forked from meswork/HL_MES_manager_ai
32 lines
935 B
Markdown
32 lines
935 B
Markdown
# 运维与风险知识库
|
||
|
||
## AI/MCP 服务
|
||
|
||
- 目录：ai-mcp-service
|
||
- 后台启动：.\start.ps1
|
||
- 状态检查：.\status.ps1
|
||
- 停止服务：.\stop.ps1
|
||
- 健康检查：http://127.0.0.1:8787/health
|
||
- DeepSeek Key 配置：ai-mcp-service/.env 中的 DEEPSEEK_API_KEY
|
||
|
||
## 前端配置
|
||
|
||
- 开发配置：前端源码/HL_MES_manager/static/config.js
|
||
- 发布配置：前端源码/HL_MES_manager/dist/static/config.js
|
||
- 后端地址：baseURL
|
||
- AI 服务地址：aiMcpURL
|
||
|
||
## 后端配置
|
||
|
||
- 主配置：MES_Manage_standard/Web.config
|
||
- 主库：MESBasicDB_HL
|
||
- 主入口：submit/MESCommonBase.ashx
|
||
|
||
## 安全风险
|
||
|
||
- Web.config 存在明文数据库账号密码。
|
||
- CORS 当前允许任意来源。
|
||
- 通用接口支持 name/param 动态调用，应限制 AI 写入权限。
|
||
- AI 服务默认禁止写入类操作，只有 MES_AI_ALLOW_WRITE=1 才放开。
|
||
- 前端登录态主要依赖 Cookie，session 校验逻辑未启用。
|