概览
开源版 GoModel 通过proxy_url 让一个提供商经由一个代理发送流量。这对于单个有地域限制的提供商已经足够，但如果一组提供商必须始终经由白名单中的出站 IP 访问，就不够了：一旦这个唯一的代理宕机，其后的所有请求都会失败。
出站代理池补齐了缺失的能力：
- 代理池：由 HTTP、HTTPS、SOCKS5 或 SOCKS5h 代理组成，按
failover（按顺序选择第一个健康的代理）或round_robin策略选择。 - 健康检查：按计划探测每个代理，跳过失败的成员，并在其恢复正常后重新启用。
- 规则：按名称模式或提供商类型将提供商分配到代理池，因此新增的提供商无需修改其自身配置即可被覆盖。
proxy_url 仍优先于任何规则。未匹配任何规则的提供商继续沿用网关全局的 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY 行为。
配置代理池
在 GoModel 主 YAML 配置的extensions.egress 下进行配置：
openai-eu、openai*）；带有 type: 前缀时则匹配提供商类型（type:gemini）。如果只有一个代理池且没有规则，所有提供商都会使用该代理池。
同样的设置也可以通过环境变量配置，环境变量会覆盖 YAML 中的值。每个 PRO_EGRESS_PROXY_<NAME> 对应一个代理池；名称转为小写并将下划线替换为连字符后作为代理池名称（EU_STATIC 变为 eu-static）：
健康检查与故障转移
在网关处理第一个请求之前，每个成员都会先被探测，因此已经宕机的代理永远不会收到流量。未设置check_url 时，探测是到代理端口的 TCP 连接。设置 check_url 后，探测是一个经由代理发送的 HEAD 请求；任何被转发回来的响应都视为健康，包括目标返回的 401 或 404，而 5xx 则视为失败，因为正向代理在无法访问目标时会自行返回 502、503 和 504。
首次探测之后，成员需要连续失败 failure_threshold 次才会被跳过，成功一次即可恢复。当代理池的所有成员都不健康时，该代理池仍会被使用（从第一个成员开始），并且每次故障期间只记录一次警告。已匹配的代理池永远不会回退为直接连接。
检查
健康状态的变化会记录到日志中，包含代理池名称、成员位置以及代理 URL（其中的密码会被遮蔽）。Prometheus 暴露以下指标：gomodel_pro_egress_proxy_healthy{pool,member,proxy}：成员处于轮换中时为1。gomodel_pro_egress_health_checks_total{pool,member,proxy,result}：按结果统计的探测次数。gomodel_pro_egress_selections_total{pool,member,proxy}：每个成员被选中处理的请求数。
gomodel_pro_egress_proxy_healthy == 0 设置告警，以便在代理池的成员耗尽之前发现失效的代理。