fix: 多文件上传只收第一个（form 返回 starlette.UploadFile 与 fastapi 不同类，isinstance 误过滤）

app/admin.py

@@ -199,54 +199,60 @@ async def create_or_update_account(
 @router.post("/accounts/upload")
 async def upload_accounts(
     request: Request,
-    file: UploadFile = File(...),
     _: None = Depends(verify_admin_key),
 ) -> dict[str, Any]:
     """上传账号文件（.json 单文件，或 .zip 批量），写入 account_dir 并热加载进池。
 
     - json：文件内须含 ``name`` 字段，文件名须以 .json 结尾（防止误传）。
-    - zip：仅提取 ``*.json``（忽略其它文件），可带子目录。
-    - 已存在同名账号 → 覆盖写（保留磁盘上的原 fail_reason / cooldown 之外的字段不变
-      —— 直接整体覆盖，与 /admin/accounts POST 行为一致）。
+    - zip：仅提取 ``*.zip``（含 json），可带子目录。
+    - 已存在同名账号 → 覆盖写（整体覆盖，与 /admin/accounts POST 行为一致）。
     - 成功后触发热加载：新号进池 + provider 注入，无需重启或手动 /admin/reload。
     - 凭据只写 account_dir，绝不进日志（http_log 已对上传 body 脱敏）。
+    - 多文件：用 ``request.form()`` 读全部同名 ``file`` 字段（fastapi 0.141 的
+      ``list[UploadFile]`` 依赖对同名多文件有 bug 返回 422，故绕开）。
     """
     pool = _pool(request)
     settings = _settings(request)
     http_client = _http_client(request)
     providers = _providers(request)
 
-    filename = (file.filename or "").split("/")[-1].split("\\")[-1]  # 取 basename
-    raw = await file.read()
-    if not raw:
-        raise HTTPException(status_code=400, detail="empty file")
-
-    if filename.endswith(".zip"):
-        try:
-            zf = zipfile.ZipFile(BytesIO(raw))
-        except zipfile.BadZipFile:
-            raise HTTPException(status_code=400, detail="invalid zip file") from None
-        files: list[tuple[str, bytes]] = []
-        for info in zf.infolist():
-            if info.is_dir():
-                continue
-            if info.filename.endswith(".json"):
-                files.append((Path(info.filename).name, zf.read(info.filename)))
-    elif filename.endswith(".json"):
-        files = [(filename, raw)]
-    else:
+    form = await request.form()
+    # 注意：form.getlist 返回的是 starlette.datastructures.UploadFile，与
+    # fastapi.UploadFile 在 0.141 里 isinstance 不匹配（同名不同类），故不做类型断言。
+    uploaded = [v for v in form.getlist("file") if hasattr(v, "read") and hasattr(v, "filename")]
+    if not uploaded:
+        raise HTTPException(status_code=400, detail="没有收到文件（form 字段名须为 file）")
+
+    collected: list[tuple[str, bytes]] = []
+    for file in uploaded:
+        filename = (file.filename or "").split("/")[-1].split("\\")[-1]  # 取 basename
+        raw = await file.read()
+        if not raw:
+            continue
+        if filename.endswith(".zip"):
+            try:
+                zf = zipfile.ZipFile(BytesIO(raw))
+            except zipfile.BadZipFile:
+                raise HTTPException(status_code=400, detail=f"invalid zip file: {filename}") from None
+            for info in zf.infolist():
+                if info.is_dir():
+                    continue
+                if info.filename.endswith(".json"):
+                    collected.append((Path(info.filename).name, zf.read(info.filename)))
+        elif filename.endswith(".json"):
+            collected.append((filename, raw))
+
+    files_list: list[tuple[str, bytes]] = collected
+    if not files_list:
         raise HTTPException(status_code=400, detail="仅支持 .json 或 .zip 文件")
 
-    if not files:
-        raise HTTPException(status_code=400, detail="zip 中没有 .json 账号文件")
-
     # 写盘目录 = 池的目录（与 pool.reload() 扫描一致；settings.account_dir 在
     # 构造池后才改会不一致，测试/运维均以池目录为准）。
     account_dir = pool.account_dir
     account_dir.mkdir(parents=True, exist_ok=True)
     saved: list[str] = []
     errors: list[dict[str, str]] = []
-    for name, content in files:
+    for name, content in files_list:
         if not _SAFE_NAME_RE.match(name):
             errors.append({"file": name, "error": "文件名非法（仅允许字母数字 . _ -）"})
             continue