セキュリティ

必須設定

• cursorSecretには十分長いランダム値を使い、全instanceで共有する
• DB認証情報をログやroute manifestへ含めない
• reverse proxyを管理できる場合だけtrustProxyを有効にする
• Packとrepository hashを信頼境界で検証する
• request bodyとupload sizeはruntime/proxyでも制限する

Timeoutとキャンセル

timeout middlewareは期限超過時にrequestAbortSignalをabortします。独自ハンドラーから利用する場合は、signalを対応するDB・fetch・SDKへ渡してください。

async handle(context: SonolusContext) {
    return fetch(upstream, {
        signal: context.abortSignal,
    })
}

Promiseをtimeoutレスポンスと競争させるだけでは、背後のDB queryやHTTP requestは停止しません。利用するdriver側にもstatement timeoutを設定してください。

Rate limit

Memory storeは単一process専用です。複数instanceではRedis等の共有RateLimitStoreを使用し、sessionや認証済みuserを優先したkeyを設計してください。