Dify应用实战番外 - 网友提问(3)

1
app:
2
  port:8194
3
  debug:True
4
  key:dify-sandbox
5
max_workers:4
6
max_requests:50
7
worker_timeout:5
8
python_path:/usr/local/bin/python3
9
enable_network:True# please make sure there is no network risk in your environment
10
allowed_syscalls:# please leave it empty if you have no idea how seccomp works
11
  # 基础文件操作
12
  -0   # read - 从文件描述符读取数据
13
  -1   # write - 向文件描述符写入数据
14
  -2   # open - 打开文件
15
  -3   # close - 关闭文件描述符
16
  -4   # stat - 获取文件状态
17
  -5   # fstat - 获取文件描述符状态
18
  -6   # lstat - 获取符号链接状态
19
  -7   # poll - 等待文件描述符上的事件
20
  -8   # lseek - 重新定位读/写文件偏移量
21
  -9   # mmap - 将文件或设备映射到内存
22
  -10  # mprotect - 设置内存区域的保护
23
  -11  # munmap - 取消内存映射
24
  -12  # brk - 改变数据段大小
25
  # 系统操作
26
  -13  # rt_sigaction - 检查或修改信号处理
27
  -14  # rt_sigprocmask - 检查或修改阻塞信号
28
  -15  # rt_sigreturn - 从信号处理程序返回
29
  -16  # ioctl - 控制设备
30
  -17  # pread64 - 从指定偏移量读取
31
  -18  # pwrite64 - 向指定偏移量写入
32
  -19  # readv - 从文件描述符读取数据到多个缓冲区
33
  -20  # writev - 从多个缓冲区写入数据到文件描述符
34
  -21  # access - 检查文件访问权限
35
  -22  # pipe - 创建管道
36
  -23  # select - 同步 I/O 多路复用
37
  -24  # sched_yield - 让出处理器
38
  -25  # mremap - 重新映射虚拟内存地址
39
  # 高级内存管理
40
  -26  # msync - 同步内存与物理存储
41
  -27  # mincore - 确定内存页是否驻留在内存中
42
  -28  # madvise - 给出内存使用建议
43
  -29  # shmget - 获取共享内存段
44
  -30  # shmat - 附加共享内存段
45
  -31  # shmctl - 共享内存控制
46
  -32  # dup - 复制文件描述符
47
  -33  # dup2 - 复制文件描述符到指定编号
48
  -34  # pause - 挂起进程直到收到信号
49
  # 进程管理
50
  -35  # nanosleep - 高精度睡眠
51
  -36  # getitimer - 获取定时器值
52
  -37  # alarm - 设置定时器
53
  -38  # setitimer - 设置定时器
54
  -39  # getpid - 获取进程ID
55
  -40  # sendfile - 在文件描述符之间传输数据
56
  # 网络操作
57
  -41  # socket - 创建套接字
58
  -42  # connect - 初始化套接字连接
59
  -43  # accept - 接受套接字连接
60
  -44  # sendto - 通过套接字发送消息
61
  -45  # recvfrom - 从套接字接收消息
62
  -46  # sendmsg - 通过套接字发送消息
63
  -47  # recvmsg - 通过套接字接收消息
64
  -48  # shutdown - 关闭套接字连接
65
  -49  # bind - 绑定套接字到地址
66
  -50  # listen - 监听套接字连接
67
  # 进程间通信
68
  -51  # getsockname - 获取套接字本地地址
69
  -52  # getpeername - 获取套接字对端地址
70
  -53  # socketpair - 创建一对已连接的套接字
71
  -54  # setsockopt - 设置套接字选项
72
  -55  # getsockopt - 获取套接字选项
73
  # 进程控制
74
  -56  # clone - 创建子进程
75
  -57  # fork - 创建进程
76
  -58  # vfork - 创建进程并阻塞父进程
77
  -59  # execve - 执行程序
78
  -60  # exit - 终止进程
79
  -61  # wait4 - 等待进程改变状态
80
  -62  # kill - 发送信号
81
  # 信号处理
82
  -63  # uname - 获取系统信息
83
  -64  # semget - 获取信号量集
84
  -65  # semop - 信号量操作
85
  -66  # semctl - 信号量控制
86
  -67  # shmdt - 分离共享内存段
87
  -68  # msgget - 获取消息队列
88
  -69  # msgsnd - 发送消息到队列
89
  -70  # msgrcv - 从队列接收消息
90
  -71  # msgctl - 消息队列控制
91
  # 文件系统操作
92
  -72  # fcntl - 文件描述符控制
93
  -73  # flock - 应用或删除文件锁
94
  -74  # fsync - 同步文件到存储设备
95
  -75  # fdatasync - 同步文件数据
96
  -76  # truncate - 截断文件
97
  -77  # ftruncate - 截断文件描述符指向的文件
98
  -78  # getdents - 获取目录项
99
  -79  # getcwd - 获取当前工作目录
100
  -80  # chdir - 改变当前工作目录
101
  # 文件系统管理
102
  -81  # fchdir - 通过文件描述符改变当前工作目录
103
  -82  # rename - 重命名文件
104
  -83  # mkdir - 创建目录
105
  -84  # rmdir - 删除目录
106
  -85  # creat - 创建新文件
107
  -86  # link - 创建硬链接
108
  -87  # unlink - 删除文件名
109
  -88  # symlink - 创建符号链接
110
  -89  # readlink - 读取符号链接的值
111
  -90  # chmod - 改变文件权限
112
  # 权限和所有权
113
  -91  # fchmod - 改变文件描述符的权限
114
  -92  # chown - 改变文件所有者和组
115
  -93  # fchown - 改变文件描述符指向文件的所有者和组
116
  -94  # lchown - 改变符号链接的所有者和组
117
  -95  # umask - 设置文件模式创建掩码
118
  # 系统信息和统计
119
  -96  # gettimeofday - 获取时间和日期
120
  -97  # getrlimit - 获取资源限制
121
  -98  # getrusage - 获取资源使用情况
122
  -99  # sysinfo - 获取系统统计信息
123
  -100# times - 获取进程时间
124
  # 系统控制
125
  -101# ptrace - 进程跟踪
126
  -102# getuid - 获取用户ID
127
  -103# syslog - 读取或清除内核消息
128
  -104# getgid - 获取组ID
129
  -105# setuid - 设置用户ID
130
  -106# setgid - 设置组ID
131
  # 用户和组管理
132
  -107# geteuid - 获取有效用户ID
133
  -108# getegid - 获取有效组ID
134
  -109# setpgid - 设置进程组
135
  -110# getppid - 获取父进程ID
136
  -111# getpgrp - 获取进程组ID
137
  # 会话管理
138
  -112# setsid - 创建会话并设置进程组ID
139
  -113# setreuid - 设置实际和有效用户ID
140
  -114# setregid - 设置实际和有效组ID
141
  -115# getgroups - 获取附加组ID
142
  -116# setgroups - 设置附加组ID
143
  # 系统资源管理
144
  -117# setresuid - 设置实际、有效和保存的用户ID
145
  -118# getresuid - 获取实际、有效和保存的用户ID
146
  -119# setresgid - 设置实际、有效和保存的组ID
147
  -120# getresgid - 获取实际、有效和保存的组ID
148
  # 系统时间管理
149
  -121# getpgid - 获取进程组ID
150
  -122# setfsuid - 设置文件系统用户ID
151
  -123# setfsgid - 设置文件系统组ID
152
  -124# getsid - 获取会话ID
153
  -125# capget - 获取进程权能
154
  -126# capset - 设置进程权能
155
  # 实时调度
156
  -127# rt_sigpending - 检查待处理信号
157
  -128# rt_sigtimedwait - 同步等待信号
158
  -129# rt_sigqueueinfo - 排队一个信号和数据
159
  -130# rt_sigsuspend - 等待信号
160
  # 高级进程管理
161
  -131# sigaltstack - 设置和获取信号栈上下文
162
  -132# utime - 改变文件的访问和修改时间
163
  -133# mknod - 创建特殊文件
164
  -134# uselib - 加载共享库
165
  -135# personality - 设置进程执行域
166
  # 系统调用
167
  -136# ustat - 获取文件系统统计信息
168
  -137# statfs - 获取文件系统信息
169
  -138# fstatfs - 获取文件系统信息
170
  -139# sysfs - 获取文件系统类型信息
171
  -140# getpriority - 获取程序调度优先级
172
  # 进程优先级
173
  -141# setpriority - 设置程序调度优先级
174
  -142# sched_setparam - 设置调度参数
175
  -143# sched_getparam - 获取调度参数
176
  -144# sched_setscheduler - 设置调度策略和参数
177
  -145# sched_getscheduler - 获取调度策略
178
  # 调度策略
179
  -146# sched_get_priority_max - 获取静态优先级上限
180
  -147# sched_get_priority_min - 获取静态优先级下限
181
  -148# sched_rr_get_interval - 获取时间片
182
  -149# mlock - 锁定内存页
183
  -150# munlock - 解锁内存页
184
  # 内存锁定
185
  -151# mlockall - 锁定进程的地址空间
186
  -152# munlockall - 解锁进程的地址空间
187
  -153# vhangup - 虚拟挂起终端
188
  -154# modify_ldt - 读取或写入本地描述符表
189
  -155# pivot_root - 改变根文件系统
190
  # 系统引导
191
  -156# _sysctl - 读取/写入系统参数
192
  -157# prctl - 操作进程或线程
193
  -158# arch_prctl - 设置架构特定的线程状态
194
  -159# adjtimex - 调整系统时钟
195
  # 文件系统控制
196
  -161# chroot - 改变根目录
197
  -162# sync - 同步文件系统缓冲区
198
  -163# acct - 切换进程记账
199
  -164# settimeofday - 设置时间和日期
200
  -165# mount - 挂载文件系统
201
  # 系统维护
202
  -166# umount2 - 卸载文件系统
203
  -167# swapon - 开启交换设备和文件
204
  -168# swapoff - 关闭交换设备和文件
205
  -169# reboot - 重新启动系统
206
  -170# sethostname - 设置系统主机名
207
  # 网络配置
208
  -171# setdomainname - 设置系统域名
209
  -172# iopl - 改变I/O权限级别
210
  -173# ioperm - 设置端口I/O权限
211
  -174# create_module - 创建可加载的模块项
212
  -175# init_module - 初始化内核模块
213
  # 内核模块
214
  -176# delete_module - 删除内核模块
215
  -177# get_kernel_syms - 检索导出的内核符号
216
  -178# query_module - 查询内核模块信息
217
  -179# quotactl - 操作文件系统配额
218
  -180# nfsservctl - NFS服务器控制
219
  # 系统信息查询
220
  -181# getpmsg - 接收控制消息
221
  -182# putpmsg - 发送控制消息
222
  -183# afs_syscall - 未实现的系统调用
223
  -184# tuxcall - 未实现的系统调用
224
  -185# security - 未实现的系统调用
225
  # 新增系统调用
226
  -186# gettid - 获取线程标识符
227
  -187# readahead - 预读文件到页面缓存
228
  -188# setxattr - 设置扩展属性
229
  -189# lsetxattr - 设置符号链接的扩展属性
230
  -190# fsetxattr - 设置文件描述符的扩展属性
231
  # 扩展属性操作
232
  -191# getxattr - 获取扩展属性
233
  -192# lgetxattr - 获取符号链接的扩展属性
234
  -193# fgetxattr - 获取文件描述符的扩展属性
235
  -194# listxattr - 列出扩展属性
236
  -195# llistxattr - 列出符号链接的扩展属性
237
  # 高级文件系统特性
238
  -196# flistxattr - 列出文件描述符的扩展属性
239
  -197# removexattr - 删除扩展属性
240
  -198# lremovexattr - 删除符号链接的扩展属性
241
  -199# fremovexattr - 删除文件描述符的扩展属性
242
  -200# tkill - 发送信号到线程
243
  # 时间管理
244
  -201# time - 获取时间
245
  -202# futex - 快速用户空间锁定
246
  -203# sched_setaffinity - 设置进程的CPU亲和性掩码
247
  -204# sched_getaffinity - 获取进程的CPU亲和性掩码
248
  -205# set_thread_area - 设置线程本地存储
249
  # 进程/线程控制
250
  -206# io_setup - 创建异步I/O上下文
251
  -207# io_destroy - 销毁异步I/O上下文
252
  -208# io_getevents - 从完成队列读取异步I/O事件
253
  -209# io_submit - 提交异步I/O块
254
  -210# io_cancel - 取消异步I/O操作
255
  # 异步I/O
256
  -211# get_thread_area - 获取线程本地存储
257
  -212# lookup_dcookie - 获取目录cookie的路径
258
  -213# epoll_create - 创建epoll实例
259
  -214# epoll_ctl_old - 旧的epoll控制接口
260
  -215# epoll_wait_old - 旧的epoll等待接口
261
  # 事件通知
262
  -216# remap_file_pages - 创建非线性文件映射
263
  -217# getdents64 - 获取目录项（64位版本）
264
  -218# set_tid_address - 设置清除子线程ID的地址
265
  -219# restart_syscall - 重启被中断的系统调用
266
  -220# semtimedop - 带超时的信号量操作
267
  # 定时器和时钟
268
  -221# fadvise64 - 预声明访问模式
269
  -222# timer_create - 创建POSIX定时器
270
  -223# timer_settime - 设置定时器的时间
271
  -224# timer_gettime - 获取定时器的时间
272
  -225# timer_getoverrun - 获取定时器超限次数
273
  # POSIX定时器
274
  -226# timer_delete - 删除POSIX定时器
275
  -227# clock_settime - 设置指定时钟的时间
276
  -228# clock_gettime - 获取指定时钟的时间
277
  -229# clock_getres - 获取时钟精度
278
  -230# clock_nanosleep - 高精度睡眠
279
  # 进程终止
280
  -231# exit_group - 终止所有线程
281
  -232# epoll_wait - 等待epoll事件
282
  -233# epoll_ctl - 控制epoll实例
283
  -234# tgkill - 发送信号到线程
284
  -235# utimes - 更改文件访问和修改时间
285
  # 虚拟内存操作
286
  -236# vserver - Linux-VServer操作
287
  -237# mbind - 设置内存策略
288
  -238# set_mempolicy - 设置NUMA内存策略
289
  -239# get_mempolicy - 检索NUMA内存策略
290
  -240# mq_open - 打开消息队列
291
  # POSIX消息队列
292
  -241# mq_unlink - 删除消息队列
293
  -242# mq_timedsend - 发送消息到队列
294
  -243# mq_timedreceive - 从队列接收消息
295
  -244# mq_notify - 注册消息队列通知
296
  -245# mq_getsetattr - 获取/设置消息队列属性
297
  # 密钥管理
298
  -246# kexec_load - 加载新内核
299
  -247# waitid - 等待进程状态改变
300
  -248# add_key - 添加密钥到内核密钥管理系统
301
  -249# request_key - 请求操作密钥
302
  -250# keyctl - 密钥管理控制
303
  # 输入输出多路复用
304
  -251# ioprio_set - 设置I/O调度优先级
305
  -252# ioprio_get - 获取I/O调度优先级
306
  -253# inotify_init - 初始化inotify实例
307
  -254# inotify_add_watch - 添加inotify监视
308
  -255# inotify_rm_watch - 删除inotify监视
309
  # 文件系统监控
310
  -256# migrate_pages - 在NUMA系统中迁移进程页
311
  -257# openat - 相对路径打开文件
312
  -258# mkdirat - 相对路径创建目录
313
  -259# mknodat - 相对路径创建特殊文件
314
  -260# fchownat - 相对路径改变所有权
315
  # 相对路径操作
316
  -261# futimesat - 相对路径更改时间戳
317
  -262# newfstatat - 相对路径获取文件状态
318
  -263# unlinkat - 相对路径删除文件
319
  -264# renameat - 相对路径重命名
320
  -265# linkat - 相对路径创建硬链接
321
  # 符号链接操作
322
  -266# symlinkat - 相对路径创建符号链接
323
  -267# readlinkat - 相对路径读取符号链接
324
  -268# fchmodat - 相对路径改变权限
325
  -269# faccessat - 相对路径检查访问权限
326
  -270# pselect6 - 改进的select系统调用
327
  # 高级I/O操作
328
  -271# ppoll - 改进的poll系统调用
329
  -272# unshare - 解除共享命名空间
330
  -273# set_robust_list - 设置健壮的futex列表
331
  -274# get_robust_list - 获取健壮的futex列表
332
  -275# splice - 在文件描述符之间移动数据
333
  # 零拷贝操作
334
  -276# tee - 复制管道数据
335
  -277# sync_file_range - 同步文件段
336
  -278# vmsplice - 在进程和内核之间传输数据
337
  -279# move_pages - 在NUMA系统中移动页面
338
  -280# utimensat - 相对路径更改文件时间戳
339
  # 事件通知
340
  -281# epoll_pwait - 等待epoll事件，可中断
341
  -282# signalfd - 创建信号接收文件描述符
342
  -283# timerfd_create - 创建定时器文件描述符
343
  -284# eventfd - 创建事件通知文件描述符
344
  -285# fallocate - 预分配文件空间
345
  # 定时器操作
346
  -286# timerfd_settime - 设置定时器文件描述符
347
  -287# timerfd_gettime - 读取定时器文件描述符
348
  -288# accept4 - 接受带标志的连接
349
  -289# signalfd4 - 改进的signalfd
350
  -290# eventfd2 - 改进的eventfd
351
  # 文件系统操作
352
  -291# epoll_create1 - 改进的epoll_create
353
  -292# dup3 - 改进的dup2
354
  -293# pipe2 - 改进的pipe
355
  -294# inotify_init1 - 改进的inotify_init
356
  -295# preadv - 向量化的pread
357
  # 向量I/O操作
358
  -296# pwritev - 向量化的pwrite
359
  -297# rt_tgsigqueueinfo - 排队实时信号到线程组
360
  -298# perf_event_open - 性能监控
361
  -299# recvmmsg - 接收多个消息
362
  -300# fanotify_init - 初始化fanotify
363
  # 文件系统通知
364
  -301# fanotify_mark - 管理fanotify标记
365
  -302# prlimit64 - 获取/设置资源限制
366
  -303# name_to_handle_at - 文件句柄操作
367
  -304# open_by_handle_at - 通过文件句柄打开
368
  -305# clock_adjtime - 调整系统时钟
369
  # 同步操作
370
  -306# syncfs - 同步文件系统
371
  -307# sendmmsg - 发送多个消息
372
  -308# setns - 设置命名空间
373
  -309# getcpu - 获取CPU和NUMA节点
374
  -310# process_vm_readv - 进程间读取数据
375
  # 进程间通信
376
  -311# process_vm_writev - 进程间写入数据
377
  -312# kcmp - 内核比较两个进程
378
  -313# finit_module - 从文件描述符加载内核模块
379
  -314# sched_setattr - 设置调度属性
380
  -315# sched_getattr - 获取调度属性
381
  # 安全计算
382
  -316# renameat2 - 扩展的重命名操作
383
  -317# seccomp - 设置安全计算模式
384
  -318# getrandom - 获取随机数
385
  -319# memfd_create - 创建匿名文件
386
  -320# kexec_file_load - 从文件加载新内核
387
  # 命名空间操作
388
  -321# bpf - 扩展的BPF系统调用
389
  -322# execveat - 相对路径执行程序
390
  -323# userfaultfd - 用户页错误处理
391
  -324# membarrier - 发出内存屏障
392
  -325# mlock2 - 改进的内存锁定
393
  # 套接字操作
394
  -326# copy_file_range - 复制文件范围
395
  -327# preadv2 - 带标志的向量化pread
396
  -328# pwritev2 - 带标志的向量化pwrite
397
  -329# pkey_mprotect - 设置内存保护键
398
  -330# pkey_alloc - 分配内存保护键
399
  # 内存保护
400
  -331# pkey_free - 释放内存保护键
401
  -332# statx - 扩展的文件状态
402
  -333# io_pgetevents - 获取异步I/O事件
403
  -334# rseq - 重启序列
404
  -335# pidfd_send_signal - 通过文件描述符发送信号
405
proxy:
406
  socks5:''
407
  http:''
408
  https:''