huangting/fire-safety-ymd
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

提交端口修改

Browse Source
This commit is contained in:
andy committed 2026-09-05 16:18:01 +08:00
1 parent 8a6c31c14d
commit 8700321af6
8 files changed
+31 -30
Download Patch File Download Diff File Expand all files Collapse all files

No files matched your search

PROJECT_STATE.md
+9 -9
View File
@@ -5,7 +5,7 @@
| 最近更新 | 2026-09-05 |
| 当前分支 | `main` |
| 当前阶段 | 对话、SuperAgent、空间 MCP 与测试环境容器部署基线已完成 |
| 当前重点 | 将代码提交并推送后，在目标服务器验证 Compose、Nginx、真实消防 Profile 与公网 MCP 链路 |
| 当前重点 | 在目标服务器验证宿主机 16587 端口映射、Nginx、真实消防 Profile 与公网 MCP 链路 |
## 1. 当前 Checkpoint
@@ -17,7 +17,7 @@
当前进展：
- `Dockerfile` 使用显式 Go/Alpine 版本的多阶段构建，在构建阶段执行全部 Go 测试，最终镜像只包含静态服务二进制、CA 和时区数据，并以非 root 用户运行。
- `compose.yaml` 只运行一个 API 实例，从未提交的 `.env` 注入配置，强制清空一次性迁移 DSN，只把 8080 发布到宿主机 `127.0.0.1`，并设置健康检查、只读文件系统、权限收紧和日志轮转。
- `compose.yaml` 只运行一个 API 实例，从未提交的 `.env` 注入配置，强制清空一次性迁移 DSN，把容器内 8080 发布到宿主机 `127.0.0.1:16587`，并设置健康检查、只读文件系统、权限收紧和日志轮转。
- 现有 PostgreSQL/PostGIS 不进入 Compose；同宿主机数据库需要使用容器可达的宿主机地址，且仍需受 `listen_addresses`、`pg_hba.conf` 和防火墙约束。
- Nginx 示例增加 HTTP 到 HTTPS 跳转和 HTTP 429 JSON 限流响应，仍不比较、保存或注入 Chat、MCP、SuperAgent 或数据库 Secret。
- 运维手册记录 Git 前置条件、服务器目录、Secret 权限、Compose/Nginx 启停、Chat/MCP 冒烟、SuperAgent 回调、更新和回滚。
@@ -32,8 +32,8 @@
## 2. 当前优先级
1. 由用户审查当前变更后创建首个 Git 提交并推送 `origin/main`；当前无提交，服务器尚不能 clone。
2. 在 `/home/firee-safety-ymd` 构建并启动 Compose，确认健康状态、数据库可达和 8080 只绑定回环地址。
1. 由用户审查本 checkpoint 变更后提交并推送 `origin/main`；服务器只部署明确提交的 revision。
2. 在 `/home/firee-safety-ymd` 构建并启动 Compose，确认宿主机 16587 只绑定回环地址、容器内 8080 健康可达且数据库连接正常。
3. 在目标机迁移 Nginx 配置并执行 `nginx -t` 后 reload；只公开 HTTPS 兼容路径、`/mcp` 和可选 `/health`。
4. 使用项目专属测试 Key 和已发布消防 Profile 做兼容 `completion` 首轮/多轮真实冒烟，核对最终回答、用量和会话复用。
5. 为所有查询表补齐适用 GiST 索引并验证查询计划；当前小数据可做联调，但生产前必须完成索引与并发验证。
@@ -41,7 +41,7 @@
## 3. 已确认事实
- 仓库已初始化 Git，当前分支是 `main`，已有远程 `origin`；尚无提交。
- 仓库已初始化 Git，当前分支是 `main`，已有远程 `origin`；基线提交 `8a6c31c` 已推送到 `origin/main`。
- `docs/import/字段组.xlsx` 和 `docs/import/数据表映射.xlsx` 是用户已有、已暂存的变更，本 checkpoint 未修改。
- 用户已使用项目只读 probe 成功连接数据库 `fire_safety_ymd`；PostGIS 报告版本 `3.3 USE_GEOS=1 USE_PROJ=1 USE_STATS=1`，8 表合计 4,055 条记录。
- 实库 4,048 条非空几何已在 2026-09-05 的受控事务中从 SRID 0 补齐为 SRID 4326；坐标 extent 约为经度 121.16 至 121.93、纬度 37.07 至 37.49，类型与预期一致且未发现 WGS84 数值越界。数据提供方确认 8 表源数据均为 EPSG:4326 且无坐标偏移，严格 readiness 已通过。
@@ -56,8 +56,8 @@
- 用户对话 API、SuperAgent Open API Adapter 和 MCP endpoint 都默认关闭；Chat Bearer、Open API Key 和 MCP Token 属于三个独立信任方向并禁止复用。
- `/api/chat` 已实现单进程内存会话映射、同会话并发 Run 冲突和严格 SSE 最终回答；模拟 Provider 端到端测试通过，真实 SuperAgent 尚未通过该入口联调。
- 可选兼容入口已实现截图所示路径、`xtoken`、`input.prompt/session_id` 和 `event: result` 外形；正文仍只在严格成功的 `stop` 事件中出现，不是 DashScope 全量 API。
- `Dockerfile`、`.dockerignore` 和 `compose.yaml` 已建立测试部署基线；容器单实例运行，8080 仅发布到宿主机回环地址，一次性迁移 DSN 在服务容器中强制为空。
- `deploy/nginx/fire-safety-ymd.conf.example` 已将公网调用指向 `127.0.0.1:8080`，不再保存或注入任何 Provider/Chat/MCP Secret；目标机 Nginx 尚未验证。
- `Dockerfile`、`.dockerignore` 和 `compose.yaml` 已建立测试部署基线；容器单实例运行，容器内 8080 仅发布到宿主机 `127.0.0.1:16587`，一次性迁移 DSN 在服务容器中强制为空。
- `deploy/nginx/fire-safety-ymd.conf.example` 已将公网调用指向宿主机 `127.0.0.1:16587`，再由 Docker 映射到容器 8080；配置不保存或注入任何 Provider/Chat/MCP Secret，目标机 Nginx 尚未验证。
- 用户确认真实数据包含大量镇街，环境变量不适合枚举全量值；MCP 现支持显式数据库全范围 `all` 和默认镇街白名单 `town_allowlist` 两种服务端范围。
- 用户选择先实现简单地名能力、后续再优化；当前只查询既有森林防火记录，不调用外部地图服务，也不把候选代表点自动认定为演练点。
- 本地真实 MCP 冒烟已完成：7 个工具均成功访问实库，响应和错误边界符合契约；该结果不等于公网、SuperAgent 或生产并发已验证。
@@ -87,8 +87,8 @@
完成条件：
- 用户完成首个 Git 提交并推送后，目标机能在 `/home/firee-safety-ymd` clone 或 `git pull --ff-only` 到明确 revision。
- `docker compose build --pull`、`up -d` 和容器健康检查通过，8080 只绑定 `127.0.0.1`，运行容器中没有迁移凭证。
- 用户提交并推送本 checkpoint 后，目标机能在 `/home/firee-safety-ymd` clone 或 `git pull --ff-only` 到明确 revision。
- `docker compose build --pull`、`up -d` 和容器健康检查通过，宿主机 16587 只绑定 `127.0.0.1`，运行容器中没有迁移凭证。
- 在目标机替换安全 App ID、执行 `nginx -t` 后 reload，并验证 TLS、HTTP 到 HTTPS 跳转、429 和未列出路径 404。
- 使用无敏感信息的问题验证兼容首轮 `null -> stop`、后续 `session_id` 复用、错误 xtoken、断流和超时。
- 配置 SuperAgent 对公网 `/mcp` 的独立 Bearer，验证真实工具调用、TLS 和 warning 保留。