111 lines
4.4 KiB
TOML
111 lines
4.4 KiB
TOML
[default]
|
||
app.debug = false
|
||
app.description = "基于 FastAPI 的 chongming 打包脚手架"
|
||
app.name = "chongming"
|
||
app.version = "0.1.0"
|
||
env = "production"
|
||
prefix = "/api/v1"
|
||
upload_path = "uploads"
|
||
|
||
[zenoh]
|
||
json5_path = "./config/zenoh_config.json5"
|
||
|
||
[cache]
|
||
backend = "sqlite"
|
||
path = "./cache_data/cache.db"
|
||
# 配置优先来源模式（同时决定 [workers.config] 与 count 在启动时的取舍）：
|
||
# "cache"（本模板默认）= 以缓存为准：chongming-cache 为单一事实来源，插件初始化即读缓存值，
|
||
# 管理接口（/admin/workers/<type>/config、/scale）改动跨重启保持；
|
||
# toml 仅在缓存缺失时引导。启动日志会提示 toml 与缓存的差异键
|
||
# （以缓存为准）；如需让 toml 改动生效，先删除 worker:cm:configs:<type>
|
||
# （运行时配置）/ worker:cm:counts:<type>（副本数）缓存键再重启。
|
||
# "toml" = 以文件为准：启动时用 config/workers/<type>/config.toml 的
|
||
# [workers.config] 与 count 覆盖写入缓存（前端读缓存 → 显示 toml 值）；
|
||
# 管理接口改动仅本次运行有效，重启网关即被文件覆盖。
|
||
launch_worker_count = "cache"
|
||
|
||
[security]
|
||
algorithm = "HS256"
|
||
secret_key = "your-secret-key-change-in-production"
|
||
|
||
[license]
|
||
# 机器码授权（插件白名单）。未授权插件不加载、不注册路由、管理接口禁止操作。
|
||
#
|
||
# 打包产物（Nuitka/PyInstaller）**恒为强制校验**，不存在可被配置绕过的开关：
|
||
# 部署目录的 config.toml 是明文可写的，任何 enabled/mode 开关都能被一键改掉。
|
||
# 只有非打包态（开发/测试）才会读取 enabled，默认关闭以免影响开发流程。
|
||
# enabled = false
|
||
# 授权文件路径（相对网关工作目录）
|
||
path = "license.lic"
|
||
# 厂商公钥（base64 裸 32 字节，或 PEM）。公钥可明文放置：换公钥只会验签失败，
|
||
# 无法据以伪造授权（伪造需要厂商私钥）。
|
||
# 构建时由 build.py 从 CHONGMING_LICENSE_PUBKEY 或 license_public.key 注入；
|
||
# 缺失时构建会失败（避免产出无法验签、所有插件都加载不了的"砖头"包）。
|
||
public_key = ""
|
||
# 指纹命中阈值（N-of-M）。4 个可信来源下取 3 表示容忍单块网卡或单颗 eMMC 更换。
|
||
min_match = 3
|
||
|
||
[production]
|
||
debug = false
|
||
env = "production"
|
||
|
||
[production.server]
|
||
access_log = false
|
||
host = "0.0.0.0"
|
||
port = 8000
|
||
reload = false
|
||
timeout_keep_alive = 65
|
||
workers = 4
|
||
|
||
[production.logging]
|
||
backup_count = 5 # 最多保存 10 个日志文件
|
||
file = "logs"
|
||
format = "%(asctime)s - %(name)s - %(levelname)s - %(message)s"
|
||
level = "INFO"
|
||
max_size = 10485760 # 10MB
|
||
access_sample_rate = 0.1
|
||
|
||
[production.cors]
|
||
allow_credentials = true
|
||
allow_headers = ["Content-Type", "Authorization", "Accept"]
|
||
allow_methods = ["GET", "POST", "PUT", "DELETE", "OPTIONS"]
|
||
allow_origins = ["http://localhost:5173", "http://127.0.0.1:5173"]
|
||
max_age = 600
|
||
|
||
[production.mqtt]
|
||
enabled = true
|
||
host = "0.0.0.0"
|
||
port = 1883
|
||
# 是否由网关启动内嵌 amqtt Broker 子进程：
|
||
# true （默认）= 网关自带 amqtt Broker，host/port 为 Broker 监听地址
|
||
# false = 使用外部 MQTT Broker，网关仅启动 Bridge 客户端连接
|
||
# host/port 需指向外部 Broker 地址（如 "192.168.1.10"）
|
||
use_embedded_broker = true
|
||
# MQTT Broker 认证（可选，默认匿名）：
|
||
# - 内嵌 Broker（use_embedded_broker=true）：配置后要求所有客户端（含网关 Bridge）
|
||
# 用该账号密码连接，未配置则保持匿名
|
||
# - 外部 Broker：网关 Bridge 用该账号密码连接（broker 侧自行配置对应账号）
|
||
# 注意：密码为明文存储，生产环境建议使用外部 Broker + 环境变量注入
|
||
# username = "chongming"
|
||
# password = "change-me"
|
||
|
||
# MQTT Bridge 额外订阅主题推荐声明在各插件自己的配置里：
|
||
# config/workers/<type>/config.toml → [[workers.mqtt_topics]]
|
||
# （如 aibox_sophon_adapter 插件的 /board_ping 心跳主题）
|
||
# 全局 [<env>.mqtt].custom_topics 仍可作为通用兜底（可选，不推荐）。
|
||
|
||
[production.mqtt.broker]
|
||
# amqtt Broker 可选配置，默认允许匿名连接
|
||
# 详细参数参考: https://github.com/Yakifo/amqtt
|
||
|
||
[production.module_system]
|
||
path = [
|
||
"resources/app.mbank",
|
||
"resources/plugins.mbank",
|
||
]
|
||
type = "module-bank"
|
||
|
||
[production.file_system]
|
||
path = "static.svfs"
|
||
type = "svfs"
|