kyush/kyush-llm-router
1
0
Fork 0
Code Releases Packages 1 Activity Actions
kyush-llm-router/AGENTS.md

5 KiB
Raw Blame History

Kyush LLM Router

다중 사용자 LLM 라우팅 프록시. API 키 인증, 백엔드 라우팅, 스크립트 기반 요청/응답 조작, 사용량 모니터링을 제공한다.

Tech Stack

pnpm monorepo | Express 5 + TypeScript | Solid.js + Vite | SQLite (better-sqlite3) | isolated-vm

Project Structure

server/          Express 백엔드 (포트 3000)
client/          Solid.js 관리자 대시보드 소스
shared/          공유 TypeScript 타입
database/        SQL 스키마 원본
docs/            세부 문서
scripts/         개발 스크립트

Entry Points

  • Server: server/src/index.ts
  • Client: client/src/index.tsx
  • Shared types: shared/types.ts
  • DB schema: database/schema.sql, database/analytics-schema.sql, database/request-logs-schema.sql

Key Concepts

사용자 인증: Authorization: Bearer <api_key> -> auth.ts 미들웨어 -> 사용자 식별 + 권한 로드. 이 키는 라우터 접속용이며, 업스트림 요청에는 전달되지 않는다. 업스트림 Authorization은 backends.api_key가 있을 때만 해당 값으로 주입된다.

관리자 인증: 관리자 프론트(/dashboard)와 /admin/** API는 별도 관리자 인증을 사용한다. 브라우저는 서버사이드 세션 + HttpOnly 쿠키, 자동화는 관리자 API 토큰을 사용하고, 인증 모드는 ADMIN_AUTH_MODE=env|oidc|both 로 제어한다.

요청 흐름:

Client -> Auth -> Script(onRequest) -> RouterService -> Backend -> Script(onResponse) -> Response
                                                                                  -> AnalyticsService(log)

Script Engine: isolated-vm 샌드박스에서 JS 실행. 3가지 타입: per-user, per-backend, per-user-backend

Database: DB_DIR 하위에 core.db (users, backends, permissions, user_scripts, admin_sessions, admin_api_tokens), analytics.db (usage_stats, backend_metrics), request_logs/request_logs_YYYY-MM.db (상세 요청 로그)

상세 로그 조회: month 또는 date를 지정하면 해당 월 DB 1개만 조회한다. 둘 다 없으면 최신 월부터 월별 DB를 순차 조회하며 offset/limit을 적용한다.

단일 이미지 배포: 권장 배포는 단일 OCI 이미지가 /v1/**, /health, /admin/**, /dashboard를 함께 제공하는 구조다. docker-compose에서는 단일 포트만 노출하고, Kubernetes + Traefik에서는 path 기반 정책으로 /admin/**, /dashboard/**를 내부망 전용으로 제한한다.

Development

pnpm install        # 의존성 설치
pnpm run dev        # 서버 + 클라이언트 동시 실행
pnpm test           # 서버 테스트 실행
pnpm run bench      # 벤치마크 실행

개발 시 관리자 UI는 http://localhost:3002/dashboard 로 접속하고, 운영에서는 http://<host>:3000/dashboard 를 사용한다.

Environment Variables

Variable Default Description
SERVER_PORT 3000 Express 서버 포트
DB_DIR ./data DB 루트 경로 (core.db, analytics.db, request_logs/ 생성 위치)
TZ UTC 일/월 경계 계산용 타임존. 저장 timestamp는 UTC
CORS_ORIGINS localhost origins 허용 CORS 오리진
ADMIN_AUTH_MODE both 관리자 로그인 모드 (env, oidc, both)
ADMIN_USERNAME admin 예시 ENV 관리자 로그인 아이디
ADMIN_PASSWORD_HASH (권장 필수) 관리자 비밀번호 hash (sha256$... 또는 scrypt$...)
ADMIN_SESSION_SECRET (필수) 관리자 세션/토큰 hash salt 및 비밀값
ADMIN_SESSION_TTL_HOURS 12 관리자 세션 만료 시간
ADMIN_API_TOKEN_TTL_DAYS 30 관리자 API 토큰 만료 일수
ADMIN_TRUSTED_PROXY_IPS empty 관리자 경로 접근을 허용할 프록시 IP 목록
OIDC_ISSUER_URL empty OpenID Connect issuer URL
OIDC_CLIENT_ID empty OIDC client id
OIDC_CLIENT_SECRET empty OIDC client secret
OIDC_REDIRECT_URI empty OIDC callback URL
OIDC_ALLOWED_EMAILS empty 관리자 접근을 허용할 이메일 목록
OIDC_SCOPES openid profile email OIDC authorization scope

Detailed Docs

클라이언트 중심

서버 중심