Feature/account id dedup and subscription api

[youyao666]

三个改动：

1. 新增 account_id 字段 + 按 xaiUserId 去重

同一个 xAI 账号换浏览器登录会产生不同 SSO token，但 xaiUserId 相同。原来只按 token
去重导致同一账号被重复导入、配额虚高。

• models.py — AccountRecord 新增 account_id
• commands.py — AccountUpsert/Patch 支持 account_id
• backends/sql.py — 新增 account_id VARCHAR(64) 列 + 索引 + 自动迁移 + 导入时相同 account_id 的旧 token 自动软删除
• backends/local.py — SQLite 同上
• backends/redis.py — Redis 同上 + 补了缺失的 quota_grok_4_3 字段
• refresh.py — 导入时先调 subscription API 拿 account_id 和 tier，再调 rate-limits API 拿配额
• admin/tokens.py — 账号列表输出 account_id

2. 接入 Grok 官方 /rest/subscriptions 接口

原来靠 rate-limits 的 auto.total 间接猜层级（20=basic, 50=super,
150=heavy），配额窗口过期后显示不准。现在直接查官方接口拿 tier（SUBSCRIPTION_TIER_GROK_PRO → super, GROK_PRO_HEAVY →
heavy）和 xaiUserId，结果权威。

• 新增 xai_subscription.py — fetch_subscription() + parse_subscription() + tier_to_pool() 映射表
• endpoint_table.py — 新增 SUBSCRIPTIONS / PRODUCTS / MODES 端点

3. Redis 后端补全 quota_grok_4_3

Redis 的 _to_hash / _from_hash 漏了 Grok 4.3 Beta 的配额字段，读写都会丢数据。

端对端（真实 Grok API + 服务运行）：

1. 启动服务

uv sync && uv run granian --interface asgi --host 127.0.0.1 --port 8000 --workers 1 app.main:app &

2. 导入真实 SSO cookie

curl -X POST http://127.0.0.1:8000/admin/api/tokens/add
-H "Authorization: Bearer grok2api"
-H "Content-Type: application/json"
-d '{"tokens": ["eyJ0eXAiOiJKV1Qi..."], "pool": "auto"}'

→ {"status":"success","count":1,"synced":true}

3. 查看结果 — account_id 和 pool 已自动填充

curl http://127.0.0.1:8000/admin/api/tokens -H "Authorization: Bearer grok2api"

→ {"token":"eyJ...","account_id":"c4492aa9-be8b-449a-b349-18ecb459b3e6","pool":"super",

"quota":{"auto":{"remaining":48,"total":50},"fast":{"remaining":140,"total":140}...}}

4. Chat API 正常

curl -X POST http://127.0.0.1:8000/v1/chat/completions
-H "Content-Type: application/json"
-d '{"model":"grok-4.20-fast","messages":[{"role":"user","content":"hello"}]}'

→ 200 OK, choices[0].message.content: "Hello! 👋 ..."

潜在问题（已知）：

• Redis 去重需全表扫描，千级以上账号池导入略慢
• 并发导入相同 account_id 存在极低概率竞态（下次刷新自动修复）
• 存量老账号无 account_id，手动刷新一次即填充

Related

基于 grok2api (https://github.com/chenyme/grok2api) 的 Grok Web API 逆向成果：

• GET /rest/subscriptions → xaiUserId + tier + status
• POST /rest/modes → 各模式基于订阅的可用性
• GET /rest/products → 可用产品层级列表