iomgaa
fd9cae7da5
fix(adapters): 转发改按 gateway. 前缀，四条防御各自报错
落实 0017。模块级白名单换成三个常量：保留前缀、结构性参数拒绝集合、历史裸键元组。
_forwarded_binding 按排序后的键遍历（多个键同时违规时报出来的总是同一个），带前缀的剥掉前缀
当关键字参数名，不带前缀的照旧不传也不报错。
**这是一次破坏性的行为变更**：绑定里不带前缀的 session_id 与 parent_call_id 从静默转发变成抛
ValueError，错误信息里给出 gateway.session_id 这个改法。静默不传是又一次静默的行为变更——
下游的网关遥测会悄悄不再按会话分组而没有任何提示；不设弃用期是因为那要求这一版继续按旧机制
转发，等于把要拆的撞名机制再留一个版本。
空值那条防御拒的是「空串或纯空白」，不只是空串。这一条是 Codex 对抗审查抓出来的：空白在网关
那边是真值，会被原样当成命名空间用，于是所有拿到这份坏配置的租户共用同一格，正是 issue #6
那个跨租户串读场景换了个入口。判据是这个取值带不带信息，不是格式对不对——本库不解释绑定的
取值，值原样转发不做 strip，"acme:v1:tenant:" 这种少了一截的它拦不住也不该拦。
四条判断都在 chat() 的实参求值阶段完成，所以出错那次调用一次都没发出去，每条用例都断言了
替身的 calls 为空。空值那条用例是 2 个参数名 × 3 种取值的参数化——独立审查指出单参数版本
钉不住「对所有带前缀的键一视同仁」：把实现写成只认 cache_namespace 也照样绿，而那个错实现下
gateway.cache_salt="" 会被转发成一次读到缓存的调用。
371 passed / 16 skipped，六条 import 契约全 KEPT。
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-08-29 11:53:00 -04:00
..
2026-08-27 03:59:16 -04:00
2026-08-10 23:49:11 -04:00
2026-08-29 11:53:00 -04:00
2026-08-27 03:59:16 -04:00