zzabisagent-labandClaude Fable 5.1
6b5a014041
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
42 lines
2.7 KiB
JavaScript
42 lines
2.7 KiB
JavaScript
/**
|
|
* hal/config.mjs — HAL 실행 설정.
|
|
*
|
|
* 배포 때 정해지는 값(포트·데이터 디렉터리)은 환경 변수로, 운영 중 바꾸는 값(공개 주소·포털 주소·허용 네트워크·메트릭 보존 일수)은
|
|
* data/config.json 에 둔다. 비밀값(서비스 키·Agent 비밀)은 설정이 아니라 보관소(lib/vault)에만 둔다.
|
|
*/
|
|
import { readFileSync, existsSync, writeFileSync, mkdirSync, renameSync } from 'node:fs';
|
|
import { join } from 'node:path';
|
|
|
|
export function loadConfig() {
|
|
const dataDir = process.env.ARIWEB_HAL_DATA || process.env.DATA_DIR || join(process.cwd(), 'data');
|
|
mkdirSync(dataDir, { recursive: true, mode: 0o700 });
|
|
const file = join(dataDir, 'config.json');
|
|
let values = {}; try { values = existsSync(file) ? JSON.parse(readFileSync(file, 'utf8')).values || {} : {}; } catch (_) { values = {}; }
|
|
const cfg = {
|
|
dataDir, file,
|
|
port: Number(process.env.PORT || 8900), host: process.env.HOST || '127.0.0.1',
|
|
/** HAL 공개 주소(Agent 가 접속하는 주소) */
|
|
publicUrl: values.publicUrl || process.env.HAL_PUBLIC_URL || 'https://hal.ariweb.net',
|
|
/** 포털 내부 주소(작업 이벤트를 미는 곳) */
|
|
portalUrl: values.portalUrl || process.env.PORTAL_URL || 'http://127.0.0.1:8910',
|
|
/** 운영자 콘솔 접근 허용 네트워크(CIDR 목록, §25). 비어 있으면 접근권(grant) 쿠키만 허용 */
|
|
opsAllowCidrs: values.opsAllowCidrs || (process.env.OPS_ALLOW_CIDRS ? process.env.OPS_ALLOW_CIDRS.split(',').map((s) => s.trim()).filter(Boolean) : ['127.0.0.1/32', '::1/128', '10.0.0.0/8', '192.168.0.0/16']),
|
|
/** 메트릭 보존 일수(최소 90, §28.1) */
|
|
metricsRetentionDays: Math.max(90, Number(values.metricsRetentionDays || 90)),
|
|
/** heartbeat 가 이만큼 없으면 서버를 offline 으로 본다 */
|
|
offlineAfterMs: Number(values.offlineAfterMs || 90 * 1000),
|
|
/** 전송(transfer) 파일 보관 시간 */
|
|
transferTtlMs: Number(values.transferTtlMs || 24 * 3600 * 1000),
|
|
/** 긴급 자격 최대 유효 시간(분) */
|
|
emergencyTtlMinutes: Math.min(60, Number(values.emergencyTtlMinutes || 30)),
|
|
values,
|
|
/** 설정 저장(운영자 화면·CLI). 비밀값은 거부한다. */
|
|
set(patch, by = 'ops') {
|
|
for (const k of Object.keys(patch)) if (/key|secret|token|pass/i.test(k)) throw new Error(`비밀값(${k})은 설정 파일에 둘 수 없습니다 — 보관소를 쓰세요`);
|
|
Object.assign(values, patch); const tmp = file + '.tmp';
|
|
writeFileSync(tmp, JSON.stringify({ version: 1, updatedAt: new Date().toISOString(), updatedBy: by, values }, null, 1), { mode: 0o600 }); renameSync(tmp, file); Object.assign(cfg, patch);
|
|
},
|
|
};
|
|
return cfg;
|
|
}
|