feat(auth): validate agent requests

2026-06-07 17:15:40 +08:00
parent ba46258845
commit 5020e58b7e
3 changed files with 64 additions and 0 deletions
@@ -33,6 +33,8 @@ const envSchema = z
      .default("./logs/llm-request-audit.log"),
    // 内部工具桥调用本服务时使用的鉴权 token；未显式配置时启动阶段会自动生成。
    AGENT_INTERNAL_TOKEN: optionalString(),
+    // Agent 前置认证调用后端 /api/v1/auth/me 的超时时间（毫秒）。
+    AGENT_AUTH_TIMEOUT_MS: z.coerce.number().int().positive().default(5000),
    // opencode 运行模式：embedded 会启动本地 CLI 子进程；client 只连接现有 server。
    OPENCODE_MODE: z.enum(["embedded", "client"]).default("embedded"),
    // embedded opencode server 的监听地址。