fix(ai-gateway): 安全/熔断路径静默放行补 warning 日志（prompt_guard/input_validation/key 轮换/熔断标记）

Author: Aparencia

server/ai-gateway/middleware/input_validation.py

@@ -87,8 +87,13 @@ async def dispatch(self, request: Request, call_next):
                             content={"detail": validation_error},
                         )
                 except Exception:
-                    # JSON 解析失败交给后续路由处理
-                    pass
+                    # JSON 解析失败交给后续路由处理。
+                    # GW-SEC: 校验路径异常留痕——静默放行会让长度校验被绕过
+                    # 而不可观测（2026-08 审计 C7）。
+                    logger.warning(
+                        "InputValidation 异常已放行（校验路径需人工关注）: path=%s",
+                        request.url.path,
+                    )
 
         return await call_next(request)
 

server/ai-gateway/middleware/prompt_guard.py

@@ -94,8 +94,14 @@ async def dispatch(self, request: Request, call_next):
                         },
                     )
         except Exception:
-            # JSON 解析失败或其他异常，交给后续中间件处理
-            pass
+            # JSON 解析失败或其他异常，交给后续中间件处理。
+            # GW-SEC: 安全检测路径的异常必须留痕——静默放行会让注入检测被绕过
+            # 而不可观测（2026-08 审计 C7）。
+            user_id = getattr(request.state, "user_id", "unknown")
+            logger.warning(
+                "PromptGuard 检测异常已放行（安全路径需人工关注）: user=%s, path=%s",
+                user_id, request.url.path,
+            )
 
         return await call_next(request)
 

server/ai-gateway/providers/base_provider.py

@@ -75,8 +75,12 @@ async def wrapper(self, *args, **kwargs):
                 if rotate is not None:
                     await rotate()
             except Exception:
-                # 轮询失败不阻断业务调用（保持原行为）
-                pass
+                # 轮询失败不阻断业务调用（保持原行为）；
+                # GW-SEC: 补日志留痕，避免 Key 轮换异常完全静默（2026-08 审计 C7）
+                logger.warning(
+                    "Provider %s key rotation failed (business call proceeds)",
+                    self.__class__.__name__,
+                )
 
             last_error: Exception | None = None
             for attempt in range(max_retries + 1):
@@ -130,7 +134,11 @@ def _mark_current_key_unavailable(provider_obj) -> None:
         if pool is not None and api_key:
             pool.mark_unavailable(api_key)
     except Exception:
-        pass
+        # GW-SEC: Key 熔断标记失败时留痕（否则熔断联动失效不可观测，2026-08 审计 C7）
+        logger.warning(
+            "Key unavailable marking failed for provider=%s",
+            getattr(provider_obj, "provider_name", "unknown"),
+        )
 
 
 class AIProvider(ABC):