@zhin.js/agent 0.2.1 → 0.3.1

package/lib/security/security-config.example.js

@@ -1,166 +0,0 @@
-/**
- * Agent 安全策略配置示例
- *
- * 展示如何配置所有安全策略。
- */
-/**
- * 生产环境安全配置
- *
- * 严格的安全策略，适用于生产环境
- */
-export const PRODUCTION_SECURITY_CONFIG = {
-    // 审计日志配置
-    audit: {
-        enabled: true,
-        logFile: 'data/audit/agent-audit.log',
-        minSeverity: 'info',
-        logSensitiveData: false, // 生产环境不记录敏感数据
-        retentionDays: 90, // 保留 90 天
-        maxFileSizeMB: 200, // 最大 200MB
-    },
-    // 网络策略配置
-    network: {
-        enabled: true,
-        // 允许访问的域名（白名单）
-        allowedDomains: [
-            'api.openai.com',
-            'api.anthropic.com',
-            'api.ollama.ai',
-            'github.com',
-            'api.github.com',
-            'registry.npmjs.org',
-            'api.npmjs.org',
-        ],
-        // 禁止访问的域名（黑名单）
-        blockedDomains: [
-            '*.malware.com',
-            '*.phishing.com',
-            'pastebin.com',
-            'hastebin.com',
-        ],
-        // 禁止私有 IP
-        blockPrivateIPs: true,
-        // 请求限制
-        maxRequestSize: 5 * 1024 * 1024, // 5MB
-        maxResponseSize: 20 * 1024 * 1024, // 20MB
-        requestTimeout: 15000, // 15 秒
-        rateLimit: 60, // 每分钟 60 次
-        // 禁止的协议
-        blockedProtocols: ['file', 'ftp', 'gopher', 'ssh'],
-        // 禁止的端口
-        blockedPorts: [22, 23, 25, 465, 587, 1080, 3306, 5432, 6379, 27017],
-    },
-    // 预算限制配置
-    budget: {
-        enabled: true,
-        // Token 限制
-        maxTokensPerSession: 500000, // 500K tokens
-        maxTokensPerUserPerDay: 2000000, // 2M tokens
-        // 成本限制
-        maxCostPerSession: 5.0, // $5
-        maxCostPerUserPerDay: 20.0, // $20
-        // 调用限制
-        maxToolCallsPerSession: 50,
-        maxIterationsPerSession: 15,
-        // 时长限制
-        maxSessionDuration: 1800000, // 30 分钟
-        // 警告阈值
-        warningThreshold: 75, // 75%
-        // 自动终止
-        autoTerminate: true,
-    },
-};
-/**
- * 开发环境安全配置
- *
- * 宽松的安全策略，适用于开发和测试
- */
-export const DEVELOPMENT_SECURITY_CONFIG = {
-    audit: {
-        enabled: true,
-        logFile: 'data/audit/agent-audit-dev.log',
-        minSeverity: 'warn', // 开发环境只记录警告及以上
-        logSensitiveData: true, // 开发环境可以记录敏感数据
-        retentionDays: 7, // 保留 7 天
-        maxFileSizeMB: 50, // 最大 50MB
-    },
-    network: {
-        enabled: true,
-        // 开发环境允许更多域名
-        allowedDomains: [
-            'api.openai.com',
-            'api.anthropic.com',
-            'api.ollama.ai',
-            'github.com',
-            'api.github.com',
-            'registry.npmjs.org',
-            'api.npmjs.org',
-            'localhost',
-            '127.0.0.1',
-            '*.dev',
-            '*.test',
-            '*.local',
-        ],
-        blockPrivateIPs: false, // 开发环境允许私有 IP
-        maxRequestSize: 50 * 1024 * 1024, // 50MB
-        maxResponseSize: 100 * 1024 * 1024, // 100MB
-        requestTimeout: 60000, // 60 秒
-        rateLimit: 200, // 每分钟 200 次
-        blockedProtocols: ['file', 'ftp'],
-        blockedPorts: [22, 25, 465, 587],
-    },
-    budget: {
-        enabled: true,
-        maxTokensPerSession: 2000000, // 2M tokens
-        maxTokensPerUserPerDay: 10000000, // 10M tokens
-        maxCostPerSession: 20.0, // $20
-        maxCostPerUserPerDay: 100.0, // $100
-        maxToolCallsPerSession: 200,
-        maxIterationsPerSession: 50,
-        maxSessionDuration: 7200000, // 2 小时
-        warningThreshold: 85, // 85%
-        autoTerminate: false,
-    },
-};
-/**
- * 最小安全配置
- *
- * 仅启用基本安全检查，适用于受信任环境
- */
-export const MINIMAL_SECURITY_CONFIG = {
-    audit: {
-        enabled: false,
-    },
-    network: {
-        enabled: false,
-    },
-    budget: {
-        enabled: false,
-    },
-};
-/**
- * 根据环境获取安全配置
- */
-export function getSecurityConfigForEnvironment(env) {
-    switch (env) {
-        case 'production':
-            return PRODUCTION_SECURITY_CONFIG;
-        case 'development':
-            return DEVELOPMENT_SECURITY_CONFIG;
-        case 'minimal':
-            return MINIMAL_SECURITY_CONFIG;
-        default:
-            return DEVELOPMENT_SECURITY_CONFIG;
-    }
-}
-/**
- * 合并自定义配置与默认配置
- */
-export function mergeSecurityConfig(base, custom) {
-    return {
-        audit: { ...base.audit, ...custom.audit },
-        network: { ...base.network, ...custom.network },
-        budget: { ...base.budget, ...custom.budget },
-    };
-}
-//# sourceMappingURL=security-config.example.js.map

package/lib/security/security-config.example.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"security-config.example.js","sourceRoot":"","sources":["../../src/security/security-config.example.ts"],"names":[],"mappings":"AAAA;;;;GAIG;AAIH;;;;GAIG;AACH,MAAM,CAAC,MAAM,0BAA0B,GAAyB;IAC9D,SAAS;IACT,KAAK,EAAE;QACL,OAAO,EAAE,IAAI;QACb,OAAO,EAAE,4BAA4B;QACrC,WAAW,EAAE,MAAM;QACnB,gBAAgB,EAAE,KAAK,EAAE,cAAc;QACvC,aAAa,EAAE,EAAE,EAAQ,UAAU;QACnC,aAAa,EAAE,GAAG,EAAO,WAAW;KACrC;IAED,SAAS;IACT,OAAO,EAAE;QACP,OAAO,EAAE,IAAI;QACb,eAAe;QACf,cAAc,EAAE;YACd,gBAAgB;YAChB,mBAAmB;YACnB,eAAe;YACf,YAAY;YACZ,gBAAgB;YAChB,oBAAoB;YACpB,eAAe;SAChB;QACD,eAAe;QACf,cAAc,EAAE;YACd,eAAe;YACf,gBAAgB;YAChB,cAAc;YACd,cAAc;SACf;QACD,UAAU;QACV,eAAe,EAAE,IAAI;QACrB,OAAO;QACP,cAAc,EAAE,CAAC,GAAG,IAAI,GAAG,IAAI,EAAI,MAAM;QACzC,eAAe,EAAE,EAAE,GAAG,IAAI,GAAG,IAAI,EAAE,OAAO;QAC1C,cAAc,EAAE,KAAK,EAAc,OAAO;QAC1C,SAAS,EAAE,EAAE,EAAsB,WAAW;QAC9C,QAAQ;QACR,gBAAgB,EAAE,CAAC,MAAM,EAAE,KAAK,EAAE,QAAQ,EAAE,KAAK,CAAC;QAClD,QAAQ;QACR,YAAY,EAAE,CAAC,EAAE,EAAE,EAAE,EAAE,EAAE,EAAE,GAAG,EAAE,GAAG,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE,KAAK,CAAC;KACpE;IAED,SAAS;IACT,MAAM,EAAE;QACN,OAAO,EAAE,IAAI;QACb,WAAW;QACX,mBAAmB,EAAE,MAAM,EAAQ,cAAc;QACjD,sBAAsB,EAAE,OAAO,EAAI,YAAY;QAC/C,OAAO;QACP,iBAAiB,EAAE,GAAG,EAAa,KAAK;QACxC,oBAAoB,EAAE,IAAI,EAAS,MAAM;QACzC,OAAO;QACP,sBAAsB,EAAE,EAAE;QAC1B,uBAAuB,EAAE,EAAE;QAC3B,OAAO;QACP,kBAAkB,EAAE,OAAO,EAAQ,QAAQ;QAC3C,OAAO;QACP,gBAAgB,EAAE,EAAE,EAAe,MAAM;QACzC,OAAO;QACP,aAAa,EAAE,IAAI;KACpB;CACF,CAAC;AAEF;;;;GAIG;AACH,MAAM,CAAC,MAAM,2BAA2B,GAAyB;IAC/D,KAAK,EAAE;QACL,OAAO,EAAE,IAAI;QACb,OAAO,EAAE,gCAAgC;QACzC,WAAW,EAAE,MAAM,EAAS,eAAe;QAC3C,gBAAgB,EAAE,IAAI,EAAM,eAAe;QAC3C,aAAa,EAAE,CAAC,EAAY,SAAS;QACrC,aAAa,EAAE,EAAE,EAAW,UAAU;KACvC;IAED,OAAO,EAAE;QACP,OAAO,EAAE,IAAI;QACb,aAAa;QACb,cAAc,EAAE;YACd,gBAAgB;YAChB,mBAAmB;YACnB,eAAe;YACf,YAAY;YACZ,gBAAgB;YAChB,oBAAoB;YACpB,eAAe;YACf,WAAW;YACX,WAAW;YACX,OAAO;YACP,QAAQ;YACR,SAAS;SACV;QACD,eAAe,EAAE,KAAK,EAAM,cAAc;QAC1C,cAAc,EAAE,EAAE,GAAG,IAAI,GAAG,IAAI,EAAG,OAAO;QAC1C,eAAe,EAAE,GAAG,GAAG,IAAI,GAAG,IAAI,EAAE,QAAQ;QAC5C,cAAc,EAAE,KAAK,EAAO,OAAO;QACnC,SAAS,EAAE,GAAG,EAAc,YAAY;QACxC,gBAAgB,EAAE,CAAC,MAAM,EAAE,KAAK,CAAC;QACjC,YAAY,EAAE,CAAC,EAAE,EAAE,EAAE,EAAE,GAAG,EAAE,GAAG,CAAC;KACjC;IAED,MAAM,EAAE;QACN,OAAO,EAAE,IAAI;QACb,mBAAmB,EAAE,OAAO,EAAO,YAAY;QAC/C,sBAAsB,EAAE,QAAQ,EAAG,aAAa;QAChD,iBAAiB,EAAE,IAAI,EAAY,MAAM;QACzC,oBAAoB,EAAE,KAAK,EAAQ,OAAO;QAC1C,sBAAsB,EAAE,GAAG;QAC3B,uBAAuB,EAAE,EAAE;QAC3B,kBAAkB,EAAE,OAAO,EAAQ,OAAO;QAC1C,gBAAgB,EAAE,EAAE,EAAe,MAAM;QACzC,aAAa,EAAE,KAAK;KACrB;CACF,CAAC;AAEF;;;;GAIG;AACH,MAAM,CAAC,MAAM,uBAAuB,GAAyB;IAC3D,KAAK,EAAE;QACL,OAAO,EAAE,KAAK;KACf;IAED,OAAO,EAAE;QACP,OAAO,EAAE,KAAK;KACf;IAED,MAAM,EAAE;QACN,OAAO,EAAE,KAAK;KACf;CACF,CAAC;AAEF;;GAEG;AACH,MAAM,UAAU,+BAA+B,CAAC,GAAY;IAC1D,QAAQ,GAAG,EAAE,CAAC;QACZ,KAAK,YAAY;YACf,OAAO,0BAA0B,CAAC;QACpC,KAAK,aAAa;YAChB,OAAO,2BAA2B,CAAC;QACrC,KAAK,SAAS;YACZ,OAAO,uBAAuB,CAAC;QACjC;YACE,OAAO,2BAA2B,CAAC;IACvC,CAAC;AACH,CAAC;AAED;;GAEG;AACH,MAAM,UAAU,mBAAmB,CACjC,IAA0B,EAC1B,MAAqC;IAErC,OAAO;QACL,KAAK,EAAE,EAAE,GAAG,IAAI,CAAC,KAAK,EAAE,GAAG,MAAM,CAAC,KAAK,EAAE;QACzC,OAAO,EAAE,EAAE,GAAG,IAAI,CAAC,OAAO,EAAE,GAAG,MAAM,CAAC,OAAO,EAAE;QAC/C,MAAM,EAAE,EAAE,GAAG,IAAI,CAAC,MAAM,EAAE,GAAG,MAAM,CAAC,MAAM,EAAE;KAC7C,CAAC;AACJ,CAAC"}