generated from knso/webklar-preview-template
JUSN
ec6ec22421
Worker (/demo auf behoerdenklar-proxy): - Turnstile-Verifikation serverseitig (Bot-Mauer) - Analyse 1 anonym (1x pro IP/30 Tage), Analyse 2 nur mit E-Mail (SHA-256-Hash mit Pepper, dauerhaft — nie Klartext gespeichert) - IP-Gesamtlimit 3/30 Tage, globales Tagesbudget 100 (~2,50 EUR Deckel) - Wegwerf-Mail-Blockliste, 5-MB-Limit, CORS nur eigene Domain - Prompt/Schema identisch zur App (ohne Antwort-Generator) Webseite: - demo.html im Papier-Design: Einwilligung, Upload mit Client-Downscaling (2000px/JPEG wie App), Ampel-Logik, Ergebnis-Karten, Warteliste-CTA mit vorbelegter E-Mail, gestaffelter Ablauf 1. anonym / 2. mit E-Mail - Startseite verlinkt Demo im Hero - Datenschutz: neuer Abschnitt 8 Gratis-Demo (Einwilligung, Turnstile, E-Mail-Hash), Folgeabschnitte neu nummeriert; Sitemap + /demo Ende-zu-Ende getestet: echte Analyse (Jobcenter-Testbrief korrekt erklärt, Ampel erkennt fruehere Absagefrist), Schummler-Szenarien (Browser-Loeschen, doppelte E-Mail) serverseitig abgefangen. Dabei entdeckt: Anthropic-Key war ungueltig -> erneuert (App-Analyse funktionierte wieder). Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
19 lines
595 B
TOML
19 lines
595 B
TOML
name = "behoerdenklar-proxy"
|
|
main = "src/index.ts"
|
|
compatibility_date = "2026-07-01"
|
|
|
|
# Erlaubte Anfragen pro Tag: pro Gerät (normale Nutzung) und pro IP-Adresse
|
|
# (dämmt Angreifer ein, die Geräte-IDs fälschen; höher, weil sich viele
|
|
# Nutzer eine IP teilen können)
|
|
[vars]
|
|
TAGES_LIMIT = "20"
|
|
TAGES_LIMIT_IP = "100"
|
|
# Web-Demo (/demo): hartes Tagesbudget über alle Nutzer (Kosten-Deckel,
|
|
# 100 Analysen ≈ 2,50 €/Tag Maximalschaden) + IP-Limit über 30 Tage
|
|
DEMO_TAGES_BUDGET = "100"
|
|
DEMO_LIMIT_IP = "3"
|
|
|
|
[[kv_namespaces]]
|
|
binding = "RATE_LIMIT"
|
|
id = "7577adef8ceb4ed6bfaeef81a1d496af"
|