AiHummer
Türkmençe▾
Gir
v1.0.x▾
v1.0.xstable
{ }Swagger
Howpsuzlyk/Tor, audit & howadan üzňeleşdirilen

Tor, audit & howadan üzňeleşdirilen

v1.0.x · täzelendi 2026-06-26

Bu sahypa AiHummer-iň nireden elýeterli bolup we ýetip biljekdigini, nämäni ýazga alýandygyny we nämeden gurlandygyny dolandyrýan gözegçilikleri gurşap alýar: admin IP rugsat sanawy, howadan üzňeleşdirilen rejim, audit žurnaly we üpjünçilik-zynjyry duruşy.

IP rugsat sanawy (admin IP derwezelemesi)

Admin meýdanyny IP rugsat sanawy bilen mälim torlar bilen çäklendirip bilersiňiz, ol /v1/admin/security/ip-allowlist-da dolandyrylýar. Sazlanan ýagdaýynda admin elýeterliligi çeşme IP boýunça derwezelener, şeýdip admin API we UI diňe siziň ynanýan salgylaryňyzdan gelýän haýyşlara jogap berer.

[!TIP] IP rugsat sanawyny kärhana SSO we çäklendirilen API açarlary bilen birleşdiriň: tor derwezelemesi nireden gelýändigini çäklendirýär, SSO kimdigini çäklendirýär, çäkler bolsa nämedigini çäklendirýär.

Howadan üzňeleşdirilen rejim

Özygtyýarly ýa-da üzňeleşdirilen ýerleşdirmeler üçin model dolandyrylýan köpçülige açyk çykyşy petiklemek üçin AIHUMMER_AIRGAPPED=1 belläň. Bu rejimde agentiň gurallary modeliň adyndan köpçülige açyk internete ýüzlenip bilmeýär, bu bolsa eksfiltrasiýa we SSRF töwekgelçiliginiň bütin synpyny aýyrýar.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AIRGAPPED=1

[!WARNING] Howadan üzňeleşdirilen rejim köpçülige açyk çykyşa bagly bolan gurallary (mysal üçin açyk-web almalary) öçürýär. Ýerleşdirmäniň daşarky çagyryşlar bolmazdan doly işläp duran ýaly ony öz-özüňize gurnalan sidekarlar we ýerli modeller bilen jübütleşdiriň. Doly howa-üzňeleşmesinden has inçe gözegçilik üçin Goraýjy çäreler-de beýan edilen çykyş rugsat sanawlaryny ulanyň.

Audit žurnaly

Admin üýtgeşmeleri saklama we sahypalama bilen audit žurnalynda ýazga alynýar, ol /v1/admin/audit-da okalýar. Saklama AIHUMMER_AUDIT_RETENTION_DAYS bilen dolandyrylýar, şeýdip siziň laýyklyk syýasatyňyzyň talap edýän möhleti boýunça yzy saklap we köne ýazgylaryň könelmegine ýol berip bilersiňiz.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AUDIT_RETENTION_DAYS=365

Audit yzy RBAC we SSO bilen tebigy taýdan jübütleşýär: SSO we IP rugsat sanawy kimiň hereket edip biljekdigini çözýär, çäklendirilen açarlar nämäni edip biljekdiklerini çözýär, audit žurnaly bolsa nämä edendiklerini ýazga alýar.

Üpjünçilik zynjyry & ýerine ýetiriş duruşy

AiHummer-iň ýerine ýetiriş gurşawy bilkastlaýyn kiçi we barlanyp bolýar:

Häsiýet Duruş
Gateway Ýeke Go ikilik (dolandyryş-meýdany + geçiş hereketlendirijisi).
Göni baglylyklar Takmynan 25 göni Go moduly — kiçi, auditlanyp bolýan meýdan.
Gaplama Host-ýerli: çykaryş tarbally + systemd, Docker ýok.
Sidekarlar URL boýunça ýetilýän aýratyn HTTP hyzmatlar, diňe gerek bolsa gurnalýar.

[!NOTE] Host-ýerli gaplama goşmaçada güýçlendirmäge ýa-da ýamamaga konteýner ýerine ýetiriş gurşawynyň ýokdugyny aňladýar — siz /home/.aihummer-dan systemd astynda bir Go ikiligi işledýärsiňiz. Bu önümiň nähili iberilýändiginiň barlanyp bolýan häsiýetidir, mutlak howpsuzlyk hakda talap däl.

Indiki nirä