拾光 ShiGuang

拾光 ShiGuang An architecture diagram generated by Archify. Google / Apple · OAuth · ID token · Architecture component Google / Apple OAuth · ID token Flutter App · iOS / Android · Riverpod · Architecture component Flutter App iOS / Android · Riverpod 管理後台 · React + Refine · /admin · Architecture component 管理後台 React + Refine · /admin Cloudflare + nginx · shiguang.relexes.com · GCP VM line-bot · docker compose Cloudflare + nginx shiguang.relexes.com AI Service · FastAPI · CLIP / EasyOCR · GCP VM line-bot · docker compose AI Service FastAPI · CLIP / EasyOCR Go Backend · Gin API + WebSocket · GCP VM line-bot · docker compose Go Backend Gin API + WebSocket MinIO · S3 相容物件儲存 · GCP VM line-bot · docker compose MinIO S3 相容物件儲存 Redis · DB=2 · 限流與白名單 · GCP VM line-bot · docker compose Redis DB=2 · 限流與白名單 PostgreSQL · PostGIS + pgvector · GCP VM line-bot · docker compose PostgreSQL PostGIS + pgvector HTTPS REST · wss 管理 API 取 ID token 反向代理 讀寫 · 向量比對 限流 · token 白名單 presigned URL 簽發 背景 goroutine 觸發 GCP VM line-bot · docker compose Legend Frontend Backend Database Cloud Security External

圖像媒合

  • • 背景 goroutine 取特徵向量，不擋 API 回應
  • • pgvector cosine 距離比對遺失 ↔ 拾獲
  • • AI Service 需 2GB，生產刻意不啟用，後端降級運作

身分與權限

  • • 後台僅限台灣，靠 Cloudflare 的 CF-IPCountry 判斷
  • • 後台 dist 打包進後端 image，不另開容器
  • • Google / Apple 登入由後端驗 ID token；推播走 FCM

資料保存

  • • Redis 共用容器，本服務用 DB=2 隔離
  • • 帳號刪除滿 7 天才匿名化，期間登入可取消
  • • 刪除紀錄只存 HMAC-SHA256 雜湊，不含個資