build endpoints

lib/generators/warp_engine/install/templates/create_warp_engine_tables.rb

@@ -11,9 +11,14 @@ class CreateWarpEngineTables < ActiveRecord::Migration[8.0]
       t.string :site
       t.string :status, limit: 20, default: "development"
       t.boolean :highlighted, default: false
+      # A publikáló token ownere (enforce_software_ownership) — nem lehet FK,
+      # az owner osztályát a host adja.
+      t.string :owner_type, limit: 128
+      t.bigint :owner_id
       t.datetime :deleted_at, precision: 3
       t.timestamps precision: 3, null: true
       t.index :name, unique: true
+      t.index [ :owner_type, :owner_id ]
       t.index :deleted_at
     end
 
@@ -82,6 +87,8 @@ class CreateWarpEngineTables < ActiveRecord::Migration[8.0]
       t.string :token_digest, limit: 64, null: false
       t.string :token_prefix, limit: 12, null: false
       t.json :scopes
+      # Belső token: az enforce_software_ownership nem vonatkozik rá.
+      t.boolean :unrestricted, default: false, null: false
       t.datetime :expires_at, precision: 3
       t.datetime :last_used_at, precision: 3
       t.datetime :deleted_at, precision: 3

lib/generators/warp_engine/install/templates/initializer.rb

@@ -5,11 +5,11 @@ Rails.application.config.to_prepare do
     # c.file_container_path  = "/softwares"
     # c.image_container_path = "/images"
 
-    # A /update endpoint shared secretje (default: ENV["UPDATE_SECRET"]).
-    # Beállítatlan secret esetén az endpoint minden kérést elutasít.
+    # A /build/* endpointok shared secretje (default: ENV["UPDATE_SECRET"]).
+    # Beállítatlan secret esetén az endpointok minden kérést elutasítanak.
     # c.update_secret = ENV["UPDATE_SECRET"]
 
-    # A /update hitelesítési forrása — kizárólagos választás:
+    # A /build/* hitelesítési forrása — kizárólagos választás:
     #   :env      — a fenti shared secret érvényes (default)
     #   :database — csak DB-tárolt WarpEngine::ApplicationToken érvényes
     #               ("update" scope-pal); a shared secret ilyenkor NEM működik.
@@ -17,6 +17,14 @@ Rails.application.config.to_prepare do
     # c.application_token_source = :database
     # c.application_token_owner_class = "AdminUser"
 
+    # A /build/upload (és az admin file manager) méretplafonja bájtban (default: 500MB).
+    # c.max_upload_size = 500 * 1024 * 1024
+
+    # Owner-izoláció: DB-token csak a saját ownerének szoftvereit
+    # uploadolhatja/publisholhatja (unrestricted token kivétel). Csak azután
+    # kapcsold be, hogy a meglévő szoftverek ownert kaptak (backfill)!
+    # c.enforce_software_ownership = true
+
     # Ha a host modelljei is hivatkoznak katalógus-képekre, regisztráld őket,
     # hogy az admin Images oldal orphan-detektálása figyelembe vegye:
     # c.image_owners = [