闭。可用参数：--access-key（固定口令）、
--timeout（等待秒数，默认 600）。
给"不想敲命令、也不想在服务器上跑登录"的场景：一个独立小程序，窗口里完成华为授权， 然后把凭证块粘到面板的「导入」页。它跟面板完全解耦——不认识面板地址，也不向面板发请求。
go build -tags webview -o deveco2api-login-gui ./cmd/login-gui # 内嵌窗口（cgo + 系统 webview：WebView2/WKWebView/WebKitGTK）
go build -o deveco2api-login-gui ./cmd/login-gui # 默认构建：改用系统浏览器，无 cgo 依赖
./deveco2api-login-gui --config config.json # 这台就是服务器：登录后直接落盘
./deveco2api-login-gui --out auth-block.json # 服务器在别处：产出凭证块（0600）拿到凭证块后在服务器面板打开 导入 页，粘贴（JSON 或 base64 两种都收）→「导入并覆盖」。
导入语义：只替换账号凭证（jwt_token / access_token / refresh_token / user_id / user_name），
立即生效并落盘，响应和页面都会回显被替换掉的旧账号；服务地址、api_key 等配置不受影响。
接口带 server.api_key 门禁（与 /v1/* 同口径），所以只应在 SSH 隧道 / 内网暴露。
go test ./... # 全部离线（mock 上游，无需华为账号）功能对齐（协议/配置/行为一致），剪裁项：CDP 无头接力与 /retry、/debug_complete
调试端点未移植——Python 版在现行反代模式下这些路径已不触发。