113 lines
5.4 KiB
Bash
113 lines
5.4 KiB
Bash
# beaver-agent - единственный .env стека.
|
||
# Его читают: docker compose (профили, порты, postgres), gateway (env_file)
|
||
# и config.py (os.environ). Секреты живут только здесь, в git - этот example.
|
||
# Сгенерировать секрет: openssl rand -hex 32
|
||
|
||
### Compose ###################################################################
|
||
|
||
# Какие сервисы поднимать: db (postgres), gateway, obsidian (obsidian-headless),
|
||
# t3 (t3code-mcp - руки диспетчера на маке и dell), vibegram (клон репы комнаты)
|
||
COMPOSE_PROFILES=db,gateway,obsidian,t3,vibegram
|
||
|
||
# Ветка/тег beaver-gateway, из которого собирается образ шлюза
|
||
GATEWAY_REF=main
|
||
|
||
# Dev на маке: gateway собирается из соседнего ../beaver-gateway
|
||
#COMPOSE_FILE=docker-compose.yml:docker-compose.dev.yml
|
||
|
||
### Postgres ##################################################################
|
||
|
||
POSTGRES_USER=beaver
|
||
POSTGRES_PASSWORD=
|
||
POSTGRES_DB=beaver
|
||
# Порт наружу только через docker-compose.override.yml (пример рядом)
|
||
#PORT_POSTGRES=5432
|
||
|
||
### Gateway: admin и сессии ###################################################
|
||
|
||
# Логин в admin UI; токены для клиентов выпускаются там
|
||
ADMIN_USER=admin
|
||
ADMIN_PASS=
|
||
# Подпись session-cookie admin UI
|
||
SESSION_SECRET=
|
||
|
||
### Claude ####################################################################
|
||
|
||
# OAuth-токен подписки для Claude Agent SDK внутри контейнера.
|
||
# На маке: `claude setup-token` (живёт год). Тратит лимиты подписки как
|
||
# обычный Claude Code. Отзыв = перевыпуск; утёк - перевыпусти сразу.
|
||
# Единственный секрет, который доезжает до процесса модели (CLI сам прячет
|
||
# его от Bash); всё остальное из этого файла адаптер в env модели не пускает.
|
||
CLAUDE_CODE_OAUTH_TOKEN=
|
||
|
||
### Telegram (frontend, с S5) #################################################
|
||
|
||
# @BotFather → токен; там же Bot Settings → Topics → включить в личных чатах
|
||
TELEGRAM_BOT_TOKEN=
|
||
# Твой numeric id (@userinfobot). Единственный, кому бот отвечает
|
||
TELEGRAM_USER_ID=
|
||
|
||
### Raycast ###################################################################
|
||
|
||
# 64 hex, один раз: python3 -c 'import secrets;print(secrets.token_hex(32))'
|
||
RAYCAST_DEVICE_ID=
|
||
# rca_... из десктоп-приложения Raycast (см. raycast-api)
|
||
RAYCAST_BEARER=
|
||
|
||
### MCP, к которым ходят агенты ###############################################
|
||
|
||
# Firefly III: адрес и Personal Access Token
|
||
FIREFLY_BASE_URL=
|
||
FIREFLY_PAT=
|
||
# Календари: name=url,name=url (пусто - без календарей)
|
||
CALENDAR_MCPS=
|
||
# MCP beavergram (telegram-history)
|
||
BEAVERGRAM_MCP=
|
||
|
||
### t3code (руки диспетчера, с S10) ###########################################
|
||
|
||
# t3code-mcp - сервис compose (профиль t3), машины и allowlist - ./t3code.toml.
|
||
# На каждой машине: `t3 auth session issue --token-only --ttl 365d --label beaver`
|
||
T3_MAC_TOKEN=
|
||
T3_DELL_TOKEN=
|
||
# Токен gateway со scope `api` (admin → Tokens) - им t3code-mcp шлёт события в /hooks/t3code
|
||
T3CODE_MCP_GATEWAY_TOKEN=
|
||
# Ветка/тег t3code-mcp, из которого собирается образ
|
||
T3CODE_MCP_REF=main
|
||
|
||
### Komodo (python_tool с перечисленными действиями, с S8) ####################
|
||
|
||
KOMODO_URL=
|
||
KOMODO_KEY=
|
||
KOMODO_SECRET=
|
||
# Алерты Komodo → /hooks/komodo?token=<секрет> (алертер в infra/komodo, Custom
|
||
# endpoint; Komodo не умеет заголовки). Секрет - существующий Komodo Secret
|
||
# (тот же, что у healthbot); gateway принимает его bootstrap-токеном со scope api:
|
||
#BOOTSTRAP_TOKENS=komodo-hook:<значение секрета>:api
|
||
|
||
### Home Assistant (python_tool, с S12) ########################################
|
||
|
||
# HA на том же хосте с network_mode: host → host.docker.internal (extra_hosts)
|
||
HA_URL=http://host.docker.internal:8123
|
||
# Профиль → Безопасность → долгоживущие токены
|
||
HA_TOKEN=
|
||
|
||
### Вайбграм (комната агентов, с S12) #########################################
|
||
|
||
# Хаб и токен агента: один раз `vibegram join <code> --nick <ник> --no-hooks`
|
||
# из клона репы комнаты на любой машине, токен - в ~/.vibegram/config.json
|
||
VIBEGRAM_HUB=https://vibegram.example.com
|
||
VIBEGRAM_TOKEN=
|
||
VIBEGRAM_NICK=beaver-test
|
||
# Репа комнаты (GitHub org/repo) - сервис vibegram-repo держит клон в томе
|
||
# `vibegram`, gateway видит его в /vibegram/<repo> только на чтение
|
||
VIBEGRAM_REPO=org/room
|
||
# Токен GitHub с доступом к репе (приватная); пусто - публичная
|
||
VIBEGRAM_REPO_TOKEN=
|
||
|
||
### Порты хоста и внешний адрес ###############################################
|
||
|
||
PORT_GATEWAY=62990
|
||
# Публичный URL за reverse proxy (см. ./caddy). Пусто для localhost/dev
|
||
PUBLIC_BASE_URL=
|