fix(deploy): 默认关闭沙箱公网访问

2026-08-17 10:19:10 +08:00
parent 919a797510
commit ee52bcf34f
15 changed files with 332 additions and 33 deletions
@@ -30,6 +30,9 @@ WEB_PORT=3010
 SERVER_HTTP_PORT=3001
 # easyai-server 后端 HTTP 端口

+SERVER_HTTP_BIND_IP=127.0.0.1
+# easyai-server 宿主机绑定地址。域名/本机部署保持 127.0.0.1；仅 IP/LAN 直连模式使用 0.0.0.0
+
 NODE_MAX_OLD_SPACE_SIZE=8192
 # easyai-server 的 Node.js V8 old-space 堆上限，单位 MiB

@@ -66,14 +69,11 @@ MEMORY_TCP_PORT=4004
 # 记忆整理相关参数在 .env.AMS 中配置（MEMORY_MAINTENANCE_*）

 # ========== 4. 沙箱环境 ==========
-SANDBOX_PORT=8081
-# 不建议对外暴露
-
-SANDBOX_JUPYTERLAB_PORT=8888
 SANDBOX_JUPYTER_TOKEN=easyaiisbest
-# 建议设置 token
+# Sandbox API 与 JupyterLab 默认不映射宿主机端口；token 仅用于容器内 Jupyter 认证

 SANDBOX_SERVICE_BASE_URL=
+# 留空时 easyai-server 通过 Docker 内网 http://sandbox:8000 访问

 # ========== 5. Redis ==========
 REDIS_PORT=