集成懒猫oidc登录 ## 核心功能 - 把多个已授权的订阅账号和 API 账号组合成一个资源池，对外暴露统一的 OpenAI 兼容接口（Responses 与 Chat Completions）。 - 为每位员工签发独立密钥，可单独限流、设置过期时间、随时吊销。 - 优先消耗订阅额度，订阅用尽后自动回落到付费 API 账号，员工无感知。 - 账号健康度、剩余额度、重置额度一目了然，密钥与账号的分配关系全程可审计。 - 上游凭据加密存储；Subpool 从不保存任何提示词、回复内容或源代码。 ## 如何使用 1. 安装后打开应用，点击登录页的 **使用懒猫微服账户登录（Continue with LazyCat）** 按钮，授权后即可直接进入控制台，无需输入账号密码。 2. 在 **Accounts** 页面接入账号： - Codex 订阅账号：选择设备码授权，复制一次性验证码到 OpenAI 页面确认即可 （需在 ChatGPT 安全设置中启用设备码登录）； - OpenAI 兼容账号：直接填写 Base URL 和 API Key。 3. 创建 **Pool**（资源池），把账号加入池中。 4. 创建员工 **API Key**，把 `https://<本应用域名>/v1` 和密钥配置到员工电脑的 Codex（`~/.codex/config.toml`）中即可开始使用。 ## 数据与安全说明 - 管理控制台受懒猫微服登录保护；数据面 API（`/v1/*`）供员工程序直接调用， 由 Subpool 自己的 API Key 鉴权，不经过懒猫登录。 - 所有数据保存在本机的应用私有目录（PostgreSQL），卸载应用才会清除。 - 应用需要访问互联网以连接 OpenAI 等上游服务。