BPMkit Дашборд

Стенд	Транспорт	Процесс	HTTP	БД	Redis	Действия

Клик по строке выбирает стенд — выбор управляет панелью «Текущее состояние» ниже.

Текущее состояние

Выберите стенд в таблице, чтобы увидеть текущее состояние.

Локальный standkit_agent — headless-служба, которую ставят на хост со стендами, чтобы удалённый диспетчер BPMkitStand (этот дашборд на машине оператора) мог федеративно управлять стендами этой машины по HTTP — см. значение transport: agent у записи стенда в реестре.

Агент нужен ТОЛЬКО для удалённого управления. Если вы управляете стендами локально, с этой же машины, где они запущены (transport: local), агент не требуется — ядро standkit работает со стендами напрямую.

Кнопки ниже запускают/останавливают такой агент на ТЕКУЩЕЙ машине с параметрами из вкладки «Настройки» (host/port/токены/TLS) — чтобы другие хабы могли подключиться к стендам этой машины.

Статус: …

Проверяем редакцию…

Паттерны разработки

Markdown, а не исполняемый код: достаточно проверки контрольной суммы, поэтому цикл включён по умолчанию и ходит часто.

Последний прогон: —
Когда: —
Следующий: —
Применено паттернов: —
Корень базы паттернов: —

Обновление MCP

Исполняемый файл: политика строго fail-closed — без подтверждённой подписи обновление не применяется, и это не отключается настройкой. Подмену бинаря запускает только человек, автоматика доходит максимум до подготовки.

Последняя проверка: —
Когда: —
Следующая: —
Установленная версия: —
Известная у издателя: —
Подготовлено к установке: —

Отзыв лицензий

Публичный список, подпись проверяется всегда и без исключений: подделка этого файла означала бы снятие отзыва. Запрашивается даже тогда, когда основной канал уже ответил «лицензия отозвана», — иначе об отзыве нельзя было бы узнать.

Последняя проверка: —
Когда: —
Следующая: —
Отозвано ключей в списке: —

Основные Путь к реестру стендов Файл projects.json, общий с BPMkit. Каталог pid-файлов Куда диспетчер пишет pid запущенных им стендов. Каталог логов Куда перенаправляется вывод стенда при запуске. Интервал автообновления, сек Как часто дашборд перепроверяет состояние стендов.

Удалённые стенды

Нужно, только если часть стендов живёт на других хостах под управлением standkit-agent. Для локальных стендов оставьте пустым.

Агент (расширенное)

Параметры запуска локального standkit-agent — демона, через который к этому хосту обращается диспетчер с другой машины. Блок нужен администратору хоста удалённого стенда; при работе только с локальными стендами трогать его не нужно.

Host Адрес, на котором биндится демон агента. Loopback — безопасный дефолт. Port Control-токен Ссылка на секрет (не сам токен) для скоупа управления: старт, стоп, рестарт. Readonly-токен Ссылка на секрет для скоупа «только чтение»: статус и логи. TLS-сертификат PEM-сертификат: включает HTTPS у агента. TLS-ключ TLS client CA Включает mTLS: подключиться сможет только клиент с сертификатом от этого CA. insecure — разрешить bind на non-loopback без TLS

Осознанный обход защиты: без этого флага агент не стартует на внешнем адресе без TLS. Только для разработки, никогда на прод.

Аудит-лог Журнал мутирующих вызовов агента. Токены в него не пишутся. Порог блокировки Сколько неудачных попыток с одного адреса включают блокировку. Окно блокировки, сек

Канал обновлений

Доставка от издателя: паттерны разработки, обновления MCP и список отозванных лицензий. Состояние и кнопки — на вкладке «Обновления». В свободной редакции секция ни на что не влияет.

Канал обновлений включён

Главный рубильник. Выключен — фоновые проверки не выполняются и кнопки действий недоступны; статус при этом продолжает показываться.

Адрес бэкенда издателя Пусто — используется адрес по умолчанию из клиентского MCP. Своей второй константы адреса канал не заводит. Путь к CLI BPMkit У него канал спрашивает лицензионный контекст (bpmkit.exe либо python -m bpmkit). Пусто — автодетект рядом с поставкой. Диагностика «лицензионный контекст недоступен» чинится именно здесь. Паттерны: проверять по расписанию Паттерны — интервал, мин Не чаще пяти минут: слишком частый опрос выглядит у издателя как перебор ключа. Обновление MCP: проверять по расписанию Обновление MCP — интервал, ч Не чаще раза в час. По умолчанию — раз в сутки.

Цикл выключен по умолчанию и остаётся таким, пока издатель не выпустит ключ подписи артефактов и не переведёт канал на HTTPS. Включение НЕ отменяет проверку подписи бинаря: без валидной подписи обновление не применяется в принципе.

Отзыв лицензий: проверять по расписанию Отзыв лицензий — интервал, мин Скачивать обновление заранее (без установки)

Файл кладётся в каталог подготовки и проверяется, но ничего в поставке не меняется: установку запускает только кнопка «Установить».

Требовать подпись у каждого паттерна

Ужесточение на будущее: механизма подписи markdown у издателя пока нет, и включение сегодня остановит доставку паттернов целиком.