eb42cbcfe2
## 本次版本主要更新 ### 修复问题 - 账号导入恢复创建一对一 WARP，导入时可为账号创建独立 WARP 连接。 - 批量加群、订阅、启用 Bot 遇到 Telegram 瞬时连接取消时会重建客户端重试，降低 A task was canceled 失败。 - 账号持续活跃任务支持 Bot 私聊目标，可向 @xxxbot、t.me/xxxbot?start=... 和 tg://resolve?domain=xxxbot 发送文字词典内容。 ## 验证 - dotnet build TelegramPanel.sln -c Release --no-restore - dotnet test tests/TelegramPanel.Web.Tests/TelegramPanel.Web.Tests.csproj -c Release --no-build - pnpm --dir frontend test - pnpm --dir frontend run build - mkdocs build --strict
14 KiB
管理接口速查
Vue 后台使用 /api/panel 下的管理接口。开启后台登录时，除登录等少数端点外都需要
管理员 Cookie；这些接口不是面向公网的稳定开放 API。完整行为以
PanelAdminApiEndpoints.cs 和各功能 Endpoint 文件为准。
登录与账号
POST /api/panel/auth/login：后台登录GET /api/panel/auth/me：当前后台登录状态POST /api/panel/settings/username：修改后台用户名GET /api/panel/accounts：账号列表GET /api/panel/accounts/{id}：账号详情POST /api/panel/accounts/import/zip：导入 Telethon 或 TData 压缩包POST /api/panel/accounts/import/session-files：导入 Session 文件POST /api/panel/accounts/import/string-session：导入 StringSessionPOST /api/panel/accounts/login/start：开始手机号登录POST /api/panel/accounts/login/qr/start：开始二维码登录POST /api/panel/accounts/login/code：提交手机号验证码POST /api/panel/accounts/login/password：提交 2FA 密码DELETE /api/panel/accounts/{id}：删除账号POST /api/panel/accounts/{id}/telegram-status：刷新单个账号 Telegram 状态POST /api/panel/accounts/telegram-status：批量刷新账号 Telegram 状态POST /api/panel/accounts/cleanup-waste：复查并清理明确失效的账号GET /api/panel/accounts/{id}/devices：读取账号在线设备
前端会为登录和导入请求明确携带 proxyStrategy；自定义调用也必须显式传入。省略策略、
策略无效或所选代理不可用时，服务端会在连接 Telegram 前拒绝请求，不会回退直连。不要
绕过这些入口自行先直连创建 Session。
Telegram API 配置池设置
GET /api/panel/settings 的 telegram 字段包含兼容旧版的 apiId、apiHash，以及可选 profiles 数组。POST /api/panel/settings/telegram-api 接收相同结构并写入 appsettings.local.json：
{
"apiId": "123456",
"apiHash": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa",
"profiles": [
{ "name": "api-a", "apiId": "123456", "apiHash": "aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa", "enabled": true, "weight": 1, "notes": "主配置" },
{ "name": "api-b", "apiId": "234567", "apiHash": "bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb", "enabled": true, "weight": 1 }
]
}
profiles 省略时保留当前配置池；传空数组表示清空配置池。默认 apiId/apiHash 可留空，但此时必须至少有一个启用的 profile。服务端会校验每个 ApiHash 为 32 位十六进制字符串，名称不可重复，weight 规范到 1-1000。新账号登录和不自带 API 的导入入口使用启用 profile 做最少使用量分配；已有账号继续使用数据库中保存的 ApiId/ApiHash。
POST /api/panel/settings/username 的以下合同适用于 v1.31.42 及以上版本。调用方必须
已经通过管理员 Cookie 认证，请求 JSON 必须提供 currentPassword 和 newUsername。
新用户名要求 4-32 位，只包含字母、数字、下划线、短横线或点，且不能使用 admin、
administrator 或 root。成功时返回 200、success=true，当前登录 Cookie 会切换到
新用户名；输入不合法时返回 400 和可直接展示的 message，不会修改凭据文件。
若修改失败，先按 message 检查当前密码、长度、字符范围和保留名称，再修正后重试。
需要回滚时用相同接口提交原用户名，并以当前密码完成确认；成功判据是重新读取
GET /api/panel/auth/me 时返回原用户名。凭据文件损坏或无法写入时应先停止修改并检查
持久化目录权限，不要直接删除 /data/admin_auth.json。
在线设备动态代理恢复（v1.31.43 及以上）
GET /api/panel/accounts/{id}/devices 要求管理员已登录，且账号 Session 有效、账号当前选择的
直连/全局/已有代理路由可用。读取在线设备遇到超时、连接关闭或动态代理出口失效等瞬时故障时，
服务端会清理该账号的缓存客户端，重新解析当前代理并重试一次；不会为账号创建独立 WARP 容器。
Telegram 的限流、权限和 Session 等业务错误不会重试，避免扩大限流。
成功时返回 200 和设备数组；数组中的 lastActiveAtUtc 是 Telegram 返回的服务端时间，刷新
页面会重新请求 Telegram，但该字段的更新粒度由 Telegram 决定。自动恢复后仍失败时返回 502，
响应包含可直接展示的中文 message 和 code=TELEGRAM_DEVICE_QUERY_FAILED。此时先在代理管理中
检测账号当前出口，再检查 Session 是否仍有效；不需要通过“切换代理再应用”手工清理客户端。
成功判据是代理出口短暂变化后再次打开“在线设备”仍返回 200，日志至多记录一次客户端重建。
如需回滚，恢复到 v1.31.42；本改动不包含数据库迁移，也不会改变账号代理绑定。
账号状态恢复与安全清理（v1.31.46 及以上）
状态刷新端点遇到动态代理连接关闭、IO 错误、请求超时或非调用方触发的取消时，会清理账号缓存
客户端、重新解析当前代理并重试一次。调用方主动取消以及 Telegram RPC、权限、限流和 Session
错误不会重试。单账号端点仍返回 TelegramStatusDto，批量端点仍逐项返回结果，响应结构不变。
POST /api/panel/accounts/cleanup-waste 会在删除前重新检测账号，但只删除明确封禁、注销、受限、
冻结、需要两步验证密码或 Session 永久失效的账号。连接失败、请求超时、刷新失败、
创建频道探测失败和无法获取账号资料不会删除，
也不会被 GET /api/panel/accounts?onlyWaste=true 返回。成功判据是临时故障账号得到“跳过”结果且
数据库记录与 Session 文件均保留。持续连接失败时先检查代理出口；回滚到 v1.31.45 无需迁移数据。
Zip 逐账号批量代理
POST /api/panel/accounts/import/zip 使用 multipart/form-data。普通导入支持
proxyStrategy=direct|global|existing|warp_pool|warp_per_account；existing 还必须提供
proxyId。
warp_pool 只自动分配代理管理中已存在、已启用且状态为 active 的 WARP，按绑定账号数升序、
代理 ID 升序选择。它不会创建容器或数据卷，也无需提供 proxyId。没有候选项或候选项都在
维护/被其他首次连接流程占用时，请求会在连接 Telegram 前失败。
warp_per_account 会在每个账号首次 Telegram 验证前创建一个受管 WARP，并在账号成功入库后把
新 ProxyId 绑定到账号。Zip 和 Session 文件导入单次最多 10 个账号，StringSession 固定 1 个；
超过上限、Docker/WARP 未启用或容器创建失败时，请求会在首次 Telegram 连接前失败。导入未成功
绑定账号的新代理会自动删除，运行档案保留 deleted 状态用于审计。
Zip 专属的一对一代理模式使用以下字段：
file: accounts.zip
proxyStrategy: proxy_per_account
proxyText: http://user-a:password-a@proxy-a.example.com:8080
socks5://user-b:password-b@proxy-b.example.com:1080
proxy_per_account只允许用于/accounts/import/zip，Session 文件、StringSession、 手机号登录和二维码登录不接受该策略。proxyText每个有效行仅支持一个 HTTP 或 SOCKS5 地址；空行和以#开头的注释行 不计数，重复行不去重并继续占用独立槽位。- 单次最多匹配 100 个账号，
proxyText最长 100000 个字符。 - Telethon 候选按规范化的 Zip 相对
.json路径稳定排序；纯 TData 候选按规范化的tdata相对目录路径稳定排序。路径分隔符统一为/，第 N 个候选固定使用第 N 个 有效代理行。 - 账号候选数必须与有效代理行数完全一致。服务端会先解析全部代理并检测全部出口，全部 成功后才在一个持久化阶段新增或复用代理记录，再冻结连接参数并开始第一个 Telegram 请求。
- 任一格式、数量、凭据冲突或出口检测预检失败会返回
400；该请求新增代理数为 0、 Telegram 连接数为 0，并且不会尝试面板直连。 - 全部代理持久化后，每个账号仍独立导入。某个账号的 Session 或 TData 后续失败时，其 已持久化代理不会回滚；没有其他账号使用时会留在代理列表中并显示为未使用。
逐账号代理结果在通用导入响应的 results 项中增加以下审计字段：
{
"success": true,
"phone": "8613111111111",
"sourceKey": "8613111111111/8613111111111.json",
"proxyLine": 1,
"proxyId": 17,
"proxyName": "http://proxy-a.example.com:8080",
"proxyEgressIp": "203.0.113.10"
}
sourceKey 是 Zip 内的规范化相对路径，proxyLine 是 proxyText 中从 1 开始计算的
原始物理行号。proxyName 不含认证信息；响应和错误不会返回 proxyText 原文、代理
用户名、密码或 Secret。
代理与出口
GET /api/panel/network/egress：检测面板服务自身出口GET /api/panel/settings/global-proxy：读取账号全局代理配置；密码与 Secret 仅返回是否已设置POST /api/panel/settings/global-proxy：启用、修改或关闭账号全局代理并清理客户端缓存GET /api/panel/proxies：代理列表GET /api/panel/proxies?usage=used|unused&categoryId={id}：按使用状态或分类筛选代理GET/POST/PUT/DELETE /api/panel/proxy-categories[/{id}]：查询和管理代理分类POST /api/panel/proxies/batch/category：批量设置代理分类POST /api/panel/proxies/batch/delete：逐项删除所选代理并返回成功、失败数及每项原因POST /api/panel/proxies：新增普通代理或 ResinPUT /api/panel/proxies/{id}：修改代理POST /api/panel/proxies/{id}/test：检测代理出口GET /api/panel/proxies/warp/status：受管 WARP 运行环境POST /api/panel/proxies/warp：创建受管 WARPPOST /api/panel/proxies/{id}/warp/refresh：重启并复测单个受管 WARPPOST /api/panel/proxies/warp/refresh-all：依次重启并复测全部期望启用的 WARPPOST /api/panel/accounts/{id}/proxy：切换单个账号路由POST /api/panel/accounts/batch/proxy：批量切换账号路由GET /api/panel/accounts/{id}/proxy/egress：检测账号实际出口
POST /api/panel/settings/global-proxy 使用 sourceMode=manual|existing。existing 模式
必须提供 proxyId，服务端只保存引用并在运行时解析代理；不会把 WARP 或 Resin 的连接
凭据复制到全局配置。
频道、群组和 Bot
GET /api/panel/channels/GET /api/panel/groups：列表和筛选GET /api/panel/channels/{id}/GET /api/panel/groups/{id}：详情POST /api/panel/channels/POST /api/panel/groups：创建GET /api/panel/bots：Bot 列表GET /api/panel/bot-channels：Bot 频道列表
批量邀请、管理员变更、退出和解散等端点可在对应 Vue API 调用或 Endpoint 文件中查看。
任务和模块
GET /api/panel/tasks：任务列表GET /api/panel/tasks/{id}：任务详情，包含完整configPOST /api/panel/tasks：创建任务POST /api/panel/tasks/{id}/pause：暂停POST /api/panel/tasks/{id}/resume：恢复POST /api/panel/tasks/{id}/cancel：取消DELETE /api/panel/tasks/{id}：删除GET /api/panel/modules：模块列表POST /api/panel/modules/install：安装模块包/api/panel/extensions/{module-slug}：模块自定义后台管理接口约定
自 v1.31.44 起，channel_group_private_create 任务会在 config.recent_failures
返回最近 20 条失败明细。字段包括 time_utc、account_id、target_type、
target 和 reason。自 v1.31.48 起，user_chat_active 会在
config.recent_failures 返回最多 100 条账号活跃失败明细，字段包括 time_utc、
account_id、account、target 和 reason；自 v1.31.53 起，user_chat_active
目标支持群组、频道和 Bot 私聊（@xxxbot、t.me/xxxbot?start=...、
tg://resolve?domain=xxxbot），可用于给外部 Bot 发送文字词典内容。user_join_subscribe
会在 config.failures 返回最多 200 条失败明细，字段包括 accountId、target 和
reason，并会对 Telegram 瞬时连接错误执行一次客户端重建重试。
成功判据是任务的 failed 大于零时，详情接口和任务中心均能看到对应失败账号、目标和原因；
该字段为空表示没有失败或运行的是尚未支持失败明细的旧版本。
失败原因来自当次执行，最长 500 字符。接口调用方不得把其中内容当作稳定错误码；需要自动化 判断时应优先匹配 Telegram/RPC 的明确错误标识。回滚到 v1.31.52 或更早版本不会解析 Bot 私聊活跃目标， 也不会继续写入新增重试后的失败描述。
auto_change_login_email 任务使用 config.items 返回最近账号级结果，字段包括 time_utc、
account_id、phone、email、result、message、matched_message_id 和
matched_message_date_utc。result 只表示该账号在本轮任务中的处理结果：success 表示已发送
并在开启自动确认时完成登录邮箱验证码确认，skipped 表示因 Cloud Mail 配置、目标邮箱或通知匹配
条件不足而未操作，failed 表示 Telegram/Cloud Mail 调用失败或收码确认失败。默认不会删除、停用
或禁用账号；除非配置 force=true，否则没有匹配 777000 登录邮箱重置通知的账号不会被换绑。
需要给外部系统调用时，优先使用模块的 MapEndpoints 明确设计鉴权、限流和响应模型，
不要直接把管理 Cookie 接口暴露到公网。