274 lines
12 KiB
Markdown
274 lines
12 KiB
Markdown
|
|
# 企业微信智控未来系统项目规则
|
|||
|
|
|
|||
|
|
## 1. 项目背景与目标
|
|||
|
|
|
|||
|
|
- **项目背景**:用户拥有一个未经认证的企业微信,包含应用"智控未来",以及两台服务器(服务器A:公网服务器47.109.191.115 - pactgo.cn,配置SSL证书,外网可访问;服务器B:内网服务器,安装LMStudio,只能访问外网,外网无法直接访问)
|
|||
|
|
|
|||
|
|
- **项目目标**:使用Rust和官方原生微信小程序技术栈实现:用户通过企业微信应用"智控未来"和微信小程序进行聊天,下发任务。任务经服务器A(网关)通过WebSocket反向连接转发到服务器B(SmartClaw),B上的LMStudio进行AI处理后返回结果给用户。
|
|||
|
|
|
|||
|
|
- **核心架构**:WebSocket反向连接(B主动连接A),Embedded-Redis(仅A启动),HeedDB嵌入式数据库,原生小程序(WXML+WXSS+JS)。
|
|||
|
|
|
|||
|
|
## 2. 系统架构
|
|||
|
|
|
|||
|
|
### 2.1 整体架构
|
|||
|
|
|
|||
|
|
```mermaid
|
|||
|
|
sequenceDiagram
|
|||
|
|
participant User as 用户
|
|||
|
|
participant WeChat as 企业微信/小程序
|
|||
|
|
participant Gateway as 网关服务(服务器A)
|
|||
|
|
participant SmartClaw as SmartClaw服务(服务器B)
|
|||
|
|
participant LMStudio as LMStudio
|
|||
|
|
|
|||
|
|
User->>WeChat: 发送消息/任务
|
|||
|
|
WeChat->>Gateway: HTTPS回调请求
|
|||
|
|
Gateway->>SmartClaw: WebSocket转发任务
|
|||
|
|
SmartClaw->>SmartClaw: 处理任务(智能控制核心逻辑)
|
|||
|
|
SmartClaw->>LMStudio: HTTP调用LMStudio API
|
|||
|
|
LMStudio-->>SmartClaw: SSE流式返回结果
|
|||
|
|
SmartClaw-->>Gateway: WebSocket回传结果
|
|||
|
|
Gateway-->>WeChat: HTTPS回调响应
|
|||
|
|
WeChat-->>User: 显示结果
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
### 2.2 组件说明
|
|||
|
|
|
|||
|
|
| 组件 | 职责 | 技术栈 |
|
|||
|
|
|------|------|--------|
|
|||
|
|
| 企业微信应用 | 用户交互界面,接收用户消息和任务 | 企业微信JS-SDK |
|
|||
|
|
| 微信小程序 | 用户交互界面,接收用户消息和任务 | WXML + WXSS + JavaScript(官方原生) |
|
|||
|
|
| 网关服务(服务器A) | 接收HTTPS请求,WebSocket反向连接,Embedded-Redis多用户管理 | Rust + Actix Web + Embedded-Redis |
|
|||
|
|
| SmartClaw服务(服务器B) | WebSocket客户端,处理任务,调用LMStudio,HeedDB存储 | Rust + Actix Web + HeedDB |
|
|||
|
|
| 智能控制核心逻辑 | 核心业务逻辑,处理用户任务,调用LMStudio | Rust |
|
|||
|
|
| LMStudio | 提供AI能力,SSE流式响应 | 第三方工具 |
|
|||
|
|
|
|||
|
|
## 3. 技术选型
|
|||
|
|
|
|||
|
|
### 3.1 后端技术栈
|
|||
|
|
|
|||
|
|
| 技术 | 版本 | 用途 |
|
|||
|
|
|------|------|------|
|
|||
|
|
| Rust | 1.70+ | 后端开发语言 |
|
|||
|
|
| Actix Web | 4.0+ | Web框架,处理HTTP/WebSocket请求 |
|
|||
|
|
| Tokio | 1.0+ | 异步运行时 |
|
|||
|
|
| Serde | 1.0+ | 序列化/反序列化 |
|
|||
|
|
| Reqwest | 0.11+ | HTTP客户端 |
|
|||
|
|
| Embedded-Redis | 最新版 | 嵌入式Redis(仅网关服务启动) |
|
|||
|
|
| HeedDB | 最新版 | 嵌入式K/V数据库(Sled底层) |
|
|||
|
|
|
|||
|
|
### 3.2 前端技术栈
|
|||
|
|
|
|||
|
|
| 技术 | 版本 | 用途 |
|
|||
|
|
|------|------|------|
|
|||
|
|
| WXML + WXSS + JavaScript | 最新版 | 微信小程序官方原生技术栈 |
|
|||
|
|
| 企业微信JS-SDK | 最新版 | 企业微信网页开发 |
|
|||
|
|
| 微信开发者工具 | 最新版 | 官方IDE,完整API支持 |
|
|||
|
|
| wx.request() | 原生API | HTTP客户端 |
|
|||
|
|
| wx.connectSocket() | 原生API | WebSocket通信 |
|
|||
|
|
|
|||
|
|
## 4. 网络通信方案
|
|||
|
|
|
|||
|
|
### 4.1 企业微信/小程序与网关服务通信
|
|||
|
|
|
|||
|
|
- **企业微信**:使用企业微信回调机制,网关服务提供HTTPS接口接收企业微信的消息推送,回调地址:`https://pactgo.cn/wecom`
|
|||
|
|
- **微信小程序**:使用HTTPS接口与网关服务通信,实现消息发送和任务下发,接口地址:`https://pactgo.cn/api/v1/`
|
|||
|
|
|
|||
|
|
### 4.2 网关服务与SmartClaw服务通信
|
|||
|
|
|
|||
|
|
由于SmartClaw服务在内网中,外网不能访问它,采用**WebSocket反向连接方案**:
|
|||
|
|
|
|||
|
|
1. **SmartClaw服务主动连接**:服务器B启动时,主动WebSocket连接到服务器A(wss://pactgo.cn/ws/control)
|
|||
|
|
2. **长连接保持**:维持持久WebSocket连接,支持心跳检测和断线重连
|
|||
|
|
3. **双向通信**:服务器A通过WebSocket发送任务,服务器B处理完成后回传结果
|
|||
|
|
4. **零配置**:使用Embedded-Redis(仅网关服务启动),无需独立Redis服务
|
|||
|
|
|
|||
|
|
### 4.3 SmartClaw服务与LMStudio通信
|
|||
|
|
|
|||
|
|
- 使用LMStudio提供的HTTP API接口进行通信
|
|||
|
|
- 支持SSE流式响应,实时返回AI处理结果
|
|||
|
|
- 服务器B上的LMStudio监听地址:http://127.0.0.1:1234
|
|||
|
|
|
|||
|
|
## 5. 安全考虑
|
|||
|
|
|
|||
|
|
### 5.1 网络安全
|
|||
|
|
|
|||
|
|
- 所有通信使用HTTPS加密(企业微信强制要求)
|
|||
|
|
- 服务器A配置防火墙,只开放443端口(HTTPS)
|
|||
|
|
- 服务器B只允许来自服务器A的WebSocket连接
|
|||
|
|
- 使用有效SSL证书(Let's Encrypt)
|
|||
|
|
|
|||
|
|
### 5.2 认证与授权
|
|||
|
|
|
|||
|
|
- 企业微信应用使用CorpID和Secret进行认证,回调地址:`https://pactgo.cn/wecom`
|
|||
|
|
- 微信小程序使用AppID和AppSecret进行认证,接口地址:`https://pactgo.cn/api/v1/`
|
|||
|
|
- 服务器间WebSocket通信使用预共享密钥认证
|
|||
|
|
- 多用户多设备状态管理使用Embedded-Redis
|
|||
|
|
|
|||
|
|
### 5.3 数据安全
|
|||
|
|
|
|||
|
|
- 敏感数据加密存储(HeedDB嵌入式数据库支持事务)
|
|||
|
|
- 定期备份数据
|
|||
|
|
- 实现访问控制,确保只有授权用户能访问相关功能
|
|||
|
|
- 多用户多设备状态管理使用Embedded-Redis
|
|||
|
|
|
|||
|
|
## 6. 项目结构
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
Claw/
|
|||
|
|
├── Server/ # 后端服务
|
|||
|
|
│ ├── gateway/ # 网关服务(服务器A)
|
|||
|
|
│ │ ├── src/ # 源代码
|
|||
|
|
│ │ ├── target/ # 编译产出
|
|||
|
|
│ │ └── Cargo.toml # 项目配置
|
|||
|
|
│ ├── SmartClaw/ # 智能控制服务(服务器B)
|
|||
|
|
│ │ ├── src/ # 源代码
|
|||
|
|
│ │ ├── target/ # 编译产出
|
|||
|
|
│ │ └── Cargo.toml # 项目配置
|
|||
|
|
│ └── shared/ # 共享代码
|
|||
|
|
│ ├── src/ # 源代码
|
|||
|
|
│ ├── target/ # 编译产出
|
|||
|
|
│ └── Cargo.toml # 项目配置
|
|||
|
|
├── client/ # 客户端代码
|
|||
|
|
│ ├── wechat_app/ # 微信小程序(官方原生技术栈)
|
|||
|
|
│ │ ├── pages/ # 页面目录(index, chat, task, user)
|
|||
|
|
│ │ ├── utils/ # 工具函数(api.js, util.js, constant.js)
|
|||
|
|
│ │ ├── components/ # 自定义组件(message, task-card, user-avatar)
|
|||
|
|
│ │ ├── assets/ # 静态资源(images, icons)
|
|||
|
|
│ │ ├── app.js # 应用入口文件
|
|||
|
|
│ │ ├── app.json # 应用配置文件
|
|||
|
|
│ │ ├── app.wxss # 应用全局样式
|
|||
|
|
│ │ ├── project.config.json # 项目配置文件
|
|||
|
|
│ │ └── sitemap.json # 站点地图配置
|
|||
|
|
│ └── web/ # 企业微信网页应用(可选)
|
|||
|
|
│ ├── index.html # 网页入口
|
|||
|
|
│ ├── css/ # 样式文件
|
|||
|
|
│ ├── js/ # JavaScript文件
|
|||
|
|
│ └── assets/ # 静态资源
|
|||
|
|
├── build/ # 构建产物
|
|||
|
|
│ ├── gateway/ # 网关服务构建产物
|
|||
|
|
│ ├── SmartClaw/ # 智能控制服务构建产物
|
|||
|
|
│ └── client/ # 客户端构建产物
|
|||
|
|
├── docs/ # 项目文档
|
|||
|
|
├── scripts/ # 脚本文件
|
|||
|
|
│ ├── build.sh # 构建脚本
|
|||
|
|
│ ├── deploy_gateway.sh # 网关服务部署脚本
|
|||
|
|
│ └── deploy_smart_claw.sh # 智能控制服务部署脚本
|
|||
|
|
├── .gitignore # Git忽略文件
|
|||
|
|
├── Cargo.toml # 根Rust项目配置(workspace)
|
|||
|
|
├── nginx.conf # nginx反向代理配置
|
|||
|
|
├── ssl/ # SSL证书目录
|
|||
|
|
│ ├── pactgo.cn-chain.pem # SSL证书链
|
|||
|
|
│ └── pactgo.cn-key.pem # SSL私钥
|
|||
|
|
└── README.md # 项目说明
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
## 7. 实施步骤
|
|||
|
|
|
|||
|
|
1. **准备阶段**:
|
|||
|
|
* 创建项目基础结构
|
|||
|
|
* 初始化Git仓库
|
|||
|
|
* 初始化Rust和前端项目
|
|||
|
|
|
|||
|
|
2. **后端开发**:
|
|||
|
|
* 开发服务器A后端(网关服务)
|
|||
|
|
* 开发服务器B后端(SmartClaw服务)
|
|||
|
|
* 测试服务器间通信
|
|||
|
|
|
|||
|
|
3. **前端开发**:
|
|||
|
|
* 开发微信小程序(官方原生技术栈:WXML+WXSS+JS)
|
|||
|
|
* 配置企业微信应用(企业微信JS-SDK)
|
|||
|
|
|
|||
|
|
4. **部署与测试**:
|
|||
|
|
* 编写部署脚本
|
|||
|
|
* 部署到服务器
|
|||
|
|
* 功能测试
|
|||
|
|
* 性能测试
|
|||
|
|
* 安全测试
|
|||
|
|
|
|||
|
|
5. **文档编写**:
|
|||
|
|
* 编写项目文档
|
|||
|
|
* 编写API文档
|
|||
|
|
* 编写部署文档
|
|||
|
|
* 编写使用文档
|
|||
|
|
|
|||
|
|
## 8. 注意事项
|
|||
|
|
|
|||
|
|
1. **网络通信**:
|
|||
|
|
* 服务器B在内网中,使用WebSocket反向连接方案:SmartClaw服务主动连接网关服务的WebSocket
|
|||
|
|
* 维持持久WebSocket连接,支持心跳检测和断线重连
|
|||
|
|
* 使用Embedded-Redis进行多用户多设备状态管理
|
|||
|
|
|
|||
|
|
2. **安全考虑**:
|
|||
|
|
* 所有通信使用HTTPS加密(企业微信强制要求)
|
|||
|
|
* 服务器A配置防火墙,只开放443端口(HTTPS)
|
|||
|
|
* 服务器B只允许来自服务器A的WebSocket连接
|
|||
|
|
* 使用有效SSL证书(Let's Encrypt)
|
|||
|
|
* 实现认证与授权机制(AppID、CorpID、API密钥)
|
|||
|
|
|
|||
|
|
3. **性能考虑**:
|
|||
|
|
* 优化WebSocket反向连接,实现长连接和心跳检测
|
|||
|
|
* 合理使用Embedded-Redis进行多用户状态管理
|
|||
|
|
* 合理使用LMStudio,支持流式响应(SSE)
|
|||
|
|
* 使用HeedDB嵌入式数据库,零配置高性能
|
|||
|
|
* 实现异步处理,提供任务状态反馈
|
|||
|
|
|
|||
|
|
4. **兼容性**:
|
|||
|
|
* 考虑Windows Server 2012的环境(静态链接编译)
|
|||
|
|
* 确保代码在目标环境中能正常运行
|
|||
|
|
* 网关服务需配置Embedded-Redis和SSL证书
|
|||
|
|
* SmartClaw服务需配置HeedDB和LMStudio连接
|
|||
|
|
|
|||
|
|
5. **部署环境**:
|
|||
|
|
* 服务器A:Windows Server 2012系统
|
|||
|
|
* 服务器B:Windows Server 2012系统,安装LMStudio
|
|||
|
|
|
|||
|
|
## 9. 开发计划
|
|||
|
|
|
|||
|
|
### 9.1 阶段一:基础设施搭建
|
|||
|
|
|
|||
|
|
- 配置服务器环境
|
|||
|
|
- 安装必要的软件和依赖
|
|||
|
|
- 搭建开发环境
|
|||
|
|
|
|||
|
|
### 9.2 阶段二:后端开发
|
|||
|
|
|
|||
|
|
- 开发网关服务(服务器A)的Web服务(Embedded-Redis多用户管理)
|
|||
|
|
- 开发SmartClaw服务(服务器B)的Web服务(WebSocket客户端)
|
|||
|
|
- 实现WebSocket反向连接通信(B主动连接A)
|
|||
|
|
- 开发智能控制核心逻辑
|
|||
|
|
- 集成LMStudio API(SSE流式响应)
|
|||
|
|
|
|||
|
|
### 9.3 阶段三:前端开发
|
|||
|
|
|
|||
|
|
- 开发微信小程序(官方原生技术栈:WXML+WXSS+JS)
|
|||
|
|
- 配置企业微信应用(企业微信JS-SDK)
|
|||
|
|
|
|||
|
|
### 9.4 阶段四:测试与部署
|
|||
|
|
|
|||
|
|
- 功能测试
|
|||
|
|
- 性能测试
|
|||
|
|
- 安全测试
|
|||
|
|
- 部署到生产环境
|
|||
|
|
|
|||
|
|
### 9.5 阶段五:运维与监控
|
|||
|
|
|
|||
|
|
- 配置监控系统
|
|||
|
|
- 制定运维计划
|
|||
|
|
- 建立故障处理流程
|
|||
|
|
|
|||
|
|
## 10. 风险评估
|
|||
|
|
|
|||
|
|
| 风险 | 影响 | 应对措施 |
|
|||
|
|
|------|------|----------|
|
|||
|
|
| 企业微信未经认证 | 可能限制部分功能 | 尽量使用企业微信开放的基础功能,避免需要认证的高级功能 |
|
|||
|
|
| SmartClaw服务在内网 | 外网无法直接访问 | 使用WebSocket反向连接方案:B主动连接A |
|
|||
|
|
| LMStudio性能 | 可能影响处理速度 | 优化智能控制核心逻辑,支持SSE流式响应 |
|
|||
|
|
| 网络延迟 | 可能影响用户体验 | 优化WebSocket长连接,实现心跳检测和断线重连 |
|
|||
|
|
| SSL证书配置 | 影响企业微信回调 | 使用Let's Encrypt自动化证书管理 |
|
|||
|
|
| 多用户并发 | 可能影响系统性能 | 使用Embedded-Redis进行多用户状态管理 |
|
|||
|
|
|
|||
|
|
## 11. 结论
|
|||
|
|
|
|||
|
|
基于以上分析,本项目在技术、网络和成本方面都是可行的。采用WebSocket反向连接架构,使用官方原生微信小程序技术栈,实现用户通过企业微信和微信小程序与系统进行交互,完成AI任务的下发、处理和结果返回。系统具备多用户多设备管理能力,支持高并发和零配置部署。
|
|||
|
|
|
|||
|
|
建议按照开发计划分阶段实施,确保系统的稳定性和可靠性。同时,要注意安全防护,保护用户数据和系统资源。
|