AiHummer
Türkmençe▾
GirmekŞahsy kabinet
v1.0.x▾
v1.2.xstablev1.1.xstablev1.0.xstable
{ }Swagger
Howpsuzlyk/Tor, barlag we howa bilen aýrylan

Tor, barlag we howa bilen aýrylan

v1.0.x · täzelendi 2026-06-26

Bu sahypa AiHummer-e gaýda çenli ýetip boljakdygyny we onyň ýetip bolýan ýerini, näme ýazýar we nämeden gurlandygyny dolandyrýan gözegçilikleri öz içine alýar: admin IP allowlist, howa arasy çäklendirilen režim, audit ýazgysy we üpjünçilik zynjyry ýagdaýy.

Dereje: bul tölegli gatlak gözegçilikleri, mugt/platforma boýunça däl. Her biriniň gapysyny gorýan gatlak:

Aýratynlyk Derejä
Admin IP rugsat sanawy Iş+/Kärhana
Audit ýazgy Iş
Howada aralyk režimi Kärhana

IP rugsat sanawy (admin IP girizmegi)

Siz admin interfeýsini öňünden bilinýän torlar bilen çäklendirmegi başararsyňyz IP rugsat sanawy, dolandyryldy /v1/admin/security/ip-allowlist. Konfigurasiýa edildiğinde, administrasiýa girişi çeşme IP bilen çäklenýär, şonuň üçin administrasiýa API we UI diňe ynanýan salgylaryňyzdan gelen haýyşlara jogap berýär.

[!TIP] IP rugsat sanawyny bilen birleşdiriň korporatiw SSO we çägelenen API açarlary: tor geçiriş çäklendirmeleri näde from, SSO kimdigi çäkleýär, we scopes nädigini çäkleýär.

Howada aralyk režimi

Suwergin ýa-da izolýasiýa edilen ýerleşdirişler üçin, sazla AIHUMMER_AIRGAPPED=1 toňdurmak modellendirilen döwlet çykyş ulgamy. Bu režimde agentiň enjamlary modeliň adyndan açyk interneti elýeterli edip bilmeýär, bu bolsa maglumat çykarma we SSRF howplylykly ähli topary ýok edýär.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AIRGAPPED=1

[!WARNING] Howa bölünjek režimi açyk çykdyryşyna garaşýan gurallary öçürýär (meselem open-web alýar). Ony özbaşdak işleýän sidecarlar we ýerli modeller bilen jübütläp ulanyň, şonuň üçin daşky çagyrmalar bolmazdan ýerleşdiriş doly işleýändigini dowam etdirýär. Has takyk gözegçilik üçin doly howa aralygyndan az bolanda, mazmunynda beýan edilen çykyp gitmäge rugsat sanawlaryny ulanyň Gapy syryklary.

Audit ýazgy

Admin üýtgeşmeleri ýazga alynýar audit ýazgy saklanyş we sahypalaşdyrma bilen, okalyp bilinýän /v1/admin/audit. Saklanyşlygy gözegçilik edýär AIHUMMER_AUDIT_RETENTION_DAYS, şonuň üçin laýyklyk syýasatyňyz talap edýän möçberde yz goýup bilersiňiz we köne ýazgylaryň könelemäge rugsat beriň.

# /home/.aihummer/etc/gateway.env
AIHUMMER_AUDIT_RETENTION_DAYS=365

Audit ýoly tebigy taýdan RBAC we SSO bilen utgaşýar: SSO we IP sanawy kim hereket edip biljekdigini kesgitleýär, çäklenen açarlaryň haýsy işleri edip biljekdigini kesgitleýär we audit ýazgy olaryň näme edendigini ýazýar.

üpjünçilik zynjyry we iş wagtyndaky ýagdaý

AiHummer-iň iş wagty maksatlaýyn taýdan kiçi we barlanmaga ýakyn:

Mülk Durum
Gapy Bir sany Go binar faýly (gözetim enjamy + öwürmek mühleti).
Göni garaşlylyklar Takmynan 25 göni Go moduly — kiçi, barlap bolýan ýüz.
Gaplamak Myhman-ýaýraýan: öňünden taýýarlanan tar faýl + systemd, Docker ýok.
Sidecarlar URL arkaly elýeterli öňünden gurnalan ýagdaýynda diňe zerur bolan HTTP hyzmatlary.

[!NOTE] Host-native gaplamak, berkitmeli ýa-da täzelikli düzüşlemeli konteýner işleşme ulgamyň ýokdugyny aňladýar programmany goşmak — siz bir Go binar faýlyny systemd arkaly işledýärsiňiz /home/.aihummer. Bu önümiň nädip iberilýändiginiň barlagdan geçip bilinýän häsiýeti, däl dolulygyna howpsuzlyk baradaky bir iddia.

Indi nire?