feat: rebuild pet app and backend around core care flows
This commit is contained in:
+12
-60
@@ -1,67 +1,19 @@
|
||||
# 肉垫计划 · 服务器环境变量
|
||||
# 用法：cp .env.example .env && vi .env
|
||||
# .env 只放在服务器 /home/workspace/sundynix-pet 下，不进 git，CI 也不会覆盖它。
|
||||
POSTGRES_HOST=192.168.100.127
|
||||
POSTGRES_PORT=5432
|
||||
POSTGRES_USER=root
|
||||
POSTGRES_PASSWORD=root
|
||||
POSTGRES_DATABASE=sundynix-pets
|
||||
POSTGRES_SSL_MODE=disable
|
||||
|
||||
# ── 外部 MySQL ──
|
||||
# 注意：容器里的 127.0.0.1 是容器自己。若 MySQL 装在宿主机上，
|
||||
# 填 host.docker.internal 并在 compose 里加 extra_hosts，或直接填内网 IP。
|
||||
MYSQL_HOST=192.168.100.127
|
||||
MYSQL_PORT=3307
|
||||
MYSQL_USER=root
|
||||
MYSQL_PASSWORD=root
|
||||
MYSQL_DATABASE=sundynix_pet
|
||||
|
||||
# ── 外部 MinIO（对象存储 / 图片） ──
|
||||
# ⚠️ 这是多个服务共用的 MinIO 实例（sundynix-agent / sundynix-plant 等也在用）：
|
||||
# 1) BUCKET 必须填本项目自己的桶，填错别的服务的桶会污染人家数据；
|
||||
# 2) 强烈建议不要用 root 凭据，另开一个只能访问 sundynix-pet 的账号：
|
||||
# mc admin user add <alias> pets-svc <强密码>
|
||||
# mc admin policy create <alias> pets-only pets-only.json # 只授权 sundynix-pet
|
||||
# mc admin policy attach <alias> pets-only --user pets-svc
|
||||
# 3) 桶已存在时程序不会修改其访问策略；图片直链需要该桶为 public-read，
|
||||
# 这一项由运维一次性配好。
|
||||
# ENDPOINT 是「写入」用的 MinIO API 地址：内网直连、不带协议、不走 nginx。
|
||||
# 公网等价地址是 162.14.122.200:3407（本机调试时可用，跨公网慢）。
|
||||
MINIO_ENDPOINT=192.168.100.126:9000
|
||||
MINIO_USE_SSL=false
|
||||
MINIO_ENDPOINT=https://s3.sundynix.cn
|
||||
MINIO_ACCESS_KEY=sundynix
|
||||
MINIO_SECRET_KEY=sundynix
|
||||
MINIO_BUCKET=sundynix-pet
|
||||
# 图片对外地址，小程序直接加载它。正式版必须 https。
|
||||
MINIO_PUBLIC_BASE_URL=https://res.sundynix.cn
|
||||
MINIO_USE_SSL=true
|
||||
|
||||
# ── 登录鉴权 ──
|
||||
JWT_SECRET=改成随机长字符串
|
||||
# access token 有效期（小时）。短一点更安全，过期由前端拿 refresh token 静默续期
|
||||
JWT_EXPIRE_HOURS=2
|
||||
# 刷新令牌有效期：小程序 30 天、后台 7 天。到期才需要重新登录
|
||||
JWT_REFRESH_EXPIRE_HOURS=720
|
||||
JWT_ADMIN_REFRESH_EXPIRE_HOURS=168
|
||||
# 生产必须 false，否则任何人都能用昵称直接登录
|
||||
AUTH_DEV_LOGIN=false
|
||||
|
||||
# ── 微信小程序 ──
|
||||
WECHAT_APP_ID=wx开头的AppID
|
||||
WECHAT_APP_SECRET=小程序密钥
|
||||
# 内容安全图片异步检测的结果回调校验 Token。
|
||||
# 要和「小程序后台 → 开发管理 → 消息推送」里填的 Token 完全一致（英文数字，3-32 位）。
|
||||
# 消息推送 URL 填 https://pet.sundynix.cn/api/wx/sec-callback，加密方式选「明文模式」。
|
||||
# 没配消息推送前可留空（社区内容会走后台手动审核）。
|
||||
WECHAT_MSG_TOKEN=petsSecCheck2026
|
||||
|
||||
# ── 管理后台（/admin） ──
|
||||
JWT_SECRET=
|
||||
WECHAT_APP_ID=wx52dfc635739a9c19
|
||||
WECHAT_APP_SECRET=
|
||||
ADMIN_USERNAME=sundynix
|
||||
ADMIN_PASSWORD=改成强密码
|
||||
|
||||
# ── AI（provider 中立，OpenAI 兼容协议） ──
|
||||
AI_ENABLED=true
|
||||
AI_PROVIDER=openai
|
||||
AI_BASE_URL=https://api.deepseek.com
|
||||
AI_API_KEY=sk-你的key
|
||||
AI_MODEL=deepseek-chat
|
||||
AI_TEMPERATURE=0.6
|
||||
AI_MAX_TOKENS=1024
|
||||
AI_TIMEOUT_SEC=30
|
||||
|
||||
# ── 镜像 tag（一般不用改，CI 推的是 latest） ──
|
||||
ADMIN_PASSWORD=sundynix
|
||||
TAG=latest
|
||||
|
||||
+10
-49
@@ -1,15 +1,3 @@
|
||||
# 肉垫计划 · 应用部署（只有一个容器）
|
||||
#
|
||||
# 用法（服务器 /home/workspace/sundynix-pet 下）：
|
||||
# cp .env.example .env && vi .env # 填 MySQL / MinIO / 微信 / AI 的真实值
|
||||
# docker compose up -d --no-build # 镜像由 CI 推送并 docker load，这里不构建
|
||||
#
|
||||
# 说明：
|
||||
# - 一个容器同时提供 /api（小程序接口）和 /admin（管理后台，go:embed 内嵌），
|
||||
# 容器内监听 9090，映射到宿主机 4000。
|
||||
# - MySQL、MinIO 都用外部现成的，不在这里起容器；地址和凭据全部走 .env。
|
||||
# - 配置一律通过 PETS_ 前缀的环境变量注入，容器内没有 config.yaml。
|
||||
|
||||
services:
|
||||
app:
|
||||
image: sundynix/pets-be:${TAG:-latest}
|
||||
@@ -19,52 +7,25 @@ services:
|
||||
environment:
|
||||
PETS_SERVER_PORT: "9090"
|
||||
PETS_SERVER_MODE: release
|
||||
|
||||
# ── 外部 MySQL ──
|
||||
PETS_MYSQL_HOST: ${MYSQL_HOST:?}
|
||||
PETS_MYSQL_PORT: ${MYSQL_PORT:-3306}
|
||||
PETS_MYSQL_USER: ${MYSQL_USER:?}
|
||||
PETS_MYSQL_PASSWORD: ${MYSQL_PASSWORD:?}
|
||||
PETS_MYSQL_DATABASE: ${MYSQL_DATABASE:-pets}
|
||||
PETS_MYSQL_CHARSET: utf8mb4
|
||||
|
||||
# ── 外部 MinIO ──
|
||||
PETS_MINIO_ENDPOINT: ${MINIO_ENDPOINT:?}
|
||||
PETS_MINIO_USE_SSL: ${MINIO_USE_SSL:-true}
|
||||
PETS_POSTGRES_HOST: ${POSTGRES_HOST:-192.168.100.127}
|
||||
PETS_POSTGRES_PORT: ${POSTGRES_PORT:-5432}
|
||||
PETS_POSTGRES_USER: ${POSTGRES_USER:-root}
|
||||
PETS_POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:?}
|
||||
PETS_POSTGRES_DATABASE: ${POSTGRES_DATABASE:-sundynix-pets}
|
||||
PETS_POSTGRES_SSL_MODE: ${POSTGRES_SSL_MODE:-disable}
|
||||
PETS_MINIO_ENDPOINT: ${MINIO_ENDPOINT:-https://s3.sundynix.cn}
|
||||
PETS_MINIO_ACCESS_KEY: ${MINIO_ACCESS_KEY:?}
|
||||
PETS_MINIO_SECRET_KEY: ${MINIO_SECRET_KEY:?}
|
||||
PETS_MINIO_BUCKET: ${MINIO_BUCKET:-pets}
|
||||
# 图片对外访问地址，小程序直接加载；正式版必须 https
|
||||
PETS_MINIO_PUBLIC_BASE_URL: ${MINIO_PUBLIC_BASE_URL:?}
|
||||
|
||||
PETS_MINIO_BUCKET: ${MINIO_BUCKET:-sundynix-pet}
|
||||
PETS_MINIO_USE_SSL: ${MINIO_USE_SSL:-true}
|
||||
PETS_JWT_SECRET: ${JWT_SECRET:?}
|
||||
# access token 2 小时；过期由前端拿 refresh token 静默续期
|
||||
PETS_JWT_EXPIRE_HOURS: ${JWT_EXPIRE_HOURS:-2}
|
||||
PETS_JWT_REFRESH_EXPIRE_HOURS: ${JWT_REFRESH_EXPIRE_HOURS:-720}
|
||||
PETS_JWT_ADMIN_REFRESH_EXPIRE_HOURS: ${JWT_ADMIN_REFRESH_EXPIRE_HOURS:-168}
|
||||
|
||||
PETS_WECHAT_APP_ID: ${WECHAT_APP_ID:?}
|
||||
PETS_WECHAT_APP_SECRET: ${WECHAT_APP_SECRET:?}
|
||||
# 内容安全图片异步检测的结果回调校验 Token（消息推送服务器配置里的 Token）。
|
||||
# 可选：留空则回调不校验签名；配了才和微信后台的 Token 对上
|
||||
PETS_WECHAT_MSG_TOKEN: ${WECHAT_MSG_TOKEN:-}
|
||||
# 生产必须 false，否则任何人都能用昵称直接登录
|
||||
PETS_AUTH_DEV_LOGIN: ${AUTH_DEV_LOGIN:-false}
|
||||
|
||||
PETS_AUTH_DEV_LOGIN: "false"
|
||||
PETS_ADMIN_USERNAME: ${ADMIN_USERNAME:-sundynix}
|
||||
PETS_ADMIN_PASSWORD: ${ADMIN_PASSWORD:?}
|
||||
|
||||
PETS_AI_ENABLED: ${AI_ENABLED:-true}
|
||||
PETS_AI_PROVIDER: ${AI_PROVIDER:-openai}
|
||||
PETS_AI_BASE_URL: ${AI_BASE_URL:-https://api.deepseek.com}
|
||||
PETS_AI_API_KEY: ${AI_API_KEY:-}
|
||||
PETS_AI_MODEL: ${AI_MODEL:-deepseek-chat}
|
||||
PETS_AI_TEMPERATURE: ${AI_TEMPERATURE:-0.6}
|
||||
PETS_AI_MAX_TOKENS: ${AI_MAX_TOKENS:-1024}
|
||||
PETS_AI_TIMEOUT_SEC: ${AI_TIMEOUT_SEC:-30}
|
||||
healthcheck:
|
||||
test: ["CMD", "wget", "-qO-", "http://127.0.0.1:9090/api/ping"]
|
||||
interval: 15s
|
||||
timeout: 5s
|
||||
retries: 5
|
||||
start_period: 20s
|
||||
|
||||
Reference in New Issue
Block a user