zuevav
d5b5597c67
Содержимое первого коммита:
- Структура моно-репо: cmd/{lk-gateway,m2m-core,nsd-adapter,lk-emulator,notify}/,
internal/{m2m,nsdxml,fansystore,notify}/, services/crypto-service/,
web/admin-ui/, deploy/docker-compose/, migrations/, docs/.
- Заглушки main.go во всех cmd/ — make build проходит из коробки.
- Makefile с целями build/test/lint/fmt/vet/tidy/ci/compose-up/compose-down.
- .golangci.yml, .gitignore, README.md (на русском).
- .claude/settings.json — общие ограничения Claude Code для команды
(запрет sudo, rm -rf, доступа к /etc/cryptopro, /var/cryptopro).
- README в каждом каталоге — назначение и стадия (M1..M5).
- docs/architecture/overview.md — выжимка из плана проекта.
- docs/fansy-contract/v1/, docs/lk-contract/v1/ — точки сборки контрактов
с командами Fansy и ЛК клиента.
- deploy/docker-compose/docker-compose.yml — dev-стек (PostgreSQL, MinIO).
- scripts/setup-dev-vm.sh — первичная подготовка dev-ВМ под РЕД ОС 7.x
и Ubuntu 22.04+ (для компаний без бюджета на лицензии); ставит Go 1.23,
Liberica JDK 21, Node.js 20 LTS, Podman, podman-compose, Claude Code CLI;
создаёт пользователя dev, /srv/dev, аудит-history. Идемпотентен.
- scripts/README.md — описание скрипта и ограничений.
Что НЕ коммитим:
- Секреты, ключи, сертификаты — закрыто в .gitignore.
- Локальные настройки Claude Code (settings.local.json) и сессионные
каталоги (.claude/projects/, .claude/worktrees/, .claude/logs/).
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
51 lines
1.2 KiB
JSON
51 lines
1.2 KiB
JSON
{
|
|
"$schema": "https://json.schemastore.org/claude-code-settings.json",
|
|
"permissions": {
|
|
"allow": [
|
|
"Bash(go *)",
|
|
"Bash(make *)",
|
|
"Bash(git status)",
|
|
"Bash(git diff *)",
|
|
"Bash(git log *)",
|
|
"Bash(git branch *)",
|
|
"Bash(git fetch *)",
|
|
"Bash(git pull *)",
|
|
"Bash(git remote -v)",
|
|
"Bash(podman *)",
|
|
"Bash(podman-compose *)",
|
|
"Bash(docker *)",
|
|
"Bash(docker-compose *)",
|
|
"Bash(xmlstarlet *)",
|
|
"Bash(jq *)",
|
|
"Bash(ls *)",
|
|
"Bash(cat *)",
|
|
"Bash(grep *)",
|
|
"Bash(find *)",
|
|
"Bash(npm run *)",
|
|
"Bash(npx *)",
|
|
"Bash(./scripts/*)"
|
|
],
|
|
"deny": [
|
|
"Bash(rm -rf /*)",
|
|
"Bash(rm -rf ~)",
|
|
"Bash(rm -rf $HOME)",
|
|
"Bash(sudo *)",
|
|
"Bash(dd *)",
|
|
"Bash(mkfs *)",
|
|
"Bash(curl * | sh)",
|
|
"Bash(curl * | bash)",
|
|
"Bash(wget * | sh)",
|
|
"Bash(wget * | bash)",
|
|
"Read(/etc/cryptopro/**)",
|
|
"Read(/var/cryptopro/**)",
|
|
"Read(/etc/ipsec.d/**)",
|
|
"Read(/root/**)",
|
|
"Read(/home/admin/**)",
|
|
"Write(/etc/**)",
|
|
"Write(/var/**)",
|
|
"Write(/root/**)",
|
|
"Write(/home/admin/**)"
|
|
]
|
|
}
|
|
}
|