From f01c4914f02dddf25bc0b71ba307fd083dfac473 Mon Sep 17 00:00:00 2001 From: Huawei Date: Sun, 19 Jul 2026 12:09:04 +0000 Subject: [PATCH] =?UTF-8?q?docs:=20=E6=9B=B4=E6=96=B0=E6=89=A7=E8=A1=8C?= =?UTF-8?q?=E6=A8=A1=E5=9E=8B=20=E2=80=94=20=E5=A2=9E=E5=8A=A0=20AES-256?= =?UTF-8?q?=20=E5=8A=A0=E5=AF=86=20+=20/dev/shm=20=E8=A7=A3=E5=AF=86?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- suite-developer/knowledge/data-execution-model.md | 10 ++++++++-- 1 file changed, 8 insertions(+), 2 deletions(-) diff --git a/suite-developer/knowledge/data-execution-model.md b/suite-developer/knowledge/data-execution-model.md index e68a46c..263cacf 100644 --- a/suite-developer/knowledge/data-execution-model.md +++ b/suite-developer/knowledge/data-execution-model.md @@ -14,7 +14,12 @@ │ gis-actions（本地执行器） │ │ ┌─────────────────────────────────────────┐ │ │ │ │ │ -│ │ docker run --rm gis-base + 套件脚本 │ │ +│ │ docker run --rm --tmpfs /dev/shm gis-base + 加密套件脚本 +│ ┌────────────────────────────────────────┐ +│ │ decrypt_runner.py → AES-256 解密 │ +│ │ → /dev/shm（内存文件系统） │ +│ │ → exec() 执行 │ +│ │ → 容器销毁 → /dev/shm 自动清空 │ │ │ │ │ ┌────────────────────────────────┐ │ │ │ │ │ /data/input.shp（只读挂载） │ │ │ │ │ │ /tmp/output/（写入挂载） │ │ │ @@ -39,7 +44,8 @@ |------|---------|------| | 用户数据文件（SHP/GeoJSON/TIFF...） | ❌ **不上传** | 始终在用户本地 | | 执行结果 | ❌ **不上传** | 留在用户的输出目录 | -| 套件脚本包 | ✅ 下载到本地 | 从市场拉取执行脚本 | +| 套件脚本包（加密） | ✅ 下载到本地 | `.py.enc` AES-256 加密，运行时在容器内解密 | +| 套件解密密钥 | ❌ 不在脚本包中 | 内置在 gis-base 镜像，用户无法提取 | | 基础镜像 | ✅ 拉取一次 | gis-base 镜像缓存在本地 Docker | | 任务参数（文件路径、数值） | ❌ **不上传** | 仅在本地传递，不经过网络 |