Design-Tokens aus docs/10-design-system.md als CSS-Variablen: Grundpalette, die sechs Klassifizierungsfarben, Eckenradius durchgehend 2 px, keine Schatten ausser dem Fokusring. Der Schwärzungsbalken mit dem einmaligen Durchwischen respektiert prefers-reduced-motion. Vier Tests halten die Tokens gegen das Dokument. IBM Plex selbst gehostet als woff2, latin und latin-ext getrennt über unicode-range, font-display: swap, immutable-Cache. Alle Oberflächentexte in lib/i18n/de.ts. Ein Test durchsucht app/ und components/ nach Umlauten im JSX und schlägt fehl, wenn dort deutscher Text steht. Er hat beim ersten Lauf gleich einen Verstoss gefunden. /api/health prüft Datenbank, Discord-Gateway und ClamAV. Die Gesamtbewertung fällt nur auf "down", wenn die Datenbank weg ist: die anderen Dienste haben eigene Healthchecks im Stack, und ein ausgefallener Virenscanner soll nicht den Web-Container als tot markieren. Strikte CSP mit Nonce, kein unsafe-inline für Skripte. Die erste Route liegt bei 100 kB JavaScript nach Kompression, Budget sind 120 kB.
25 lines
763 B
TypeScript
25 lines
763 B
TypeScript
import net from 'node:net'
|
|
|
|
/**
|
|
* Fragt clamd ueber den Unix-Socket. Der Socket liegt im geteilten Volume
|
|
* clamav_socket, siehe compose.yaml. Antwort auf zPING ist "PONG".
|
|
*/
|
|
export function pingClamav(socketPath: string, timeoutMs = 2000): Promise<boolean> {
|
|
return new Promise((resolve) => {
|
|
let settled = false
|
|
const done = (ok: boolean) => {
|
|
if (settled) return
|
|
settled = true
|
|
socket.destroy()
|
|
resolve(ok)
|
|
}
|
|
|
|
const socket = net.createConnection(socketPath)
|
|
socket.setTimeout(timeoutMs)
|
|
socket.on('connect', () => socket.write('zPING\0'))
|
|
socket.on('data', (chunk) => done(chunk.toString().includes('PONG')))
|
|
socket.on('timeout', () => done(false))
|
|
socket.on('error', () => done(false))
|
|
})
|
|
}
|