AiHummer
Аԥсшәа▾
Аиалаҵара
v1.0.x▾
v1.0.xstable
{ }Swagger
Ашәарҭадара/Асеть, аудит & аиаайыртә режим

Асеть, аудит & аиаайыртә режим

v1.0.x · ирҿыцуп 2026-06-26

Ари адаҟьа иаанарԥшуеит AiHummer иахьынӡо инеихалои инеихахои, иарбан ианаҩуеи, насгьы иарбан иаԥҵахоеи зауправло аконтрольқәа: аадминтә IP-аидбжьара ахьыԥшра, аиаайыртә режим, аудит-логи, насгьы аиҵазҵара-цәаҳәа апозициеи.

IP-аидбжьара ахьыԥшра (аадминтә IP-аанкылара)

Шәара иашәырҿартәыр алшоит аадминтә абжьаҟәара иудыруа асетьқәа рахь IP-аидбжьара ахьыԥшрала, /v1/admin/security/ip-allowlist аҟны иуправлоу. Иконфигурациазу, аадминтә анеира иуправлоуп ахылҵ IP ала, убри ауп аадминтә API-и UI-и шәара ишәгәабзоу адресқәа рҟынтә азыҳәарақәа мацара зныҟәгало.

[!TIP] IP-аидбжьара ахьыԥшра иацышәырыхь аэнтерпрайз SSO насгьы иргат API-калитқәа: асеть-аанкылара иаанкылоит иахьынтәи, SSO иаанкылоит изу, аскопеқәа иаанкылоит иарбан.

Аиаайыртә режим

Асуверентә ма еиԥырԥшоу ишьҭаргыларақәа рзы, ишьақәышәыргыл AIHUMMER_AIRGAPPED=1 амодель изауправло ауаажәларратә адәылҵра аанкылараз. Ари арежим аҟны агент иаамҭақәа ауаажәларратә интернет амодель ахьынтә ахынхуам, убри ауп иаанкыло иаслоу ацласс дәылгареи SSRF арискеи.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AIRGAPPED=1

[!WARNING] Аиаайыртә режим иаанкылоит ауаажәларратә адәылҵра иадгыло аамҭақәа (амjexample аиаайыртә веб-аашьҭрақәа). Иацышәырыхь ихас-хочы зыду асайдкарқәеи алокалтә моделқәеи аиҿкаара хаҭала иаусуразы дәынтәтә аашьҭрада. Иаслоу аконтроль аҟны иаҟәу аиаайыртәра аԥхьа, ихархәа адәылҵра-аидбжьара ахьыԥшрақәа, агуардрейлқәа рҿы иарбоу.

Аудит-лог

Аадминтә аԥсахрақәа ианаҩуеит аудит-лог аҟны аиқәырхареи апагинациеи рыла, /v1/admin/audit аҟны иаԥхьар ауеит. Аиқәырхара иуправлоуп AIHUMMER_AUDIT_RETENTION_DAYS ала, убри ауп шәара шәкомплаенс-политика иаҭаху аамҭа аҟынӡа аҭаара иеиқәышәырхар алшоит насгьы ажәытә ныҟәарақәа ирыжәлартә.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AUDIT_RETENTION_DAYS=365

Аудит-ҭаара RBAC-и SSO-и иадҳәалоуп: SSO-и IP-аидбжьара ахьыԥшреи иаԥырхǎоит изуанахьо, иргат калитқәа иаԥырхǎоит иарбан изхоу, аудит-лог ианаҩуеит иҟарҵаз.

Аиҵазҵара-цәаҳәеи арантайм-позициеи

AiHummer арантайм хазынагала имacҷуп насгьы иргәаҭартәуп:

Аҟазшьа Апозициа
Агейтуэй Зныкаҵә Go-бинар (control-plane + turn engine).
Иаԥхьаро аидгылара ~25 иаԥхьаро Go-модуль — иمaϲҷу, иргәаҭартәу абжьаҟәара.
Аԥаԥра Хост-нативтә: иарелизу tarball + systemd, Docker ыҟам.
Асайдкарқәа URL ала иахьынхо хазынагала HTTP-аусурақәа, ианаҭаху мацара иарҭыргылоу.

[!NOTE] Хост-нативтә аԥаԥра иаанаго аконтейнертә рантайм аԥрытлара ма аепатчра иаҭахым аппликациа иацны — Go-бинар зныкаҵә systemd аҵаҟа /home/.aihummer аҟынтә ишәныҟәгоит. Ари апродукт ишааго иргәаҭартәу аҟазшьоуп, абсолиутра ала ахьчара азы ажәахьа акәымкәа.

Анахь шәаҟәҵалоит