概要

补齐 Vela Workspace 钱包、订阅、席位、成员邀请、自动充值及多 Workspace 隔离相关的 daemon 高价值测试，并加固对应代理边界。

主要变更

• 扩充 Vela daemon 路由测试，覆盖：
  • 个人与 Team Workspace 钱包余额、套餐额度和叠加余额刷新
  • Personal / Team 套餐、订阅升级、取消后恢复及多 Workspace 隔离
  • 自动充值、账单、发票、成员邀请、席位变化与金额累计
  • 并发刷新、凭证轮换、过期控制密钥恢复和异常上游响应
  • Workspace 请求隔离、幂等键透传、流式请求中断和异常连接恢复
• 新增钱包读取器单元测试，验证 TTL、强制刷新、非法余额及 malformed JSON 的降级行为。
• 加固 Vela API 代理：
  • 仅允许 /api/v1/* 上游路径
  • 校验 x-vela-workspace-id
  • 过滤请求和响应中的 hop-by-hop headers
  • 客户端断开时终止上游请求
• 钱包接口拒绝负数、NaN、Infinity、数值类型等非法 balanceUsd，并保留最近一次有效快照。
• 修复 daemon 全量测试中的 4 个不稳定项：
  • Fake Claude 支持新增的 auth status 预检
  • 为确实需要反复启停 daemon 的慢测设置局部 timeout

影响

提升 Workspace 账单与钱包边界的回归覆盖，防止不同 Workspace 的余额、凭证、请求状态相互污染，同时让代理在断连、非法 header 和异常上游数据下保持安全、可恢复。

验证

• Vela daemon focused tests：117/117 通过
• 原失败的 4 个测试文件：38/38 通过
• pnpm --filter @open-design/daemon typecheck
• pnpm guard
• git diff --check