uncle6me-web
f6728974ea
leo 實證的洞＝「知道網址即可讀走全部知識」；一修 fail-open（沒設 secret 就不擋）、 二修仍放行讀取＝洞沒補。三修（總管手改）：無 token→全部 401（health 豁免）， 老實例升級路徑＝重跑安裝器（同時注入金鑰與新 workflow），不以繼續外洩換相容。 ＋結構閘測試：斷言 src/index.ts 的無 token 分支不得有 return next()—— 擋「測試複本與真實作漂移」那類假綠（本輪正是它抓到二修的複本沒同步）。 kbdb vitest 60/60 全綠（總管親跑）。
53 lines
2.8 KiB
TypeScript
53 lines
2.8 KiB
TypeScript
// KBDB Base — atomic universal table worker (arcrun self-hosted data layer + official core).
|
||
// SDD: .agents/specs/arcrun/kbdb-base/design.md
|
||
//
|
||
// Base = D1 only (free, no credit card): entries / templates / records + LIKE search + recipe-stats.
|
||
// Optional modules (NOT in this base): embed (Vectorize+AI binding, semantic search), triplet (separate repo).
|
||
import { Hono } from 'hono';
|
||
import type { Bindings } from './types';
|
||
import { entryRoutes } from './routes/entries';
|
||
import { templateRoutes } from './routes/templates';
|
||
import { recordRoutes } from './routes/records';
|
||
import { recipeStatRoutes } from './routes/recipe-stats';
|
||
import { embedRoutes } from './routes/embed';
|
||
import { mapRoutes } from './routes/map';
|
||
|
||
const app = new Hono<{ Bindings: Bindings }>();
|
||
|
||
// t115 global auth guard（三修＝總管手改，fail-closed 到底）.
|
||
// 為什麼不留讀取的寬容窗口：leo 07-28 實證的洞就是「知道網址即可讀走全部知識」——
|
||
// 讀取放行等於洞沒補。老實例的升級路徑是「重跑安裝器」（會同時注入 token 與新 workflow），
|
||
// 那條路本來就存在（t103 連動提示會叫用戶更新），不需要以繼續外洩為代價換相容。
|
||
// Health（/ 與 /health）永遠豁免：daemon 的雲端版本偵測與監控要打得到。
|
||
app.use('*', async (c, next) => {
|
||
const path = new URL(c.req.url).pathname;
|
||
if (path === '/' || path === '/health') return next();
|
||
const token = c.env.KBDB_INTERNAL_TOKEN;
|
||
if (!token) {
|
||
// 沒有 token＝這個實例還沒封口。一律拒絕（含讀取），並在訊息裡告訴維運怎麼修。
|
||
console.warn('[kbdb] KBDB_INTERNAL_TOKEN 未設定——全部請求拒絕，請重跑安裝器以注入金鑰');
|
||
return c.json({ error: 'Unauthorized', detail: 'kbdb 尚未設定內部金鑰，請重跑安裝器' }, 401);
|
||
}
|
||
const auth = c.req.header('Authorization');
|
||
if (!auth || auth !== `Bearer ${token}`) {
|
||
return c.json({ error: 'Unauthorized' }, 401);
|
||
}
|
||
return next();
|
||
});
|
||
|
||
app.get('/', (c) => c.json({ service: 'arcrun-kbdb', tier: 'base', status: 'ok' }));
|
||
app.get('/health', (c) => c.json({ ok: true }));
|
||
|
||
app.route('/entries', entryRoutes);
|
||
app.route('/templates', templateRoutes);
|
||
app.route('/records', recordRoutes);
|
||
app.route('/recipe-stats', recipeStatRoutes);
|
||
// Optional embed module admin (backfill). Route mounts unconditionally; the handler
|
||
// honestly 409s when the embed binding is off (base 對內容語意無知，只認通用 embed 旗標)。
|
||
app.route('/embed', embedRoutes);
|
||
// 藏書地圖（library-map SDD M2 / Arcrun#39）：聚合 SQL 只准住基本盤（D6 推論），
|
||
// recompute＋讀端都在這裡；ingest workflow 只透過 HTTP 呼叫（A 類接 B 類 API，牆不破）。
|
||
app.route('/map', mapRoutes);
|
||
|
||
export default app;
|