施工员andmultica-agent
3eaa36a8d5
主站 - 新增 m0006 invite_codes 迁移；注册强制邀请码（首个管理员除外），消码与建号 同一事务，并发提交只有一个能成功 - 新增 /api/hub-admin/* 服务端点（共享 HUB_ADMIN_TOKEN，先于鉴权校验），供数据 中枢桥接读写会话/密码/模型池/会员/邀请码，并提供供应商模型列表拉取 - 前端：注册表单加邀请码（桌面 login、index.html、移动端）；「系统管理」改为 「数据中枢」入口指向 8766，原模型池与会员管理分区移除，仅留「行情管理」； 随之清理陈旧 CSS 数据中枢 - 取消独立账号：删除 hub_admin/hub_sessions 与登录、改密、锁定逻辑，改为校验 主站 xiaobai_session，仅管理员可进，CSRF 由会话派生，危险操作二次确认走主站 - 控制台新增数据源凭证可编辑区（原有内容一项不删）、供应商制模型池（自动拉取 /models，失败退回卡内手动录入）、会员管理与邀请码页 - 日夜双主题：颜色收敛为同名 token 换值，SVG 改用 inline style 以吃到变量 自测 - 主站 verify_baseline 通过（498 项）；数据中枢 235 项通过 - tools/verify_datahub_console.py 端到端跑通两服务真实对话； tools/verify_datahub_console_ui.py 浏览器跑通门禁/凭证/模型池/会员/主题/1030 窄屏 Co-authored-by: multica-agent <github@multica.ai>
61 lines
2.0 KiB
YAML
61 lines
2.0 KiB
YAML
services:
|
||
xiaobai-review:
|
||
build:
|
||
context: .
|
||
dockerfile: Dockerfile
|
||
labels:
|
||
org.opencontainers.image.revision: "${XIAOBAI_GIT_REV:?必须先设置 XIAOBAI_GIT_REV=当前 main 完整提交号（或改用 tools/update_from_main.sh）}"
|
||
image: xiaobai-review:main-${XIAOBAI_GIT_SHORT:?必须先设置 XIAOBAI_GIT_SHORT=7位提交短号（或改用 tools/update_from_main.sh）}
|
||
container_name: xiaobai-review
|
||
ports:
|
||
- "0.0.0.0:8765:8765/tcp"
|
||
env_file:
|
||
- ./.env
|
||
environment:
|
||
APP_ENCRYPTION_KEY: "${APP_ENCRYPTION_KEY:?APP_ENCRYPTION_KEY must be set in .env}"
|
||
# Shared secret for /api/hub-admin/*: the data hub console (8766) uses it to
|
||
# verify this site's admin sessions and to read/write the model pool,
|
||
# members and invite codes. Unset means the bridge refuses every call.
|
||
HUB_ADMIN_TOKEN: "${HUB_ADMIN_TOKEN:-}"
|
||
# Provider credentials are consumed only by xiaobai-datahub.
|
||
TUSHARE_TOKEN: ""
|
||
IFIND_REFRESH_TOKEN: ""
|
||
IFIND_ACCESS_TOKEN: ""
|
||
DATAHUB_BASE_URL: "${DATAHUB_BASE_URL:-http://192.168.200.11:8766}"
|
||
DATAHUB_READ_CALENDAR: "1"
|
||
DATAHUB_READ_STOCKS: "1"
|
||
DATAHUB_READ_DAILY: "1"
|
||
DATAHUB_READ_INDEX_DAILY: "1"
|
||
DATAHUB_READ_VALUATION: "1"
|
||
DATAHUB_READ_MONEYFLOW: "1"
|
||
DATAHUB_READ_AUCTION: "1"
|
||
DATAHUB_READ_LIMIT_EVENTS: "1"
|
||
DATAHUB_READ_POPULARITY: "1"
|
||
DATAHUB_READ_DRAGON_TIGER: "1"
|
||
DATAHUB_READ_SECTOR_DAILY: "1"
|
||
DATAHUB_READ_QUOTES: "1"
|
||
DATAHUB_READ_INDEX_QUOTES: "1"
|
||
DATAHUB_READ_INTRADAY: "1"
|
||
DATAHUB_READ_STATUS: "1"
|
||
TZ: Asia/Shanghai
|
||
PYTHONUTF8: "1"
|
||
volumes:
|
||
- type: bind
|
||
source: ./data
|
||
target: /app/data
|
||
restart: unless-stopped
|
||
init: true
|
||
read_only: true
|
||
tmpfs:
|
||
- /tmp:size=64m,mode=1777
|
||
security_opt:
|
||
- no-new-privileges:true
|
||
cap_drop:
|
||
- ALL
|
||
stop_grace_period: 30s
|
||
logging:
|
||
driver: json-file
|
||
options:
|
||
max-size: "10m"
|
||
max-file: "3"
|