mirror of
https://github.com/zyycn/codex-proxy-rs.git
synced 2026-11-06 16:06:08 +00:00
591f95cc18
* fix(store): accept managed PostgreSQL passwords Co-authored-by: Codex <noreply@openai.com> * fix(store): unify PostgreSQL and Redis password validation Co-authored-by: Codex <noreply@openai.com> * fix(store): preserve literal percent sequences in passwords Co-authored-by: Codex <noreply@openai.com> --------- Co-authored-by: Codex <noreply@openai.com> Co-authored-by: Zyy <zyycn@users.noreply.github.com>
112 lines
4.1 KiB
YAML
112 lines
4.1 KiB
YAML
# Codex Proxy RS 应用配置模板。
|
|
#
|
|
# 使用：
|
|
# sudo install -m 0640 -o "$(id -u)" -g 10001 deploy/config.example.yaml deploy/config.yaml
|
|
#
|
|
# PostgreSQL 与 Redis 密码分别执行 `openssl rand -hex 24` 生成；管理员初始密码单独设置。
|
|
|
|
schema_version: 1
|
|
|
|
host:
|
|
# 统一展示、查询日期、限额重置和定时任务的 IANA 时区，修改后重启生效。
|
|
timezone: 'Asia/Shanghai'
|
|
listen:
|
|
# 本地 cargo run 使用；Docker 内由 CPR_SERVER_HOST/PORT 覆盖。
|
|
host: '127.0.0.1'
|
|
port: 8080
|
|
# OpenAI 会话身份、系统更新状态和备份暂存区的统一根目录。
|
|
# 相对路径以 deploy/config.yaml 所在目录为基准。
|
|
runtime_data_dir: '../.runtime/data'
|
|
logging:
|
|
level: 'info'
|
|
stdout: true
|
|
# 将原始 AT/RT 写入独立 OAuth 恢复文件，沿用 file 的目录、大小与保留期。
|
|
oauth_recovery: false
|
|
# 将完整请求与响应头、正文写入独立文件；包含凭据，仅排障时开启。
|
|
request_dump: false
|
|
# 按实际时长保留，支持正小数天数，例如 0.5 为 12 小时
|
|
request_dump_retention_days: 1
|
|
file:
|
|
enabled: true
|
|
# 相对路径以 deploy/config.yaml 所在目录为基准。
|
|
directory: '../.runtime/logs'
|
|
retention_days: 7
|
|
max_file_size_mb: 20
|
|
# 二进制部署需要管理端自重启时，取消以下注释；可选路径改为实际程序绝对路径。
|
|
# Compose 已通过环境变量开启，保持本段注释即可；详情见 deploy/README.md。
|
|
# system_update:
|
|
# deployment_mode: 'binary'
|
|
# self_restart_enabled: true
|
|
# executable_path: '/opt/codex-proxy-rs/codex-proxy-rs' # 可选：覆盖启动时解析的程序路径。
|
|
worker_shutdown_timeout_seconds: 30
|
|
|
|
store:
|
|
database:
|
|
# Docker 内由 CPR_DATABASE_URL 覆盖；密码不要写进 URL。
|
|
url: 'postgres://codex_proxy@127.0.0.1:5432/codex_proxy'
|
|
# 16–128 字节，不能全为空白或含控制字符，并满足服务端密码策略
|
|
password: &postgres_password ''
|
|
redis:
|
|
# Docker 内由 CPR_REDIS_URL 覆盖；密码不要写进 URL。
|
|
# ACL 用户写在 URL 中，例如 redis://u1@redis-host:6379/0；配置步骤见 deploy/README.md。
|
|
url: 'redis://127.0.0.1:6379/'
|
|
# 与 PostgreSQL 共用密码格式要求，并满足 Redis 服务端密码策略
|
|
password: &redis_password ''
|
|
# 可选：PostgreSQL 连接池预算；下列值与当前推荐默认一致。
|
|
# pool:
|
|
# max_connections: 20
|
|
# acquire_timeout_seconds: 5
|
|
# observability_timeout_seconds: 120 # 观测操作保护时限，不是性能目标
|
|
|
|
admin:
|
|
# 不活动期限与从登录起计算的最长有效期，单位为分钟
|
|
session_ttl_minutes: 10080
|
|
session_absolute_ttl_minutes: 43200
|
|
default_username: 'admin@cpr.local'
|
|
# 仅首次创建管理员时使用；至少 12 个字符且不能包含 `$`。
|
|
default_password: ''
|
|
|
|
client:
|
|
# 统一登录中密钥身份的固定会话有效期。
|
|
session_ttl_minutes: 1440
|
|
|
|
api:
|
|
# Docker 内由 CPR_WEB_DIST_DIR 覆盖。
|
|
asset_directory: '../frontend/dist'
|
|
cors_allowed_origins: []
|
|
request_timeout_seconds: null
|
|
request_id_header: 'x-request-id'
|
|
|
|
openai:
|
|
# 数据驻留约束；省略或 null 不指定地域约束，与管理端客户端身份无关。
|
|
residency: us
|
|
|
|
# Compose 启动桥接区；密码仍只维护在 store 中。
|
|
services:
|
|
app-runtime:
|
|
environment:
|
|
# 默认空值；小内存机器可改为下列值，更积极回收空闲内存，但可能增加 CPU 开销。
|
|
# 'glibc.malloc.mmap_threshold=131072:glibc.malloc.trim_threshold=131072'
|
|
# 由 Compose 在进程启动前传入，修改后需重建应用容器，详见 deploy/README.md#小内存优化。
|
|
GLIBC_TUNABLES: ''
|
|
|
|
postgres-credentials:
|
|
environment:
|
|
POSTGRES_PASSWORD: *postgres_password
|
|
|
|
redis-credentials:
|
|
command:
|
|
- redis-server
|
|
- --appendonly
|
|
- 'yes'
|
|
- --requirepass
|
|
- *redis_password
|
|
healthcheck:
|
|
test:
|
|
- CMD
|
|
- redis-cli
|
|
- --no-auth-warning
|
|
- -a
|
|
- *redis_password
|
|
- ping
|