一条 502 打掉三把 key：上游没吐终局帧，冷却却记在凭证上

• 一笔 dev 提交把「流在 [DONE] 之前断开」从凭证健康里摘出来，发行版还没有。
• 在 v8.0.47 上，这条 502 会把同一上游的所有 key 依次打进冷却，最后回你 503。
• auth-dir 写成相对路径时，冷却状态文件会落进 auths/auths/ 这样的嵌套目录。

一条 502 打掉三把 key

• 网关日志或客户端回执里有 upstream stream closed before [DONE] 这整句。
• GET /v8/management/credentials 的 cooldowns 里有一批几乎同时到期的凭证级条目 910。
• 同一条 provider 下几把 key 的 next_retry_after 时间几乎重合。

dev 只改了生产代码的一行

今晚的三条手

    request-scoped-errors:
      - status: 502
        match:
          - "upstream stream closed before [DONE]"
        action: "stop"

.cds 落在 auths/auths/

sub2api：管理端 MCP 又推了两笔

上游与社区

• OpenAI 状态页 All Systems Operational，组件没有降级项 22。
• Anthropic 最近一条事件在北京 10-29 00:19 到 04:05，影响 Google Calendar 连接器，已恢复 23。
• Google Cloud 8 条记录，最新一条最后更新于北京 10-28 08:38 24。
• 重置追踪：今日 UTC 没有重置，最近一次已验证的全局重置在 36 小时前（10-28 14:35），累计 61 次、10 次未用 25。
• OpenAI 社区 Codex 分区这一时段只有一篇新帖：Windows 上 codex.exe 上传约 1.33 MB/s、下行约 12 KB/s，帖主按速率折算每小时约 4.8 GB，并说在同一项目里新建对话后回落 26。帖主是普通用户，帖子 17 次浏览、2 条回复，数字来自一张资源监视器截图与自己的换算。
• 这位帖主说新建会话后流量回落，与「每一轮把整段对话重新上传」的行为对得上。若它成立，中转侧的入站体积会随会话长度一直长，开请求体日志的实例要按最长的会话算磁盘。

今晚可做的

• 现在改：给不吐 [DONE] 的 provider 加 request-scoped-errors（状态 502、命中 upstream stream closed before [DONE]、动作 stop）；或把这类 provider 从多 key 池里拆出来。
• 现在查：GET /v8/management/credentials 的 cooldowns 里有没有一批同时到期的凭证级条目；find <auth-dir> -name '*.cds' -mindepth 2 看冷却文件有没有落进嵌套目录。
• 等发版：截断流的归类修法只在 dev（f013eb66），tag 与 main 还是 90c447d3。
• 只记录：sub2api 管理端 MCP 的 OAuth 化，以及社区那条 Windows 上传流量。