10/2–10/14：sub2api 0.2.14 起改安装默认值，CLIProxyAPI 并发写会写坏 auth (2026)

上一期通报停在 8 月 18 日。这一期能核到的新素材集中在 10 月 2 日到 14 日，要处置的是三件事：sub2api 在 0.2.14 改了两处安装默认值、修了两个安全问题；CLIProxyAPI 有一个并发写会写坏 config.yaml 与 auth 文件的缺陷，修复还没进任何版本；上游 Codex 的 5 小时限额结构正在被官方重新讨论。

下面先给动作清单，再按平台写版本号、配置项和操作顺序。

现在就做

sub2api 升到 0.2.16。 默认管理员账号可猜、EasyPay 回调可伪造到账这两处安全问题，0.2.14 才修。1
全新部署前先过两个环境变量。 ADMIN_PASSWORD 要在 8–72 字节之间，ADMIN_EMAIL 要是合法可登录邮箱，任一项不满足，自动安装会直接失败。1
别再假设管理员邮箱是 admin@sub2api.local。 新版未设 ADMIN_EMAIL 时会随机生成，只在首次启动日志里出现一次。1
CLIProxyAPI 升级前先备份 config.yaml 和 auth 目录。 并发保存可能用旧内容盖住新配置与 auth 状态，修复还在 PR 阶段。2
用 Antigravity 调 Claude 的，升 codex2api v3.1.0。 此前只要请求带工具定义就全部返回 400。3
链路上有 codex-proxy 的，先看它的已知问题。 /v1/responses 会丢弃字符串形式的 input，不传 stream 时默认按 SSE 返回。4

上游：两天里两次重置，限额结构正在重谈

OpenAI 的 Codex 负责人 Thibault Sottiaux（X 上用 Tibo 这个名字）从 10 月 6 日起跑一个「28 天发货」的活动：每天给 Codex 或 ChatGPT Work 加一个改进，没有改进的日子就重置所有人额度。官方论坛把这个帖子逐日汇总。5

落在实际账面上，这段窗口里至少重置了四次。第三方重置追踪站按 Tibo 的公告记录时间线。6

时间（北京）	事件
10/3 05:18	全局重置 6
10/7 11:35	全局重置 6
10/8 03:19	往所有付费账号发了一张可自用的 banked reset 7
10/11 12:01	全局重置 6
10/13 13:06	全局重置 6

重置追踪站同时写明：等得久并不会提高下一次重置的概率，它们给出的 24 小时与 48 小时数字来自历史节奏。8

同一天还有一条对产能影响更直接的改动。GPT-6.1 Sol 在 Codex 和 ChatGPT Work 里的默认上下文从 272k 提到 500k，仍可配到 1M，从订阅额度取用时不再收长上下文附加费。5

sub2api 0.2.16 跟进了这条默认值。9

10 月 11 日 13:22（北京），Tibo 面向 Pro 用户发了一个二选一投票。10

Tibo 在 X 上发布的 Pro 用户限额投票，两个实选项分别是 33.2% 和 37.8% — *结果显示两个实选项谁也没拿到多数，另有 29% 的人只想看票数。第二天 Tibo 回应说这个结果让他困惑。原帖*

两个实选项都没过半：33.2% 选「加回 5 小时限额、换 2 倍周额度」，37.8% 选「不要 5 小时限额、额度不变」，剩下 29% 选了只看结果。10

第二天他公开回应：这个结果让他困惑，他原本以为会大幅偏向 2 倍额度那一侧。11

限额的组合方式正在被官方自己重新讨论，具体倍数没有定。重置则一直是随机的善意行为。8

sub2api：0.2.14 改默认值，0.2.15 与 0.2.16 补功能

六天里发了三个版本。0.2.14 是唯一带破坏性变更的那个，后两个以功能与修复为主。9

版本	发布（北京）	性质	对你意味着什么
0.2.14	10/7 10:02	破坏性 + 安全	全新部署先改环境变量，老站换掉默认邮箱与弱密码 1
0.2.15	10/9 11:35	功能 + 修复	接 Cline / Command Code；WS 计费与协议转换修复 12
0.2.16	10/13 15:20	功能 + 修复	Gemini 上下文缓存、模型级 401 规则、Sol 默认 500k 9

0.2.14 的两处破坏性变更

第一处只打全新安装。显式设置的 ADMIN_PASSWORD 少于 8 字节或超过 72 字节、或 ADMIN_EMAIL 不是可登录的合法邮箱时，自动安装会直接失败。已有管理员或已有用户的部署不受影响，不会因此阻断启动。1

第二处是登录邮箱。未设置 ADMIN_EMAIL 的全新安装不再把管理员邮箱写成 admin@sub2api.local，而是生成 admin-<随机串>@sub2api.local，只在首次启动日志里输出一次。1

官方给的升级指南很短：已有实例无需任何操作即可升级；如果还在用旧默认邮箱或弱密码，建议在后台改掉。1

全新部署的检查项：

AUTO_SETUP 脚本里的 ADMIN_PASSWORD 落在 8–72 字节
ADMIN_EMAIL 填真实可登录邮箱，不再依赖默认值
首次启动日志落盘留存，容器日志轮转前先抄一份
已有站点：换掉 admin@sub2api.local 与弱密码

0.2.14 的两处安全修复

一处是默认管理员邮箱固定、且不校验密码强度，等于给暴力破解留了入口。1

另一处在支付。EasyPay 的下单签名可以被重放成支付成功回调，攻击者不需要商户密钥就能伪造到账（对应 #7881）。修法是 return_url 不再保留客户端查询参数，回调验签拒绝非标准通知参数。1

用 EasyPay 的站点要两件事一起做：升级封住新的伪造回调；同时人工对一遍已经入账的订单，历史订单不会因为升级自动消失。1

0.2.15：两个新平台，一处 WS 计费修复

0.2.15 新增 Cline 与 Command Code 两个上游平台。12

Cline 侧支持 ClinePass 订阅，额度按 5 小时、7 天、30 天三档，另按积分计费。Command Code 按模型自动分流到 Anthropic、Responses 或 Chat Completions。12

计费修复里和号池直接相关的是两条：Responses WebSocket 长连接从第二轮起没有按最新分组价格计费；WS 透传模式下图片输入的用量没进账。12

平台列表、多协议账号表单和转发探测改由平台清单统一驱动，以后接新上游不用再等一次数据库约束迁移。12

0.2.16：Gemini 缓存，以及两条直接影响号池的修复

0.2.16 加了 Gemini 显式上下文缓存：创建、续期、删除，内置官方存储价并按 Pro / Flash 系列兜底。9

第一条号池相关的修复：Gemini 引用不存在的缓存返回 403 时，账号会被停用并换号。这是错杀。9

第二条：显式模型级 401 规则在故障转移、计数、Bedrock 等入口没有生效，仍按整号置错。9

临时不可调度规则新增了作用范围选项，可以只冷却命中的模型而不暂停整个账号；未设置的存量规则行为不变。9

CLIProxyAPI：并发保存会写坏 config 与 auth

v8.0.28 在 10 月 14 日 08:41（北京）发布。13

这一版的内容偏上游适配：注册表加入 claude-haiku-5-5 并移除旧 Gemini 模型，新增 Gemini 4 Argon，Codex 工具 schema 里超出 int64 范围的数值边界会被剥离，HTTP/2 连接关闭不再被当作永久错误。13

更该看的是同一天开出的两个 PR。#6603 的标题是「阻止并发保存留下过期或被清空的 config 与 auth 状态」，#6605 是「原子写 auth 文件」。截至本刊发稿，两个都还是 open。2 14

PR #6603 描述了三处具体失效：

config.yaml 里的管理密钥被回写成哈希时，如果这中间有另一次保存轮换了密钥，回写会把旧密钥的哈希盖上去，之后任何一次 reload 都恢复不回来。2
watcher 的增量扫描先读 auth 文件、后打时间戳。落在这两步之间的一次保存会被当成过期快照，被旧内容替换。2
git、对象存储、Postgres 三种远端 store 先写本地再提交远端。这期间发生的外部编辑会被判为过期，运行时继续用旧的管理值。2

对应的动作是：升级前把 config.yaml 和 auth 目录一起快照；同一时刻只留一个配置写入方，面板、CLI 和脚本不要并行改；auth 目录放在能回滚的位置。2

codex2api v3.1.0：带工具的 Claude 请求恢复

v3.1.0 在 10 月 13 日 03:59（北京）发布，修的是一条整类失效的链路。3

现象：通过 Antigravity 调 Claude（claude-sonnet-4-6、claude-opus-4-6-thinking、Claude 5.5 等），只要请求里带工具定义就返回 400，报 tools.0.custom.input_schema.type: Input should be 'object'。/v1/chat/completions、/v1/messages、/v1/responses 和原生 /v1beta 都中。3

根因在 schema 清洗。网关把工具 schema 放进 parametersJsonSchema 发给 Cloud Code 后端，后端原样转成 Claude 的 input_schema，而清洗时把所有类型转成了大写（OBJECT、STRING）。Gemini 两种写法都收，Anthropic 只认小写。这个问题从 v2.9.4 改用 parametersJsonSchema 起就存在。3

修法是各层类型统一输出小写。只改顶层不够，嵌套的 STRING 同样会被判为非法 JSON Schema。3

验证中还发现 Claude 会拒绝强制工具选择，于是网关改发 AUTO 并去掉指定的函数名。Claude 5.5 全系一律拒绝，Claude 4.x 只在开启思考时拒绝。3

还有一处静默改写被修掉。/v1/messages 原先把 Antigravity 提供的 claude-sonnet-4-6 映射成 Codex 的 gpt-5.5，而且这个映射在判断账号可用性之前就生效：只开 Antigravity 渠道的 Key 会拿到 503，同时能用 Codex 的 Key 会静默收到 GPT 的回答。3

默认行为有三条变化要记住：工具 schema 类型改小写；强制工具选择在 Claude 5.5 和开启思考的 Claude 4.x 上降级为 AUTO；Claude 5.5 的 json_schema 请求改为返回 400 antigravity_feature_unsupported。schema 小写和工具降级是上游硬性要求，没有关闭开关。3

codex-proxy v2.1.16：修了一批，还剩两个

v2.1.16 在 10 月 13 日 15:25（北京）发布。15

修好的包括：向 Codex 发系统消息触发 400（现在自动转成 developer 角色）；连接中断把会话永久卡在 502；Docker 升级后价格表不补齐导致成本恒为 0；流式请求失败仍返回 200，客户端因此不会退避重试。15

同一天还有一个预发布版 v2.1.17-beta.87a8f10，内容以托盘交互、账号保活定时任务和 Antigravity 工具调用稳定性为主。16

已知问题 #866 在 10 月 13 日提出，截至发稿仍是 open。4

/v1/responses 用 Array.isArray(body.input) ? sanitizeCodexInputItems(body.input) : [] 构造上游输入，字符串形式的 input 会被换成空数组，上游返回 missing_required_parameter。4
判定是否走流式用的是 body.stream !== false，所以不传 stream 时会返回 SSE。LiteLLM 这类期待非流式 JSON 的客户端会拿到解码失败。4

报告者在本地把两处改成字符串归一化与 body.stream === true 之后验证通过，并建议补上回归用例，让补丁能跟着容器升级留下来。4

链条上有 LiteLLM 或其他非流式客户端的，先把 /v1/responses 从默认路径上摘下来，或者照上面两处打补丁并记进部署清单。4

止血 → 恢复 → 防再犯

止血

sub2api 升到 0.2.16；用 EasyPay 的站点同时人工对一遍已入账订单。1
CLIProxyAPI 先快照 config.yaml 与 auth 目录，再收敛配置写入方。2
用 Antigravity 调 Claude 的，升 codex2api v3.1.0。3
链路上有 codex-proxy 非流式客户端的，先绕开 /v1/responses。4

恢复

0.2.16 修掉了 Gemini 403 误判停号，所以被停掉的 Gemini 号值得先别丢：在升级后的版本上重放一次同一个请求，再决定是否报废。9

模型级 401 规则是否真的在故障转移里生效，升级后要逐条核。这一版改的就是它此前不生效。9

防再犯

制度	说明
安装前置校验	新站部署脚本先校验 `ADMIN_PASSWORD` 长度与 `ADMIN_EMAIL` 格式 1
首次启动日志归档	随机管理员邮箱只出现一次，日志丢了就进不去后台 1
配置与 auth 版本化	升级前快照，做成能回滚的副本 2
默认值变更例行核对	升级后比对用量、计费与调度行为，而不是只看 release 的功能段 9
支付回调对账	用 EasyPay 的站点把已入账订单纳入对账周期 1

号池与定价

sub2api issue #8070 在 10 月 14 日 10:53（北京）开出，正文只有一句「RT」，问的是「月底 GPT 200 版本的额度降低到 10x，计费逻辑需要怎么调整」。17

这条没有官方公告、版本说明或可核对的落款支撑，只有提问者一句转述。按传闻登记，别据此改价。17

这段窗口里能核的额度信号只有两条。一条是 Sol 的默认上下文提到 500k、订阅取用免长上下文附加费；另一条是 5 小时与周限额的组合正在被官方重新讨论。5 10

两条都改变单号的实际产出，但都不给具体倍数。号池的分档口径跟着实测走，不要跟着投票结果或传闻走。17

下一次通报等新的破坏性版本、明确的额度或封号信号，或者社区已验证的止血步骤。

References

1
Sub2API 0.2.14 · Releases
github.com
2
fix(watcher,auth,store) · PR #6603
github.com
3
codex2api v3.1.0
github.com
4
codex-proxy issue #866
github.com
5
28 days of Shipping at OpenAI
community.openai.com
6
Codex reset tracker
opentherank.com
7
Full Reset: Day 8 · OpenAI Developer Community
community.openai.com
8
Will Codex Reset Today?
codex-reset.com
9
Sub2API 0.2.16 · Releases
github.com
10
Tibo 投票原帖
x.com
11
Tibo 投票结果回应
x.com
12
Sub2API 0.2.15 · Releases
github.com
13
CLIProxyAPI v8.0.28
github.com
14
fix(auth): write auth files atomically · PR #6605
github.com
15
codex-proxy v2.1.16
github.com
16
codex-proxy v2.1.17-beta.87a8f10
github.com
17
月底 gpt 200 版本的额度降低到 10x · Issue #8070
github.com