配置文件

server: 127.0.0.1                           # 服务端地址
port: 443                                   # 服务端端口

recon:
  commandTimeout: 30                        # Recon 单个 source 命令执行超时时间
  collectionTimeout: 270                    # 整个 Profile 的客户端采集预算
  defaultProfile: default                   # 省略 --profile 时使用
  profiles:
    default: [user, ssh, process, network, cron, service, env, file, rootkit, application]
    quick: [user, ssh, process, network, cron, service, env, rootkit, application]
    hunt: [user, ssh, process, network, cron, service, env, application, topology, supplychain, config, activity, credential]

oss:
  region: cn-hongkong                       # OSS Bucket Region
  bucketName: ir-transfer-station           # OSS Bucket 名称
  objectPath: tmp/siren_upload              # 本地 upload 文件上传路径
  docObjectPath: tmp/siren_upload/docs/latest # 本地 Recon artifacts 上传路径前缀

plugins:
  marketplace: https://example.com/plugins  # 插件市场地址
  collector: true                           # 所有类型插件统一开关

listen: 0.0.0.0                                 # 客户端、WebUI 与 MCP 的 TLS 监听地址
port: 443                                       # 共享 TLS 监听端口
cert: certs/cert.pem                            # TLS 证书路径
key: certs/key.pem                              # TLS 密钥路径

logging:
  level: info                                   # debug / info / warning / error
  format: text                                  # text / json
  output: stderr                                # stderr / stdout / none
  bufferSize: 5000                              # Logs 页面保留的日志条数，0 表示关闭

webui:                                          # Web 控制台
  enabled: true                                 # 是否启用 WebUI
  publicURL: https://siren.example.com           # AIR 注入 MCP 时使用的 HTTPS Origin
  userDBPath: data/users.db                     # 可选：WebUI 用户数据库路径
  dossierDir: /opt/siren/dossier                # 可选：Dossier 编辑器文件目录
  projectsBaseDir: ""                           # 可选：Project 目录创建基准路径

recon:
  responseTimeout: 300                          # 所有远程 Recon 入口等待客户端的秒数

mcp:
  enabled: true                                 # 是否启用 MCP 服务
  runOutputMode: auto                          # run 长结果默认返回 auto 预览；full 返回完整有界结果
  cmdBlacklist:                                 # MCP run 命令黑名单（正则表达式）
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?rm(?:\s|$)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?find(?:\s|$)[^;|&\n]*\s-delete(?:\s|$)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?dd(?:\s|$)[^;|&\n]*\bof=/dev/(?:sd|hd|vd|xvd|nvme|mapper|dm-|loop|md|ram)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?systemctl\s+(stop|disable|mask|restart|reload)(?:\s|$)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?(?:useradd|usermod|userdel|groupadd|groupmod|groupdel)(?:\s|$)'
    # ...more destructive-action patterns

air:
  # WebUI AIR 的默认 Provider；也可逐会话在页面上选择
  provider: codex                              # codex / claude / qoder / pi
  maxSessions: 20                              # GUI 与 Terminal 合计最大并发数；<=0 表示不限制
  replayBufferBytes: 4194304                   # 每个会话的断线回放上限（字节）
  prompt: 启动安全应急响应，UID：%s，...        # 告警事件模式的 prompt 模板
  customPromptPrefix: 在 SIREN Client %d 上...  # 自定义 prompt 模式的前缀
  # providers.<name> 用于 WebUI AIR 和 Manual 裸终端；服务端 REPL air 固定使用 Claude
  providers:
    claude:
      cliPath: claude                          # Claude Code CLI 路径
      args: []                                 # 额外 Claude CLI 参数
    codex:
      cliPath: codex                           # Codex CLI 路径
      args: [--no-alt-screen]                  # 保留浏览器终端滚动历史
    qoder:
      cliPath: qodercli                        # QoderCLI 路径
      args: []                                 # 额外 QoderCLI 参数
    pi:
      cliPath: pi                              # 全局 Pi CLI 路径
      args: []                                 # 额外 Pi CLI 参数
      agentDir: /root/.pi/agent                # 全局 Pi 配置与插件目录
      contextModeDir: /root/.pi/context-mode   # 长上下文存储目录
      memoryDir: /root/.pi/agent/memory        # 长期记忆目录

{"time":"2026-07-21T14:30:00.123456+08:00","level":"info","message":"client connected","fields":{"client_id":7,"component":"client","event":"client.connected","project":"global"}}