Backend-OS Control Tower

Trạng Thái Hệ Thống ●

HEALTHY

Windows 11 / Native

Win32 Sandbox Job 🛡️

512 MB

CPU Hard-cap: 50%

Kho Tác Vụ (Registry) ⚡

4 Operations

100% Typed Schemas

Mạng Riêng Tailscale 🔒

Chưa kết nối

WireGuard Mesh P2P

🛡️ Cơ Chế Bảo Vệ 4 Lớp

✓

Chống Injection Triệt Để

Loại bỏ hoàn toàn shell=True / PowerShell eval string.
✓

Win32 Job Object Cô Lập

Hạn chế bộ nhớ, CPU, và diệt sạch tiến trình con khi đóng (Kill-on-close).
✓

Evidence WAL Bền Vững

Ghi nhật ký 2 pha Atomic, tự động phục hồi khi hệ thống crash.
✓

HMAC Phê Duyệt Bảo Mật

Chống tấn công Confused Deputy, ràng buộc chặt chẽ Requester và Scope.

📜 Hoạt Động Gần Nhất (Evidence Stream)

Thời Gian	Tác Vụ (Operation)	Tác Giả	Trạng Thái	Mã Băm Kết Quả
Đang nạp dữ liệu...

💡 Sử dụng Tab Kho Tác Vụ (Playground) để chạy thử các tác vụ trực tiếp.

Nhật Ký Giao Dịch & Kiểm Toán Bằng Chứng (Evidence WAL)

Dữ liệu ghi nhật ký 2 pha bất biến, hỗ trợ kiểm tra mã băm SHA-256 chống sửa đổi.

Thời Gian (UTC)	Tác Vụ (Operation)	Txn ID / Evidence ID	Người Tạo	Trạng Thái	Kiểm Định Toàn Vẹn

Chính Sách Bảo Mật & Ranh Giới Sandbox (Win32 Job Object)

Các quy chuẩn cô lập tiến trình phần cứng, rate limiting và phân quyền vai trò.

⚙️ Win32 Job Object Quotas

JobMemoryLimit (RAM tối đa): 512 MB

CpuRateLimit (Hard Cap): 50.00%

Kill-On-Job-Close Flag: JOB_OBJECT_LIMIT_KILL_ON_JOB_CLOSE (Đã kích hoạt)

Max Active Processes: 1 process con đồng thời

🔑 Ma Trận Phân Quyền (Scopes Matrix)

file:read Đọc nội dung file & quét thư mục

SAFE

file:write Ghi hoặc tạo file mới trên đĩa

MEDIUM RISK

network:read Thao tác ping và kiểm tra mạng

SAFE

command:execute Thực thi tác vụ thông qua Runner Sandbox

ELEVATED

Kết Nối Mạng An Toàn & Tích Hợp AI Agent Gateway

Kết nối Backend-OS với Antigravity IDE, Claude, Cursor, ChatGPT Web qua Tailscale Mesh VPN.

🔒 Mạng Riêng Ảo Tailscale P2P (Khuyên Dùng)

KIỂM TRA TRẠNG THÁI...

Tailscale tạo mạng riêng WireGuard mã hóa đầu cuối, giúp bạn truy cập Dashboard và điều khiển máy tính từ xa qua Laptop/Điện thoại an toàn tuyệt đối.

1. IP Mạng Riêng (Laptop / Mobile)

http://127.0.0.1:8000/

2. Funnel HTTPS (ChatGPT Actions)

Chưa bật Funnel

Lệnh Kích Hoạt & Cài Đặt Nhanh:

winget install Tailscale.Tailscale

tailscale funnel 8000 on

🤖 MCP (Antigravity / Cursor)

Cấu hình `mcp_config.json` cục bộ:

{
  "mcpServers": {
    "backend-os": {
      "command": "python.exe",
      "args": ["d:\AI_SOFT\Backend-OS-main\mcp_server.py"]
    }
  }
}

Cloudflare Tunnel dự phòng: `start_all.bat`