10/19 午间速报：被安全策略拒掉的对话还在换号重发，codex-proxy 的熔断补丁默认关着

被安全策略拒掉的对话，正在被换号重发

v2.1.18 的 src/routes/shared/proxy-error-handler.ts 第 184–206 行：第 185 行先判 Cloudflare 挑战、第 191–196 行只回 502 换号；第 200 行 isBanError 命中后第 201 行把账号状态写成 banned，第 205 行返回 retry 让请求换下一个号。这段分支里没有任何按错误码区分「策略拒绝」与「真封禁」的入口

#876 头分支 feat/policy-guard 的 src/routes/shared/proxy-error-handler.ts 第 85–118 行：第 85–96 行的注释说明为什么这一支要排在最前、为什么不能碰账号状态；第 97 行 isPolicyRejection(err) 命中后第 118 行返回 { action: "respond", status: 400 }，函数到此为止，后面的传输失败、封号、token 失效三支都不会再执行

#876 的 src/proxy/conversation-quarantine.ts 第 126–141 行：第 128 行取条目，第 131–135 行按 TTL（默认 3600 秒）过期删除，第 137–140 行用 isPrefixOf 比较前后两次的输入摘要——前缀还在就继续拦，历史一改就删条目放行

• 别让客户端替你重投。这条链上真正把号打出去的是自动重试与自动续跑，尤其长任务模式下没人盯着的那几轮。
• 同一条对话被拒之后，换号、删 previous_response_id、改客户端重发，都不会改变结果，只会多记一次违规。
• 池子里如果有号状态已经是 banned，去面板改回来，不要等它自己恢复。

DeepSeek 的搜索与抓取 11 月 1 日起按次收费，这笔钱不在网关账上

两条登记

上游与额度这一小时

还没落地的东西

• #876 会不会被合并；默认关着这件事，维护者认不认。
• 合并之后进哪个版本，v2.1.19 正式版会不会带上。
• #6766 是这四条路由的转换缺口，还是 DeepSeek 上游少发事件，报障人自己也只是假设。
• #8209 的 max/xhigh 到底是 OAuth 不支持，还是请求侧格式问题。
• 11 月 1 日之后，各家网关打算怎么把 DeepSeek 的按次费用记进账；#8208 目前只是一张请求单。