初始提交：OCI 面板后端（含 GenAI 网关一期）

internal/oci/proxyhttp.go

@@ -0,0 +1,75 @@
+package oci
+
+import (
+	"fmt"
+	"net/http"
+	"net/url"
+	"time"
+
+	"golang.org/x/net/proxy"
+
+	"github.com/oracle/oci-go-sdk/v65/common"
+)
+
+// ProxySpec 是租户关联的出站代理;密码已解密,仅在进程内传递。
+type ProxySpec struct {
+	Type     string // "socks5" / "http" / "https"
+	Host     string
+	Port     int
+	Username string
+	Password string
+}
+
+// proxyClientTimeout 与 SDK 默认 HTTPClient 超时保持一致。
+const proxyClientTimeout = 60 * time.Second
+
+// applyProxy 在 SDK client 构造后统一挂出站代理;未关联代理时不动默认配置。
+// 所有 New*ClientWithConfigurationProvider 调用点构造成功后都必须经过这里。
+func applyProxy(base *common.BaseClient, cred Credentials) {
+	if hc := proxyHTTPClient(cred.Proxy); hc != nil {
+		base.HTTPClient = hc
+	}
+}
+
+// proxyHTTPClient 按代理配置构造 http.Client;nil 或非法配置返回 nil(走直连)。
+func proxyHTTPClient(p *ProxySpec) *http.Client {
+	if p == nil || p.Host == "" || p.Port <= 0 {
+		return nil
+	}
+	tr := transportFor(p)
+	if tr == nil {
+		return nil
+	}
+	return &http.Client{Transport: tr, Timeout: proxyClientTimeout}
+}
+
+// HTTPClientFor 供面板自身请求(如代理出口地理探测)复用与租户 SDK
+// 完全一致的代理链路;nil 或非法配置返回 nil。
+func HTTPClientFor(p *ProxySpec) *http.Client {
+	return proxyHTTPClient(p)
+}
+
+// transportFor 构造代理 Transport:http / https 走 CONNECT,socks5 走拨号器。
+func transportFor(p *ProxySpec) *http.Transport {
+	addr := fmt.Sprintf("%s:%d", p.Host, p.Port)
+	if p.Type == "http" || p.Type == "https" {
+		u := &url.URL{Scheme: p.Type, Host: addr}
+		if p.Username != "" {
+			u.User = url.UserPassword(p.Username, p.Password)
+		}
+		return &http.Transport{Proxy: http.ProxyURL(u)}
+	}
+	var auth *proxy.Auth
+	if p.Username != "" {
+		auth = &proxy.Auth{User: p.Username, Password: p.Password}
+	}
+	d, err := proxy.SOCKS5("tcp", addr, auth, proxy.Direct)
+	if err != nil {
+		return nil
+	}
+	cd, ok := d.(proxy.ContextDialer)
+	if !ok {
+		return nil
+	}
+	return &http.Transport{DialContext: cd.DialContext}
+}