用户规则:提供客户 UI 的服务(BFF 8090)默认绑 0.0.0.0 面向内网客户 访问;其余内部服务(QA/methodology/legacy/vstore/bioflow)默认绑 127.0.0.1 不对外暴露。 - deploy/bff_restart.sh: BIND 默认 127.0.0.1 → 0.0.0.0(注释同步) - sdk/run.sh: --host 127.0.0.1 → 0.0.0.0(注释同步) - deploy/start-dev.sh: BFF 行 127.0.0.1 → 0.0.0.0 - bioflow_service/restart.sh: BIOFLOW_BIND_HOST 默认 0.0.0.0 → 127.0.0.1 - agent/methodology/scripts/start.sh: METHODOLOGY_API_HOST 默认 0.0.0.0 → 127.0.0.1(部署树副本同改) 实测:8090→0.0.0.0、8091/8092/8093/8094/8098/8099→127.0.0.1, BFF 上游全 OK,8092/8098 已按新默认值重启,残留 methodology 旧 进程已清理。 Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
agent/ —— 底层服务三件套
| 目录 | 服务 | 端口 | 入口(白名单明文) | conda |
|---|---|---|---|---|
| qa/ | QA V1.1.73 断言锚定检索 | 8091 | scripts/qa_v1_1_73_server.py | plantai-rag-new-venv |
| methodology/ | Methodology 提取 | 8092 | scripts/methodology_server.py | plantai-rag-new-venv |
| legacy-rag/ | 旧路由族(app 3 路由/main 11 族) | 8093 | api/app.py | plantai-rag-new-venv |
| vendor/ | 共享源码池(非服务) | — | — | — |
约束:仅 shell 启动(scripts/{start,stop,status,restart}.sh);编译产物 .so 隐藏源码;compile.manifest 记录模块级白名单。vendor 为源码单份,编译时复制进各 agent 暂存目录。