asset_entity

type Asset struct {
	ID            int64  `gorm:"column:id;primaryKey;autoIncrement"`
	Name          string `gorm:"column:name;type:varchar(255);not null"`
	Type          string `gorm:"column:type;type:varchar(50);not null;index"`
	GroupID       int64  `gorm:"column:group_id;index"`
	Icon          string `gorm:"column:icon;type:varchar(100)"`
	Tags          string `gorm:"column:tags;type:text"`
	Description   string `gorm:"column:description;type:text"`
	Config        string `gorm:"column:config;type:text"`
	CmdPolicy     string `gorm:"column:command_policy;type:text"`
	SortOrder     int    `gorm:"column:sort_order;default:0"`
	SSHTunnelID   int64  `gorm:"column:ssh_tunnel_id;default:0" json:"sshTunnelId"`
	ExtensionName string `gorm:"column:extension_name;type:varchar(64);index" json:"extensionName,omitempty"`
	Status        int    `gorm:"column:status;default:1"`
	Createtime    int64  `gorm:"column:createtime"`
	Updatetime    int64  `gorm:"column:updatetime"`
}

type CommandPolicy = policy.CommandPolicy

type DatabaseConfig struct {
	Driver       DatabaseDriver    `json:"driver"`
	Host         string            `json:"host"`
	Port         int               `json:"port"`
	Username     string            `json:"username"`
	Password     string            `json:"password,omitempty"`      // credential_svc 加密（内联，向后兼容）
	CredentialID int64             `json:"credential_id,omitempty"` // 统一凭证 ID（密码）
	Database     string            `json:"database,omitempty"`      // 默认数据库
	SSLMode      string            `json:"ssl_mode,omitempty"`      // postgresql: disable/require/verify-full
	TLS          bool              `json:"tls,omitempty"`           // mysql: 启用 TLS 加密连接
	Params       string            `json:"params,omitempty"`        // 额外连接参数
	ReadOnly     bool              `json:"read_only,omitempty"`     // 连接级只读
	SSHAssetID   int64             `json:"ssh_asset_id,omitempty"`  // Deprecated: use Asset.SSHTunnelID
	SQLiteSource SQLiteSource      `json:"sqlite_source,omitempty"` // SQLite 文件来源: local(默认) / remote_ssh_vfs
	Path         string            `json:"path,omitempty"`          // SQLite 文件路径;local 为本地绝对路径,remote_ssh_vfs 为远端绝对路径
	Proxy        *ProxyConfig      `json:"proxy,omitempty"`         // SOCKS5 代理（与 SSH 隧道互斥，隧道优先）
	ProxyChain   *ProxyChainConfig `json:"proxy_chain,omitempty"`
}

type DatabaseDriver string

type EtcdConfig struct {
	Endpoints    []string          `json:"endpoints"`          // 至少 1 个 host:port
	Username     string            `json:"username,omitempty"` // 留空 = 不启用 RBAC
	Password     string            `json:"password,omitempty"` // AES-256-GCM 密文
	CredentialID int64             `json:"credential_id,omitempty"`
	SSHAssetID   int64             `json:"ssh_asset_id,omitempty"` // Deprecated: use Asset.SSHTunnelID; kept for form test/backward compat
	Proxy        *ProxyConfig      `json:"proxy,omitempty"`        // SOCKS5 代理（与 SSH 隧道互斥，隧道优先）
	ProxyChain   *ProxyChainConfig `json:"proxy_chain,omitempty"`

	TLS           bool   `json:"tls,omitempty"`
	TLSInsecure   bool   `json:"tls_insecure,omitempty"`
	TLSServerName string `json:"tls_server_name,omitempty"`
	TLSCAFile     string `json:"tls_ca_file,omitempty"`
	TLSCertFile   string `json:"tls_cert_file,omitempty"`
	TLSKeyFile    string `json:"tls_key_file,omitempty"`

	DialTimeoutSeconds    int `json:"dial_timeout_seconds,omitempty"`
	CommandTimeoutSeconds int `json:"command_timeout_seconds,omitempty"`
}

type EtcdPolicy = policy.EtcdPolicy

type K8sConfig struct {
	Kubeconfig string            `json:"kubeconfig,omitempty"` // kubeconfig YAML 内容
	Namespace  string            `json:"namespace,omitempty"`  // 默认命名空间
	Context    string            `json:"context,omitempty"`    // kubeconfig context 名称
	Proxy      *ProxyConfig      `json:"proxy,omitempty"`      // SOCKS5 代理（与 SSH 隧道互斥，隧道优先）
	ProxyChain *ProxyChainConfig `json:"proxy_chain,omitempty"`
}

type K8sPolicy = policy.K8sPolicy

type KafkaConfig struct {
	Brokers               []string                  `json:"brokers"`
	ClientID              string                    `json:"client_id,omitempty"`
	SASLMechanism         string                    `json:"sasl_mechanism,omitempty"`
	Username              string                    `json:"username,omitempty"`
	Password              string                    `json:"password,omitempty"`
	CredentialID          int64                     `json:"credential_id,omitempty"`
	TLS                   bool                      `json:"tls,omitempty"`
	TLSInsecure           bool                      `json:"tls_insecure,omitempty"`
	TLSServerName         string                    `json:"tls_server_name,omitempty"`
	TLSCAFile             string                    `json:"tls_ca_file,omitempty"`
	TLSCertFile           string                    `json:"tls_cert_file,omitempty"`
	TLSKeyFile            string                    `json:"tls_key_file,omitempty"`
	RequestTimeoutSeconds int                       `json:"request_timeout_seconds,omitempty"`
	MessagePreviewBytes   int                       `json:"message_preview_bytes,omitempty"`
	MessageFetchLimit     int                       `json:"message_fetch_limit,omitempty"`
	SSHAssetID            int64                     `json:"ssh_asset_id,omitempty"` // Deprecated: use Asset.SSHTunnelID
	Proxy                 *ProxyConfig              `json:"proxy,omitempty"`        // SOCKS5 代理（与 SSH 隧道互斥，隧道优先）
	ProxyChain            *ProxyChainConfig         `json:"proxy_chain,omitempty"`
	SchemaRegistry        KafkaSchemaRegistryConfig `json:"schema_registry,omitempty"`
	Connect               KafkaConnectConfig        `json:"connect,omitempty"`
}

type KafkaConnectClusterConfig struct {
	Name          string `json:"name,omitempty"`
	URL           string `json:"url,omitempty"`
	AuthType      string `json:"auth_type,omitempty"`
	Username      string `json:"username,omitempty"`
	Password      string `json:"password,omitempty"`
	CredentialID  int64  `json:"credential_id,omitempty"`
	TLSInsecure   bool   `json:"tls_insecure,omitempty"`
	TLSServerName string `json:"tls_server_name,omitempty"`
	TLSCAFile     string `json:"tls_ca_file,omitempty"`
	TLSCertFile   string `json:"tls_cert_file,omitempty"`
	TLSKeyFile    string `json:"tls_key_file,omitempty"`
}

type KafkaConnectConfig struct {
	Enabled  bool                        `json:"enabled,omitempty"`
	Clusters []KafkaConnectClusterConfig `json:"clusters,omitempty"`
}

type KafkaPolicy = policy.KafkaPolicy

type KafkaSchemaRegistryConfig struct {
	Enabled       bool   `json:"enabled,omitempty"`
	URL           string `json:"url,omitempty"`
	AuthType      string `json:"auth_type,omitempty"`
	Username      string `json:"username,omitempty"`
	Password      string `json:"password,omitempty"`
	CredentialID  int64  `json:"credential_id,omitempty"`
	TLSInsecure   bool   `json:"tls_insecure,omitempty"`
	TLSServerName string `json:"tls_server_name,omitempty"`
	TLSCAFile     string `json:"tls_ca_file,omitempty"`
	TLSCertFile   string `json:"tls_cert_file,omitempty"`
	TLSKeyFile    string `json:"tls_key_file,omitempty"`
}

type LocalConfig struct {
	Shell string   `json:"shell,omitempty"` // 为空时运行时按 OS 兜底
	Args  []string `json:"args,omitempty"`  // shell 参数
	Cwd   string   `json:"cwd,omitempty"`   // 工作目录
}

type MongoDBConfig struct {
	ConnectionURI string            `json:"connection_uri,omitempty"` // 完整连接 URI（优先于手动配置）
	Host          string            `json:"host,omitempty"`
	Port          int               `json:"port,omitempty"`
	ReplicaSet    string            `json:"replica_set,omitempty"`
	Username      string            `json:"username,omitempty"`
	Password      string            `json:"password,omitempty"`
	CredentialID  int64             `json:"credential_id,omitempty"` // 统一凭证 ID（密码）
	Database      string            `json:"database,omitempty"`      // 默认数据库
	AuthSource    string            `json:"auth_source,omitempty"`   // 认证源数据库
	TLS           bool              `json:"tls,omitempty"`
	SSHAssetID    int64             `json:"ssh_asset_id,omitempty"` // Deprecated: use Asset.SSHTunnelID
	Proxy         *ProxyConfig      `json:"proxy,omitempty"`        // SOCKS5 代理（与 SSH 隧道互斥，隧道优先）
	ProxyChain    *ProxyChainConfig `json:"proxy_chain,omitempty"`
}

type MongoPolicy = policy.MongoPolicy

type OSSConfig struct {
	Provider        string            `json:"provider"` // UI provider preset; connection behavior is determined by endpoint/region/addressing fields
	Endpoint        string            `json:"endpoint"` // host 或 scheme://host[:port]
	Region          string            `json:"region"`
	AccessKeyID     string            `json:"access_key_id"`
	SecretAccessKey string            `json:"secret_access_key"` // 内联时为 AES-256-GCM 密文;托管时为空
	CredentialID    int64             `json:"credential_id"`     // >0 表示引用托管密码凭证
	UsePathStyle    bool              `json:"use_path_style"`
	UseSSL          bool              `json:"use_ssl"`
	SkipTLSVerify   bool              `json:"skip_tls_verify"`
	ConnectTimeout  int               `json:"connect_timeout"` // 秒;0 表示默认
	PartSizeMB      int               `json:"part_size_mb"`    // 0 表示由 SDK 自动选择
	ProxyChain      *ProxyChainConfig `json:"proxy_chain,omitempty"`
}

type ProxyChainConfig struct {
	Layers []ProxyChainLayer `json:"layers,omitempty"`
}

type ProxyChainLayer struct {
	ID             string `json:"id,omitempty"`
	Name           string `json:"name,omitempty"`
	Enabled        *bool  `json:"enabled,omitempty"`
	Type           string `json:"type"`
	Order          int    `json:"order,omitempty"`
	SSHAssetID     int64  `json:"ssh_asset_id,omitempty"`
	Host           string `json:"host,omitempty"`
	Port           int    `json:"port,omitempty"`
	Username       string `json:"username,omitempty"`
	Password       string `json:"password,omitempty"`
	URL            string `json:"url,omitempty"`
	Token          string `json:"token,omitempty"`
	TimeoutSeconds int    `json:"timeout_seconds,omitempty"`
}

type ProxyConfig struct {
	Type     string `json:"type"` // "socks5"
	Host     string `json:"host"`
	Port     int    `json:"port"`
	Username string `json:"username,omitempty"`
	Password string `json:"password,omitempty"`
}

type QueryPolicy = policy.QueryPolicy

type RDPConfig struct {
	Host         string            `json:"host"`
	Port         int               `json:"port"`
	Username     string            `json:"username"`
	Password     string            `json:"password,omitempty"`      // credential_svc 加密（内联，向后兼容）
	CredentialID int64             `json:"credential_id,omitempty"` // 统一凭证 ID（密码）
	Domain       string            `json:"domain,omitempty"`
	Width        int               `json:"width,omitempty"`
	Height       int               `json:"height,omitempty"`
	Clipboard    bool              `json:"clipboard"`
	SSHAssetID   int64             `json:"ssh_asset_id,omitempty"` // 仅未保存配置的连接测试使用；已保存资产走 Asset.SSHTunnelID
	Proxy        *ProxyConfig      `json:"proxy,omitempty"`        // Deprecated: use ProxyChain
	ProxyChain   *ProxyChainConfig `json:"proxy_chain,omitempty"`
}

type RedisConfig struct {
	Host                  string            `json:"host"`
	Port                  int               `json:"port"`
	Username              string            `json:"username,omitempty"`
	Password              string            `json:"password,omitempty"`
	CredentialID          int64             `json:"credential_id,omitempty"`           // 统一凭证 ID（密码）
	Database              int               `json:"database,omitempty"`                // DB index
	TLS                   bool              `json:"tls,omitempty"`                     // 启用 TLS 加密连接
	TLSInsecure           bool              `json:"tls_insecure,omitempty"`            // 跳过 TLS 证书校验
	TLSServerName         string            `json:"tls_server_name,omitempty"`         // TLS SNI / ServerName
	TLSCAFile             string            `json:"tls_ca_file,omitempty"`             // CA 证书路径
	TLSCertFile           string            `json:"tls_cert_file,omitempty"`           // 客户端证书路径
	TLSKeyFile            string            `json:"tls_key_file,omitempty"`            // 客户端私钥路径
	CommandTimeoutSeconds int               `json:"command_timeout_seconds,omitempty"` // Redis 命令超时，0 使用默认值
	ScanPageSize          int               `json:"scan_page_size,omitempty"`          // Key 扫描分页大小，0 使用默认值
	KeySeparator          string            `json:"key_separator,omitempty"`           // 树形视图 key 分隔符，默认 ":"
	SSHAssetID            int64             `json:"ssh_asset_id,omitempty"`            // Deprecated: use Asset.SSHTunnelID
	Proxy                 *ProxyConfig      `json:"proxy,omitempty"`                   // SOCKS5 代理（与 SSH 隧道互斥，隧道优先）
	ProxyChain            *ProxyChainConfig `json:"proxy_chain,omitempty"`
}

type RedisPolicy = policy.RedisPolicy

type SQLiteSource string

type SSHConfig struct {
	Host                 string            `json:"host"`
	Port                 int               `json:"port"`
	Username             string            `json:"username"`
	AuthType             string            `json:"auth_type"`
	Password             string            `json:"password,omitempty"`               // 加密后的密码（内联，向后兼容）
	CredentialID         int64             `json:"credential_id,omitempty"`          // 统一凭证 ID（密码或密钥）
	PrivateKeys          []string          `json:"private_keys,omitempty"`           // 本地密钥文件路径（向后兼容）
	PrivateKeyPassphrase string            `json:"private_key_passphrase,omitempty"` // 本地密钥密码（加密存储）
	JumpHostID           int64             `json:"jump_host_id,omitempty"`           // Deprecated: use Asset.SSHTunnelID
	Proxy                *ProxyConfig      `json:"proxy,omitempty"`
	ProxyChain           *ProxyChainConfig `json:"proxy_chain,omitempty"`
	// KeepAliveIntervalSeconds 覆盖该资产的 SSH 空闲保活心跳间隔（秒）。
	// 0/缺省 = 跟随全局默认（System 设置里的保活间隔）。
	KeepAliveIntervalSeconds int `json:"keepalive_interval_seconds,omitempty"`
	// RestoreCwdOnReconnect 开启后，该资产 SSH 终端断线手动重连时自动 cd 回上次目录，
	// 并在连接时自动启用目录同步以持续追踪 cwd（仅 bash/zsh/ksh/mksh）。
	RestoreCwdOnReconnect bool `json:"restore_cwd_on_reconnect,omitempty"`
}

type SerialConfig struct {
	PortPath    string `json:"port_path"`              // 串口路径，如 COM3, /dev/ttyUSB0
	BaudRate    int    `json:"baud_rate"`              // 波特率，如 9600, 115200
	DataBits    int    `json:"data_bits"`              // 数据位: 5, 6, 7, 8
	StopBits    string `json:"stop_bits"`              // 停止位: "1", "1.5", "2"
	Parity      string `json:"parity"`                 // 校验位: "none", "odd", "even", "mark", "space"
	FlowControl string `json:"flow_control,omitempty"` // 流控制: "none", "hardware"（"software" / XON-XOFF 暂未支持）
}

type VNCConfig struct {
	Host           string            `json:"host"`
	Port           int               `json:"port"`
	Username       string            `json:"username,omitempty"`
	Password       string            `json:"password,omitempty"`
	CredentialID   int64             `json:"credential_id,omitempty"`
	FileSSHAssetID int64             `json:"file_ssh_asset_id,omitempty"`
	ProxyChain     *ProxyChainConfig `json:"proxy_chain,omitempty"`
}