QuantumNous/new-api v1.0.0-rc.34

本版本聚焦账户安全体系完善：统一敏感操作验证流程、新增审计日志与访问令牌管理，并将 Telegram 登录迁移至统一 OAuth；同时继续推进实验性插件系统，并完成多项模型/供应商管理重构与修复。

账户安全能力补齐：登录与敏感操作（注销、绑定、改密、Passkey/2FA 登记、渠道密钥查看）共用验证流程，并要求“作用域一次性证明”绑定到发起会话；已登记的 TOTP 与 Passkey 可互为备用因子。

系统访问令牌支持查看、轮换、撤销与访问历史；生成/撤销操作也需一次性验证。新增独立审计日志页面（audit.read），记录 API token 与额度操作的成功/失败、角色快照及安全元数据，并关联充值记录；模型/供应商/定价变更也会被审计。

Telegram 登录、绑定与安全验证已迁移到统一 OAuth（授权码 + PKCE + ID token）。管理员需在 BotFather Login Widget 中登记 /oauth/telegram，填写 Client ID / Client Secret 后重新启用；已有绑定保留。旧的 widget/bind 端点已移除，且自定义 OAuth provider 不能使用保留的 telegram slug。

密码存储默认改为 Argon2id，仍兼容读取历史 bcrypt 哈希；密码长度限制按 Unicode 字符计算（8–128）。

实验性插件系统（自 v1.0.0-rc.27 引入）仍处于测试阶段，包含较大架构调整，本版本仍不推荐用于生产环境。从 v1.0.0-rc.26 或更早版本升级的用户必须重新配置所有视频模型价格；已配置过的无需重复。

重构模型与供应商管理：支持目录元数据校验、供应商管理、带渠道/定价清理的批量删除、模型定价快照编辑（带乐观并发控制），以及上游比率同步到价格单元格；模型页围绕供应商与模型连接组织，配有独立定价与供应商管理对话框。

修复 OpenAI Chat 能力检测：对 gpt-<n> 按主版本号识别（n >= 5），因此 gpt-6-astra 等后续版本会使用 max_completion_tokens 并丢弃不支持的 temperature/top_p/logprobs；gpt-4.1、gpt-4o、gpt-oss、gpt-image、gpt-realtime 行为不变。

升级 SQLite GORM driver，正确区分唯一索引与约束；标准化 MySQL decimal 默认值与 PostgreSQL CHAR 元数据，未变更的数据库重启时不再产生冗余 DDL。

批量拷贝 RawMessage 字段，降低请求深拷贝开销；默认折叠已完成的部署引导，不再占用仪表盘；ClickHouse driver 升级至 v2.46.0。

QuantumNous/new-api 项目介绍

该项目是一个统一的大模型网关与 AI 资产管理平台，由 QuantumNous 维护，基于开源项目 One API 二次开发，核心定位是将多种大模型服务聚合到一个入口，并以统一/可转换的 API 格式对外提供，同时承担用量统计、成本核算、权限管理等企业级功能。

这个项目是做什么的

提供统一的 AI 模型接入网关，实现多模型聚合与分发。它支持将各种主流 LLM 的请求转换为 OpenAI、Claude、Gemini 等兼容格式，让客户端可以用一套 API 访问不同厂商的模型。
面向个人和企业提供集中的模型管理能力，包括令牌（Token）分组、模型限制、用户管理、用量统计、成本核算、充值额度分配等。
可用于合法授权场景下的 API 网关、组织内部鉴权、多模型管理、用量统计、成本核算和私有化部署。

解决什么问题

解决多家 AI 模型 API 格式不统一、管理分散的问题，通过一个网关屏蔽底层差异。
解决企业内部多模型使用的鉴权、配额、计费、审计问题。
解决原版 One API 功能不足的问题，提供更现代 UI、更多模型格式支持、更细粒度的计费策略。

核心技术架构与实现思路

基于 Go 语言开发，兼容原版 One API 的数据库结构，可平滑迁移。
支持 SQLite 作为默认本地数据库，也支持 MySQL ≥ 5.7.8 和 PostgreSQL ≥ 9.6，并可通过环境变量切换。
支持 Redis 作为分布式缓存和多机部署的必要组件（需设置 REDIS_CONN_STRING）。
以 Docker / Docker Compose 为主要部署方式，也支持宝塔面板一键安装，仅支持 64 位系统（amd64 / arm64）。
内置智能路由：渠道加权随机、失败自动重试、用户级别模型限流。

值得关注的技术亮点

多格式转换能力：
- OpenAI Compatible ⇄ Claude Messages
- OpenAI Compatible → Google Gemini
- Google Gemini → OpenAI Compatible（仅文本，暂不支持函数调用）
- OpenAI Compatible ⇄ OpenAI Responses（开发中）
- 支持“思考转内容”功能
API 格式覆盖广：支持 OpenAI Chat/Responses/Realtime（含 Azure）、Claude Messages、Google Gemini、Rerank（Cohere、Jina）、Midjourney-Proxy、Suno-API、Dify 等。
Reasoning Effort 支持：可通过模型名后缀控制推理强度，如 o3-mini-high、gpt-5-low、claude-3-7-sonnet-20250219-thinking、gemini-2.5-pro-thinking 等。
完整的环境变量配置体系：包括 SESSION_SECRET（多机必需）、CRYPTO_SECRET（Redis 必需）、SQL_DSN、STREAMING_TIMEOUT、MAX_REQUEST_BODY_MB（防 zip bomb）等。
授权与安全：支持 Discord、LinuxDO、Telegram、OIDC 认证登录，并可通过配套工具 new-api-key-tool 查询 Key 额度。
成本管理细致：支持 OpenAI、Azure、DeepSeek、Claude、Qwen 等模型的缓存计费统计，支持按次、按量或缓存命中成本核算。
开源协议与上游关系：项目基于 One API（MIT 许可证）二次开发，本项目采用 AGPLv3 许可证。

快速部署示例（Docker）

# 使用 SQLite
docker run --name new-api -d --restart always \
  -p 3000:3000 \
  -e TZ=Asia/Shanghai \
  -v ./data:/data \
  calciumion/new-api:latest

# 使用 MySQL
docker run --name new-api -d --restart always \
  -p 3000:3000 \
  -e SQL_DSN="root:123456@tcp(localhost:3306)/oneapi" \
  -e TZ=Asia/Shanghai \
  -v ./data:/data \
  calciumion/new-api:latest

部署完成后访问 http://localhost:3000 即可使用。