# CreatorHub

面向团队的新媒体多账号运营管理平台，统一管理浏览器环境、代理资源、账号池、负责人和自动化运营任务。

## 当前阶段

业务范围与验收以 [docs/plan01.md](docs/plan01.md) 为准；规划范围不代表已经实现，离线检查不能替代真实平台验收。

浏览器环境目标改为 **各机器 gateway 管理原生浏览器 + Xvfb**，并在采集结束后清理任务临时资源、保留登录状态和正式结果。本轮仅完成方案文档，当前代码及下方运行命令仍使用 Docker：

- [变更评审](docs/native-browser-change-review.md)：现状、风险、资源保留与清理边界。
- [实施计划](docs/native-browser-implementation-plan.md)：改动范围、阶段顺序与批准条件。
- [验证文档](docs/native-browser-verification.md)：多机、异常清理、磁盘与性能的手工验收。

## 本地运行

以下是完整 Compose 启动方式，适合人工部署验证。命令应在仓库根目录、同一个 shell 中执行；不要把 `compose.dev.yaml` 混入本次标准 gateway 验证。

首次部署可生成一组新的本地凭据：

```bash
git pull --ff-only
export DOCKER_GID="$(stat -c '%g' /var/run/docker.sock)"
export CREATORHUB_PORT=8080
export GATEWAY_TOKEN="$(openssl rand -hex 24)"
export CONTROL_PLANE_USERNAME=creatorhub
export CONTROL_PLANE_PASSWORD="$(openssl rand -hex 24)"
export CREATORHUB_CREDENTIAL_MASTER_KEY="$(openssl rand -base64 32)"

docker compose config --quiet
docker compose up --detach --build
```

已有数据的部署重启必须复用原来的 `GATEWAY_TOKEN`、控制面账号密码和 `CREATORHUB_CREDENTIAL_MASTER_KEY`，不要重新生成主密钥。三个控制面凭据变量均为必填，主密钥变化会导致已有账号凭据无法解密。

启动后检查服务：

```bash
docker compose ps
curl --fail --silent --show-error "http://127.0.0.1:${CREATORHUB_PORT}/healthz"
curl --fail --silent --show-error "http://127.0.0.1:${CREATORHUB_PORT}/readyz"
docker compose logs --tail=200 creator-hub docker-gateway postgres
```

打开 `http://127.0.0.1:${CREATORHUB_PORT}`（默认端口为 8080），使用控制面账号登录。首次配置和人工抖音验证：

1. 在「网关管理」注册 `http://docker-gateway:8081`，令牌填写当前 shell 中的 `GATEWAY_TOKEN`。
2. 在「镜像版本」添加已登记的 immutable 浏览器镜像引用。
3. 创建抖音账号和运行环境，恢复账号后显式启动运行环境。
4. 在账号页点击「显示登录二维码」；完成扫码或验证码后，点击「核验浏览器身份」。
5. 所有真实平台操作必须由 CreatorHub 发起，不要直接操作抖音页面；二维码或验证码画面不能作为身份核验成功的证明。

停止服务但保留数据库、账号凭据和素材：

```bash
docker compose down
```

不要使用 `docker compose down -v`。架构、API 契约、失败语义和 `docker.sock` 风险边界见
[《浏览器容器控制面》](docs/architecture/container-control.md)。

## 本地开发（热加载）

日常开发不再整仓重建镜像，改用源码热加载：

```bash
npm --prefix web ci
pnpm dev
```

- `pnpm dev`：同时起后端（air 热重载）与前端（vite HMR）；
- `pnpm dev:backend` / `pnpm dev:frontend`：单独启动其中一端；
- `pnpm dev:deps`：仅启动 postgres 与 docker-gateway 两个容器（`compose.dev.yaml` 会把 5432/8081 映射到宿主机）。

服务地址：

| 端 | 地址 | 说明 |
| --- | --- |
| 前端 | <http://127.0.0.1:5173> | `/api` 由 vite 代理到本地 control-plane |
| 后端 control-plane | <http://127.0.0.1:8082> | Go 源码改动即自动重启 |
| docker-gateway | <http://127.0.0.1:8081> | 容器内常驻，重启不频繁 |
| postgres | `127.0.0.1:5432` | 容器内常驻，数据库重建直接销毁 volume |

开发默认值（`.env` 缺失或留空时）：登录 `admin` / `admin123`；控制面监听 `:8082`；凭据主密钥使用本地开发专用密钥；本地网关注册地址用 `http://127.0.0.1:8081`（容器名 `docker-gateway` 仅存在于 Compose 网络内）。

注意：本地开发后端占用 `:8082`，与整仓 `docker compose up` 的容器端口互斥，两者二选一运行。

最小验证：

```bash
go test ./...
npm --prefix web ci
npm --prefix web run build
docker compose config --quiet
```