配置文件

server: 127.0.0.1                           # 服务端地址
port: 443                                   # 服务端端口

recon:
  commandTimeout: 30                        # 命令执行超时时间
  user: true                                # 用户信息收集开关
  # ...other modules

oss:
  region: cn-hongkong                       # OSS Bucket Region
  bucketName: ir-transfer-station           # OSS Bucket 名称
  objectPath: tmp/siren_upload              # 本地 upload 文件上传路径
  docObjectPath: tmp/siren_upload/docs/latest # 本地 recon 文档上传路径前缀

plugins:
  marketplace: https://example.com/plugins  # 插件市场地址
  jdump: true                               # command 插件开关示例

rules:                                      # 信息收集规则
  IPWhitelist: 140\.205\.11\.\d+|8\.147\.237\.0
  # ...other rules

listen: 0.0.0.0                                 # 客户端 TLS 服务监听地址
port: 443                                       # 客户端 TLS 服务监听端口
cert: certs/cert.pem                            # TLS 证书路径
key: certs/key.pem                              # TLS 密钥路径

webui:                                          # Web 控制台
  enabled: true                                 # 是否启用 WebUI
  listen: 0.0.0.0                               # 共享 HTTP 监听地址
  port: 8080                                    # 监听端口（WebUI 与 MCP 共享）
  userDBPath: data/users.db                     # 可选：WebUI 用户数据库路径
  dossierDir: /opt/siren/dossier                # 可选：Dossier 编辑器文件目录
  projectsBaseDir: ""                           # 可选：Project 目录创建基准路径

mcp:
  enabled: true                                 # 是否启用 MCP 服务
  cmdBlacklist:                                 # MCP run 命令黑名单（正则表达式）
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?rm(?:\s|$)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?find(?:\s|$)[^;|&\n]*\s-delete(?:\s|$)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?dd(?:\s|$)[^;|&\n]*\bof=/dev/(?:sd|hd|vd|xvd|nvme|mapper|dm-|loop|md|ram)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?systemctl\s+(stop|disable|mask|restart|reload)(?:\s|$)'
    - '(?:^|[;|&\n]\s*)(?:sudo\s+)?(?:useradd|usermod|userdel|groupadd|groupmod|groupdel)(?:\s|$)'
    # ...more destructive-action patterns

air:
  # WebUI AIR 与 Agent 终端的默认 Provider；也可逐会话在页面上选择
  provider: claude                             # claude / codex / qoder
  maxSessions: 10                              # WebUI Agent 终端最大并发会话数；<=0 表示不限制
  replayBufferBytes: 4194304                   # 每个会话用于断线回放的终端输出上限（字节）
  prompt: 启动安全应急响应，UID：%s，...        # 告警事件模式的 prompt 模板
  customPromptPrefix: 在 SIREN Client %d 上...  # 自定义 prompt 模式的前缀
  # providers.<name> 用于 WebUI AIR 和 Manual 裸终端；服务端 REPL air 固定使用 Claude
  providers:
    claude:
      cliPath: claude                          # Claude Code CLI 路径
      args: []                                 # 额外 Claude CLI 参数
    codex:
      cliPath: codex                           # Codex CLI 路径
      args: [--no-alt-screen]                  # 保留浏览器终端滚动历史
    qoder:
      cliPath: qodercli                        # QoderCLI 路径
      args: []                                 # 额外 QoderCLI 参数