dd8c04001d
决策 M6-1–M6-10（docs/architecture/m6-plan.md、docs/decisions.md）。 用户端： - 额度与套餐页：本期额度、按功能分布、扣点规则、流水（逐条余额、关联项目和任务、导出 CSV） - 开通 / 续费申请（对公转账，运营确认到账后开通），80% / 100% 提醒 - 专业版到期：整个账号只读、额度清零，到期前 30 / 7 / 0 天提醒（worker 每小时 billing_tick） - 删除项目（彻底删除、销毁数据密钥），注销账号（企业名称 + 短信验证码） - 通知铃铛、账号页 运营后台： - 独立进程 bid-doctor ops（/ops/v1）和 apps/admin；用户名 + 密码 + TOTP + IP 白名单 - 开通申请（到账 / 开通 / 退回 / 发票）、企业查询和调额度、误报 / 漏报、失败任务、审计；不看业务内容 - 左侧菜单（标准 logo、可展开收起的分组、图标、待办数、环境标签） - 运营人员角色只留结构：ops_admin.role、权限点、每个接口的检查点、菜单按权限过滤 数据库：迁移 0010（排队的订阅、申请单号、通知类型、billing_due）、0011（bd_ops 权限）、0012（运营角色）。 另修：取消解析 / 检查接口报 500；uuid7 进程内单调；data_key 销毁后不再新建；审计 None 存 SQL NULL。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
32 lines
1.6 KiB
Plaintext
32 lines
1.6 KiB
Plaintext
# 复制为 .env 后按需修改。所有配置都是 BD_ 前缀的环境变量（server/src/bid_doctor/core/config.py）。
|
||
# 本地开发用默认值即可，不需要 .env；下面列的是常改的几项。
|
||
|
||
# BD_ENV=dev # dev / test / prod；prod 下检测到默认密钥、dev 短信、假模型会拒绝启动
|
||
# BD_DATABASE_URL=postgresql+psycopg://bd_app:dev-app@127.0.0.1:54329/bid_doctor
|
||
# BD_MIGRATE_DATABASE_URL=postgresql+psycopg://bd_owner:dev-owner@127.0.0.1:54329/bid_doctor
|
||
# BD_VALKEY_URL=redis://127.0.0.1:63799/0
|
||
# BD_GOTENBERG_URL=http://127.0.0.1:3109
|
||
# BD_STORAGE_DIR=.data/objects
|
||
|
||
# 密钥：生产环境必须换成 32 字节以上的随机串（openssl rand -base64 48）
|
||
# BD_SECRET_KEY=
|
||
# BD_PHONE_PEPPER=
|
||
# BD_MASTER_KEY=
|
||
|
||
# 模型（T1）：默认用确定性的假模型；要接国产模型时改成 openai_compat
|
||
# BD_AI_PROVIDER=openai_compat
|
||
# BD_AI_BASE_URL=https://api.deepseek.com/v1
|
||
# BD_AI_API_KEY=
|
||
# BD_AI_MODEL=deepseek-chat
|
||
# 按能力选模型（选填，JSON）：没配的能力用 BD_AI_MODEL
|
||
# BD_AI_MODELS={"reasoning": "deepseek-reasoner"}
|
||
|
||
# 专业版对公转账的收款信息（决策 M6-6）：开通申请里给用户看；没配时显示「（待定）」，prod 下必须配
|
||
# BD_PAYEE_NAME=
|
||
# BD_PAYEE_BANK=
|
||
# BD_PAYEE_ACCOUNT=
|
||
|
||
# 运营后台（决策 M6-2、M6-4）：bid-doctor ops 进程用 bd_ops 做跨企业只读；只放行白名单地址（CIDR，JSON 数组）
|
||
# BD_OPS_DATABASE_URL=postgresql+psycopg://bd_ops:dev-ops@127.0.0.1:54329/bid_doctor
|
||
# BD_OPS_ALLOWED_IPS=["127.0.0.1/32", "10.0.0.0/8"]
|