oleg/knowledge-base
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

benilux: концепция — раздел доступа и кредов (SSO+2FA, Vaultwarden-сейф, генерация паролей ботом, смена общего 1qaz!QAZ)

Browse Source
This commit is contained in:
code-server
2026-06-29 17:30:51 +00:00
parent 7fab1935e5
commit b076bead0a
1 changed files with 3 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

4
projects/benilux/umny-server-concept.md
View File

@@ -153,7 +153,7 @@ Nextcloud, медиасервер (Plex/«Flex»), торрент-клиент,
- **Память бота (openclaw memory / pgvector)** переиндексируется только из этой папки. Проверить, что в индекс не попали общие записи от предыдущего пилота. - **Память бота (openclaw memory / pgvector)** переиндексируется только из этой папки. Проверить, что в индекс не попали общие записи от предыдущего пилота.
- Олег как админ правит KB Бенелюкса через его Gitea; клиент видит результат через ответы бота. - Олег как админ правит KB Бенелюкса через его Gitea; клиент видит результат через ответы бота.
> ⚠️ Сейчас у пилота KB могла быть общая — **аудит при внедрении:** что именно сейчас в памяти бота Алекс, нет ли там чужой инфры. См. [#открытые-вопросы](#8-открытые-вопросы-уточнить-у-олегаклиента). > ⚠️ Сейчас у пилота KB могла быть общая — **аудит при внедрении:** что именно сейчас в памяти бота Алекс, нет ли там чужой инфры. См. [#открытые-вопросы](#9-открытые-вопросы-уточнить-у-олегаклиента).
--- ---
@@ -263,6 +263,8 @@ Nextcloud, медиасервер (Plex/«Flex»), торрент-клиент,
## 9. Открытые вопросы (уточнить у Олега/клиента) ## 9. Открытые вопросы (уточнить у Олега/клиента)
- [ ] **Сменить общий `1qaz!QAZ`** на коробке (root pve, Basic Auth pve, сервисы) на уникальные + 2FA на Proxmox. Этот пароль фигурировал в инциденте 2026-05-20 и до сих пор живёт — закрыть в первую очередь.
- [ ] **Где хранить сейф** — Vaultwarden на коробке (рекомендация, ~128 МБ) или клиент уже пользуется чем-то? Мастер-пароль и 2FA — на стороне клиента.
- [ ] **Аудит KB пилота** — что сейчас в памяти бота Алекс? Если там общая инфра Олега — вычистить (требование автономности/безопасности). - [ ] **Аудит KB пилота** — что сейчас в памяти бота Алекс? Если там общая инфра Олега — вычистить (требование автономности/безопасности).
- [ ] **Вход: Cloudflare Tunnel или остаёмся на VPS-шлюзе?** Cloudflare = автономность от Олега + работа за динамич. WAN; минус — трафик через Cloudflare. Рекомендация — Cloudflare. - [ ] **Вход: Cloudflare Tunnel или остаёмся на VPS-шлюзе?** Cloudflare = автономность от Олега + работа за динамич. WAN; минус — трафик через Cloudflare. Рекомендация — Cloudflare.
- [ ] **Свой LLM-ключ** (GLM 5.2 / другой) с оплаченным балансом — чтобы боты не зависели от пула Олега. Проверить баланс (у `glm-5.1` в KB был 0). - [ ] **Свой LLM-ключ** (GLM 5.2 / другой) с оплаченным балансом — чтобы боты не зависели от пула Олега. Проверить баланс (у `glm-5.1` в KB был 0).