- Console:React 19 + antd 6.6.5 前端(登录 admin/admin)+ Hono 管理 API (Nodes/Domains/Mailboxes/Emails/Webhooks/Keys/OAuth/Admin) - Node:Bun 转发节点(HMAC 签名、有限重试、心跳、结构化日志、优雅退出) - Email Worker:Cloudflare email handler + 本地联调入口 - shared:HMAC 协议(docs/04)、wmh_ Key(32 位)、AES-GCM 加密、SSRF 防护 - 邮件管线:postal-mime 解析、附件、catch-all、限额、malformed 降级、TTL 1 天 - Webhook:签名投递、指数退避重试、SSRF 校验、投递日志 - API v1 + MCP(JSON-RPC,六工具,凭据 kind 隔离) - Cloudflare OAuth:真实 + 本地 sim 模式,自动安装管线(幂等,无需手工命令) - 测试:bun test 41 例(协议安全/管线/TTL/Webhook/SSRF/MCP/OAuth/鉴权)+ Playwright UI 冒烟 - LOGO/favicon 由 codex CLI 生成
43 lines
1.1 KiB
Markdown
43 lines
1.1 KiB
Markdown
# Cloudflare 部署设计
|
||
|
||
## 服务
|
||
|
||
第一版目标使用 Cloudflare Workers、Email Workers / Email Routing、D1、R2、Cron Triggers、OAuth;Queues 在需要可靠异步投递时再加入,并以当前 Cloudflare 限制为准。
|
||
|
||
## Console
|
||
|
||
Console 本身部署在 Cloudflare Workers:
|
||
|
||
```text
|
||
Worker
|
||
+-- Frontend Assets
|
||
+-- Management API
|
||
+-- OAuth Callback
|
||
+-- Cron Handler
|
||
```
|
||
|
||
## Node
|
||
|
||
Node 是独立纯后端程序,无前端。可以部署在用户服务器、云服务器或其他可访问 Console 的环境,但 Cloudflare Email Worker 必须能访问 Node ingress。
|
||
|
||
## Email Worker
|
||
|
||
Email Worker 只接收 Email Event 并安全转发到 Node,不保存业务数据库。
|
||
|
||
## R2
|
||
|
||
用于 raw MIME 和 attachments:
|
||
|
||
```text
|
||
emails/{yyyy}/{mm}/{dd}/{email_id}/raw.eml
|
||
emails/{yyyy}/{mm}/{dd}/{email_id}/attachments/{attachment_id}
|
||
```
|
||
|
||
## D1
|
||
|
||
保存 nodes、domains、mailboxes、emails、webhooks、webhook deliveries、oauth connections。
|
||
|
||
## Cron
|
||
|
||
至少实现 cleanup job,建议每 15 分钟一次,具体以当前 Cloudflare 限制调整。
|