visionA

History

jim800121chen 58313169c2 feat(stage): nginx 加內網 IP 直連 server block（demo 用）

agent 本機 demo 需直連內網 192.168.0.130:9527 建 tunnel（繞過公網邊界
proxy — 那台剝 WS upgrade header、碰不到）。但直連 IP 時 Host=192.168.0.130
不命中 stage-9527 白名單被 444 擋。

加一個 server_name 192.168.0.130 的 server block（複製 stage-9527 block、
XFP 改 http），8 個 location 全對齊含 /tunnel/connect WS upgrade。現有兩
block（default 白名單 + stage-9527）一字未動。

安全：公網經 proxy 進來 Host 固定 stage-9527、偽造 Host 打不進；IP block
只內網可達；default 444 白名單未削弱。⚠️ demo 專用、正式上線前應移除或
加 allow/deny（註解已標）。

搭配 .env.stage VISIONA_RELAY_PUBLIC_URL 改內網 ws（部署時設、缺一不可）。
Reviewer 通過 0C/0M/0Mi。stage 純 demo 無正式使用者。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-07-01 20:59:13 +08:00

Dockerfile.stage

fix(stage): Dockerfile.stage 補 preset 模型 COPY（B8 stage 修正）

2026-06-28 07:46:43 +08:00

entrypoint.stage.sh

feat(deploy): visionA Cloud dev / stage docker compose + Caddy/nginx + 部署腳本

2026-05-01 11:22:44 +08:00

nginx.stage.conf

feat(stage): nginx 加內網 IP 直連 server block（demo 用）

2026-07-01 20:59:13 +08:00

feat(deploy): visionA Cloud dev / stage docker compose + Caddy/nginx + 部署腳本

2026-05-01 11:22:44 +08:00