phptits
0d6cd37579
- Monorepo: NestJS API (Fastify) + React web (antd/ProComponents) + shared packages - PostgreSQL/Prisma (unified resources, relations graph, audit, events, jobs) - Auth/RBAC/workspace isolation, credential vault (AES-256-GCM) - Servers/SSH, Docker discovery & lifecycle, Job Center - Websites & deployments (git provider credential clone, env, health verification) - Domains/DNS (Cloudflare adapter), certificates (TLS probe), monitoring - Automation (cron/event/webhook HMAC + notifications), AI Gateway, MCP (29 tools) - AI chat window (LLM function-calling + rules fallback, SSE streaming, approvals) - Notes: Vditor WYSIWYG markdown editor, non-blocking autosave - Tests: 35 unit/security tests; UI audit clean (desktop+mobile, deep links)
1.2 KiB
1.2 KiB
08 — Security Hardening
这是继续开发前的 P0 gate。
立即处理
- 修改/禁用 README 中暴露的默认管理员账号密码。
- 轮换 APP_SECRET。
- 轮换 ENCRYPTION_KEY 前先设计 credential migration/clear strategy；不要盲目轮换导致现有凭据全部不可解密。
- 检查公网注册策略；生产模式默认关闭公开注册，或增加 invite-only。
- 检查
/root/.ldns/config.toml，确认 token 不进入项目、日志、git、API 响应。 - 删除冒烟测试 credential/test-token。
Auth
增加：
- password change
- session invalidation strategy（即使 V1 暂不实现完整 revoke list，也必须保留扩展点）
- login rate limit
- register rate limit
- optional invite-only mode
Credentials
- AES-256-GCM 保留
- key 不存数据库
- secret access audit
- API never returns plaintext
- logs redact tokens/passwords/keys
- export disabled by default
Command security
危险命令检测只是最后一道防线，不是授权机制。 真正权限模型必须先于 command execution。
Production config
生产启动时必须拒绝明显开发默认 secret。
.env.example 可以有 placeholder，但 runtime 必须校验。