A release-readiness QA pass over the whole product. The commits split into
defects a user would hit and gates that were reporting green while measuring
nothing.
## Fixes that change behaviour
Rate limiting was bypassable on every install: TRUST_PROXY defaulted to true, so
request.ip came from a client-set header and a forged X-Forwarded-For got past
the login limiter. The default is now a private-network trust list.
A transient Postgres outage stranded in-flight jobs, leaving finished output on
disk with no row pointing at it. A reconciler now resolves those rows and adopts
the bytes rather than dropping the work.
A Redis connection that moved to a new address wedged every read-blocked
consumer, so completions stopped signalling while health still answered 200.
Socket timeouts plus subscriber pings recover it.
Installing more than one AI bundle left the shared venv multi-versioned and
silently broke three tools. The installer now reconciles distributions to one
version each.
Converting an image to JXL at quality 1 through 4 returned a 500, because
libjxl 0.7 rejects the distance those values compute. The quality is floored at
what the encoder honours. A missing ffmpeg was also reported to the user as a
corrupt upload; it now says the engine is unavailable.
RAW uploads reached an unpatched LibRaw on arm64, so it is built from source at
0.22.2, and the release scan was split so it can fail on an unfixed critical
instead of hiding it behind ignore-unfixed.
## Gates that could not fail
Two mutation lanes ran zero mutants because Stryker crawled the gitignored docs
build; coverage discarded its whole report on any failing test; the lint gate
skipped root tests, scripts, and two workspaces; and several generated matrices
counted a host missing ffmpeg as a passing tool. Each now measures what it
claims.
Full evidence and the outstanding release items are tracked locally and are not
part of this branch.
Varsayılanlarıyla birlikte tüm SnapOtter ortam değişkenleri. Kimlik doğrulama, depolama, AI modelleri, analitik ve daha fazlasını yapılandırın.
25970c776f7c
human
da281dfbf919
2
Yapılandırma
Tüm yapılandırma ortam değişkenleri aracılığıyla yapılır. Her değişkenin makul bir varsayılanı vardır, dolayısıyla SnapOtter herhangi birini ayarlamadan kutudan çıktığı gibi çalışır.
Ortam değişkenleri
Sunucu
Değişken
Varsayılan
Açıklama
PORT
1349
Sunucunun dinlediği port.
RATE_LIMIT_PER_MIN
1000
IP başına dakikada maksimum istek. Hız sınırlamayı devre dışı bırakmak için 0'a ayarlayın.
CORS_ORIGIN
(boş)
CORS için virgülle ayrılmış izin verilen kökenler veya yalnızca aynı köken için boş.
Hangi uçların istemci IP'sini X-Forwarded-For üzerinden belirleyebileceği. Varsayılan yalnızca özel ağdaki bir uca inanır; böylece Docker ağındaki ya da LAN'daki bir ters proxy güvenilir sayılır, herkese açık bir istemcinin sahte başlığı ise sayılmaz. true değerini yalnızca önde, herkese açık bir adreste sizin denetlediğiniz bir proxy varsa ayarlayın.
Kimlik doğrulama
Aşağıdaki iki mantıksal değişken yalnızca true ve false kabul eder. 1, yes ya da on gibi başka her değer doğrulamayı geçemez ve sunucu daha dinlemeye başlamadan kapanır.
Değişken
Varsayılan
Açıklama
AUTH_ENABLED
true
Oturum açmayı zorunlu kılar. Hiç hesap olmadan çalıştırmak için false olarak ayarlayın: bu durumda her istek admin yetkisi kazanır, o yüzden bunu güvenilir bir ağla sınırlı tutun.
DEFAULT_USERNAME
admin
İlk admin hesabı için kullanıcı adı. Yalnızca ilk çalıştırmada kullanılır.
DEFAULT_PASSWORD
admin
İlk admin hesabı için parola. İlk oturum açmadan sonra bunu değiştirin.
MAX_USERS
0 (sınırsız)
Kayıtlı maksimum kullanıcı hesabı sayısı. Sınırsız için 0'a ayarlayın.
SESSION_DURATION_HOURS
168
Oturum açma oturumu ömrü, saat cinsinden (varsayılan 7 gündür).
SKIP_MUST_CHANGE_PASSWORD
false
İlk oturum açmada zorunlu parola değiştirme istemini atlamak için true olarak ayarlayın.
Depolama
Değişken
Varsayılan
Açıklama
STORAGE_MODE
local
local veya s3. S3 ve MinIO, s3_storage özelliğine sahip bir lisansın yanı sıra aşağıdaki S3_* değişkenlerini gerektirir.
PostgreSQL bağlantı dizesi. Compose yığını bunu kendi postgres servisine yönlendirir; gömülü modu elde etmek için (REDIS_URL ile birlikte) ayarlanmamış bırakın.
REDIS_URL
redis://localhost:6379
Redis bağlantı dizesi (BullMQ iş kuyrukları için kullanılır). Compose bunu kendi redis servisine yönlendirir.
WORKSPACE_PATH
./tmp/workspace
İşleme sırasında geçici dosyalar için dizin. Otomatik olarak temizlenir. İmaj bunu /tmp/workspace olarak ayarlar.
FILES_STORAGE_PATH
./data/files
Kalıcı kullanıcı dosyaları (yüklenen görüntüler, kaydedilen sonuçlar) için dizin. İmaj bunu /data/files olarak ayarlar.
S3 nesne depolama
Yalnızca STORAGE_MODE=s3 olduğunda okunur. Zorunlu üç değişkenden birini atlarsanız başlatma, eksik bıraktığınız değişkenin adını vererek başarısız olur.
Değişken
Varsayılan
Açıklama
S3_BUCKET
(boş)
Yüklemeleri ve çıktıları tutan kova. Zorunlu.
S3_ACCESS_KEY_ID
(boş)
Erişim anahtarı. Zorunlu. Konteynerde bunun yerine S3_ACCESS_KEY_ID_FILE ile dosya olarak bağlayabilirsiniz.
S3_SECRET_ACCESS_KEY
(boş)
Gizli anahtar. Zorunlu. Aynı dosya kuralı geçerli: S3_SECRET_ACCESS_KEY_FILE.
S3_REGION
us-east-1
Kovanın bölgesi.
S3_ENDPOINT
(boş)
MinIO, R2, Backblaze ve diğer S3 uyumlu depolar için özel uç nokta. Boş bırakmak AWS demektir.
S3_FORCE_PATH_STYLE
false
MinIO ve sanal ana bilgisayar adreslemesi yerine endpoint/bucket/key bekleyen her şey için true olarak ayarlayın.
S3_PREFIX
(boş)
Anahtar öneki; böylece tek bir kova birkaç örneği barındırabilir.
Beklemedeki verilerin şifrelenmesi
Değişken
Varsayılan
Açıklama
DATA_ENCRYPTION_KEY
(boş)
64 onaltılık karakter (32 bayt). Veritabanında saklanan hassas ayarları şifreler. 64 onaltılık karakter olmayan her değer başlatmada reddedilir.
DATA_ENCRYPTION_KEY_PREVIOUS
(boş)
Rotasyonla geride bıraktığınız anahtar, aynı biçimde. Mevcut satırlar hâlâ çözülebilsin diye rotasyon boyunca ikisini de ayarlayın, sonra bunu kaldırın.
Gömülü mod
İmajıDATABASE_URL olmadan ve REDIS_URL olmadan çalıştırın; konteyner içinde kendi PostgreSQL 17 ve Redis'ini başlatır, geri döngüye (loopback) bağlanır ve tüm verileri /data biriminde tutar. Bu, hızlı başlangıç, homelab ve 1.x'ten yükseltmeler için tek komutlu docker run deneyimini geri getirir. Bu bir kolaylık yoludur, bir üretim dağıtımı değildir: üretim için, ayrı PostgreSQL ve Redis ile 3 konteynerli Compose yığınını çalıştırın. Gömülü mod, konteynerin root olarak çalışmasını gerektirir ve rastgele-UID çalışma zamanlarıyla (OpenShift, Kubernetes runAsNonRoot) uyumlu değildir; orada Compose kullanın.
Değişken
Varsayılan
Açıklama
EMBEDDED
auto
Hem DATABASE_URL hem de REDIS_URL ayarlanmadığında otomatik olarak etkinleştirilir. Devre dışı bırakmak için 0 olarak ayarlayın (uygulama, sessizce bir konteyner içi veritabanı başlatmak yerine, harici bir DATABASE_URL/REDIS_URL ayarlanmamışsa hızlı başarısız olur).
REDIS_MAXMEMORY
512mb
Gömülü Redis için bellek üst sınırı (yalnızca gömülü mod). Raspberry Pi gibi bellek kısıtlı ana bilgisayarlarda düşürün.
1.x'ten yükseltme: eski snapotter.db dosyanızı birimde /data/snapotter.db konumuna koyun; gömülü mod bunu ilk açılışta gömülü PostgreSQL'e içe aktarır. İçe aktarma bir kez çalışır; sonraki açılışlar bunu atlar.
Telemetri notu: gömülü mod, diğer herhangi bir yapılandırma gibi imajın analitik varsayılanını devralır. Yayınlanan imaj analitik açık olarak gelir; devre dışı bırakmak için --build-arg SNAPOTTER_ANALYTICS=off ile derleyin veya uygulama içi admin devre dışı bırakma seçeneğini kullanın.
İşleme sınırları
Değişken
Varsayılan
Açıklama
MAX_UPLOAD_SIZE_MB
0 (sınırsız)
Yükleme başına maksimum dosya boyutu, megabayt cinsinden. Sınırsız için 0'a ayarlayın. Yayınlanan imaj 0 ile gelir; kaynaktan derleme 100 ile başlar.
MAX_BATCH_SIZE
0 (sınırsız)
Tek bir toplu istekteki maksimum dosya sayısı. Sınırsız için 0'a ayarlayın. Yayınlanan imaj 0 ile gelir; kaynaktan derleme 100 ile başlar.
CONCURRENT_JOBS
0 (otomatik)
Paralel çalışan toplu iş sayısı. Kullanılabilir CPU çekirdeklerine göre otomatik algılamak için 0'a ayarlayın.
MAX_MEGAPIXELS
0 (sınırsız)
Megapiksel cinsinden izin verilen maksimum görüntü çözünürlüğü. Sınırsız için 0'a ayarlayın.
MAX_WORKER_THREADS
0 (otomatik)
Görüntü işleme için maksimum işçi iş parçacığı. Kullanılabilir CPU çekirdeklerine göre otomatik algılamak için 0'a ayarlayın.
PROCESSING_TIMEOUT_S
0 (sınır yok)
İstek başına maksimum işleme süresi, saniye cinsinden. Zaman aşımı olmaması için 0'a ayarlayın.
MAX_PIPELINE_STEPS
20
Bir işlem hattındaki maksimum adım sayısı. Sınır olmaması için 0'a ayarlayın.
MAX_CANVAS_PIXELS
0 (sınır yok)
Çıktı görüntüleri için piksel cinsinden maksimum tuval boyutu. Sınır olmaması için 0'a ayarlayın.
MAX_SVG_SIZE_MB
50
Temizlemeden önce kabul edilen en büyük SVG, megabayt cinsinden. 0 burada çevresindeki satırlardan farklı davranır: sınırı yükseltmek yerine ayrıştırma öncesi boyut sınırını tamamen kaldırır, bu yüzden bunu ayarlı bırakın.
MAX_PDF_PAGES
0 (sınırsız)
PDF-to-image dönüşümü için maksimum PDF sayfası sayısı. Sınırsız için 0'a ayarlayın.
Temizleme
Değişken
Varsayılan
Açıklama
FILE_MAX_AGE_HOURS
72
Kaydedilmemiş işleme sonuçlarının (ham yüklemeler ve araç çıktıları) otomatik silinmeden önce ne kadar süre tutulacağı. Files kütüphanesine açıkça kaydettiğiniz dosyalar etkilenmez ve siz silene kadar kalıcı olur.
CLEANUP_INTERVAL_MINUTES
60
Temizleme işinin ne sıklıkta çalışacağı.
Görünüm
Değişken
Varsayılan
Açıklama
DEFAULT_THEME
light
Yeni oturumlar için varsayılan tema. light, dark veya system.
DEFAULT_LOCALE
en
Varsayılan arayüz dili.
DEFAULT_TOOL_VIEW
sidebar
Varsayılan araç düzeni. sidebar veya fullscreen.
Docker izinleri
Değişken
Varsayılan
Açıklama
PUID
999
Konteyner işlemini bu UID olarak çalıştır. Bağlama bağlamaları için ana bilgisayar kullanıcınızla eşleşecek şekilde ayarlayın (id -u).
PGID
999
Konteyner işlemini bu GID olarak çalıştır. Bağlama bağlamaları için ana bilgisayar grubunuzla eşleşecek şekilde ayarlayın (id -g).
Docker örneği
services:SnapOtter:image:snapotter/snapotter:latestports:- "1349:1349"volumes:- SnapOtter-data:/data- SnapOtter-workspace:/tmp/workspaceenvironment:- AUTH_ENABLED=true- DEFAULT_USERNAME=admin- DEFAULT_PASSWORD=changeme- DATABASE_URL=postgres://snapotter:snapotter@postgres:5432/snapotter- REDIS_URL=redis://redis:6379- MAX_UPLOAD_SIZE_MB=200- CONCURRENT_JOBS=4- FILE_MAX_AGE_HOURS=12depends_on:postgres:condition:service_healthyredis:condition:service_healthyrestart:unless-stoppedpostgres:image:postgres:17-alpineenvironment:POSTGRES_USER:snapotterPOSTGRES_PASSWORD:snapotter # Yerel olmayan dağıtımlar için bunu değiştirinPOSTGRES_DB:snapottervolumes:- SnapOtter-pgdata:/var/lib/postgresql/datarestart:unless-stoppedhealthcheck:test:["CMD-SHELL","pg_isready -U snapotter -d snapotter"]interval:10stimeout:5sretries:12redis:image:redis:8-alpinecommand:["redis-server","--maxmemory-policy","noeviction","--appendonly","yes"]volumes:- SnapOtter-redisdata:/datarestart:unless-stoppedhealthcheck:test:["CMD","redis-cli","ping"]interval:10stimeout:5sretries:12volumes:SnapOtter-data:SnapOtter-workspace:SnapOtter-pgdata:SnapOtter-redisdata:
Birimler
Docker Compose yığını dört birim kullanır:
/data (app) - AI modelleri, Python venv ve kullanıcı dosyaları. Yüklenen dosyaları ve kurulu AI paketlerini yeniden başlatmalar arasında korumak için bunu bağlayın.
/tmp/workspace (app) - İşlenen dosyalar için geçici depolama. Bu geçici olabilir, ancak bağlamak konteynerin yazılabilir katmanının dolmasını önler.
SnapOtter-pgdata (postgres) - PostgreSQL veri dizini. Bu, tüm ilişkisel verileri (kullanıcılar, ayarlar, işlem hatları, işler, denetim günlüğü) tutar. pg_dump veya birim anlık görüntüsü aracılığıyla yedekleyin.
SnapOtter-redisdata (redis) - Dayanıklı iş kuyrukları için Redis salt ekleme dosyası.