feat(server): 开发者白名单生产透传与配额端点无限展示（DEV_USER_IDS）

Author: Aparencia

server/.env.example

@@ -61,6 +61,12 @@ ALIYUN_ACCESS_KEY_SECRET=
 SUPABASE_JWT_SECRET=
 # JWT 验证算法：HS256（Supabase 默认）/ ES256（仅开启自定义 JWT 时选用）
 SUPABASE_JWT_ALGORITHM=HS256
+
+# --- 开发者白名单（可选） ---
+# 邮箱或 Supabase user_id（sub claim），逗号分隔，大小写不敏感。
+# 命中的账户完全豁免 AI 配额/费用限制（rate_limit/budget 跳过）并赋予 lifetime 最高身份。
+# 生产部署需同时在 docker-compose.prod.yml 的 ai-gateway.environment 透传（DEV_USER_IDS: ${DEV_USER_IDS:-}）
+#DEV_USER_IDS=dev@example.com
 # 项目 URL：从 Supabase Dashboard > Settings > API 获取
 SUPABASE_URL=https://your-project-id.supabase.co
 # JWKS URL：通常为 <SUPABASE_URL>/auth/v1/.well-known/jwks.json

server/ai-gateway/routers/license.py

@@ -214,6 +214,18 @@ async def get_quota(
     tier = get_effective_tier(beta_tier, paid_tier)
     limits = get_tier_limits(beta_tier, paid_tier)
 
+    # 开发者白名单（DEV_USER_IDS）：实际完全豁免限流/费用，
+    # 展示层用 -1 表示无限配额（客户端渲染为 ∞，避免误导性显示 120 次/天）
+    if getattr(request.state, "is_dev", False):
+        return QuotaResponse(
+            used_calls=used_calls,
+            total_calls=-1,
+            used_cost=round(usage.get("yuan", 0.0), 4),
+            cost_limit=-1,
+            tier="lifetime",
+            expires_at=None,
+        )
+
     # 服务端权威到期时间（用户全部绑定记录中的最高值）
     expires_at = None
     rows = await supabase_adapter.list_licenses_by_user(user_id)

server/docker-compose.prod.yml

@@ -119,6 +119,8 @@ services:
       SUPABASE_JWT_SECRET: ${SUPABASE_JWT_SECRET:-}
       SUPABASE_URL: ${SUPABASE_URL:-}
       SUPABASE_SERVICE_KEY: ${SUPABASE_SERVICE_KEY:-}
+      # 开发者白名单（邮箱或 user_id，逗号分隔）：完全豁免配额/费用限制并赋予 lifetime 身份
+      DEV_USER_IDS: ${DEV_USER_IDS:-}
       # 预算控制（每日 token/费用上限，0=不限制）
       BUDGET_DAILY_TOKEN_LIMIT: ${BUDGET_DAILY_TOKEN_LIMIT:-0}
       BUDGET_DAILY_COST_LIMIT: ${BUDGET_DAILY_COST_LIMIT:-0}