Download Latest Version sub2api_0.2.17_windows_amd64.zip (39.7 MB) Google Add to Preferred Sources
Home / v0.2.14
Name Modified Size InfoDownloads / Week
Parent folder
sub2api_0.2.14_darwin_arm64.tar.gz 2026-10-07 37.1 MB
1 1 weekly downloads
sub2api_0.2.14_darwin_amd64.tar.gz 2026-10-07 39.9 MB
0
checksums.txt 2026-10-07 501 Bytes
0
sub2api_0.2.14_linux_amd64.tar.gz 2026-10-07 38.7 MB
0
sub2api_0.2.14_linux_arm64.tar.gz 2026-10-07 35.0 MB
1 1 weekly downloads
sub2api_0.2.14_windows_amd64.zip 2026-10-07 39.4 MB
0
README.md 2026-10-07 2.1 kB
0
Sub2API 0.2.14 source code.tar.gz 2026-10-07 12.8 MB
0
Sub2API 0.2.14 source code.zip 2026-10-07 15.3 MB
0
Totals: 9 Items   218.2 MB 2

AI API Gateway Platform - 将 AI 订阅配额分发和管理

修复两处安全问题：全新安装不再使用可猜测的默认管理员账号，并封堵 EasyPay 支付回调伪造漏洞。

Bug 修复

  • 修复全新安装默认管理员邮箱固定为 admin@sub2api.local 且不校验密码强度、易被暴力破解的问题：未设置 ADMIN_EMAIL 时自动生成随机登录邮箱（admin-<随机串>@sub2api.local，启动日志中输出），自动安装时校验 ADMIN_PASSWORD 长度（8-72 字节）与 ADMIN_EMAIL 格式（#7850）
  • 修复 EasyPay 下单签名可被重放为支付成功回调、无需商户密钥即可伪造到账的安全漏洞：return_url 不再保留客户端查询参数，回调验签拒绝非标准通知参数（#7881）
  • 修复使用远程 Codex 模型目录时，「使用密钥」生成的 Codex 配置缺少 api_key_model_discovery 导致无法通过 API Key 发现模型的问题

破坏性变更

  • 全新自动安装（AUTO_SETUP）时，若显式设置的 ADMIN_PASSWORD 少于 8 字节或超过 72 字节、或 ADMIN_EMAIL 不是可登录的合法邮箱，安装将直接失败；已有管理员或已有用户的部署不受影响，不会因此阻断启动
  • 未设置 ADMIN_EMAIL 的全新安装，管理员登录邮箱不再是 admin@sub2api.local，请从首次启动日志中获取生成的邮箱

升级指南

  • 已有实例无需任何操作即可升级；若仍在使用旧默认邮箱 admin@sub2api.local 或弱密码，建议在后台修改管理员邮箱与密码

📥 Installation

Docker:

:::bash
# Docker Hub
docker pull weishaw/sub2api:0.2.14

# GitHub Container Registry
docker pull ghcr.io/wei-shaw/sub2api:0.2.14

One-line install (Linux):

:::bash
curl -sSL https://raw.githubusercontent.com/Wei-Shaw/sub2api/main/deploy/install.sh | sudo bash

Manual download: Download the appropriate archive for your platform from the assets below.

📚 Documentation

Source: README.md, updated 2026-10-07