Resource Usage Dashboard

Коротко: одна HTML-сторінка з моніторингом споживання ресурсів AI-агентами на AG Dev Hub. Статус: Phase 1 MVP live з 2026-04-20. URL: http://31.131.26.203/dashboard/

Стек

• Python 3.11 + FastAPI + httpx + Jinja2
• SQLite (локальний кеш predictions + snapshots)
• Systemd: resource-dashboard.service (uvicorn :8770) + resource-dashboard-refresh.timer (кожні 15 хв)
• Caddy route: /etc/caddy/conf.d/resource-dashboard.caddy → /dashboard/*
• Логи: /var/log/resource-dashboard/{app,refresh}.log

Директорії

/srv/services/resource-dashboard/
├── app.py                # FastAPI, routes: /, /api/snapshot, /healthz
├── refresh.py            # cron entrypoint
├── db.py                 # SQLite schema + helpers
├── collectors/
│   ├── common.py
│   ├── replicate.py      # ЖИВИЙ: predictions 30d + GPU-sec
│   ├── telegram.py       # ЖИВИЙ: getMe × 4 bots
│   ├── github.py         # ЖИВИЙ: rate_limit + PAT countdown
│   ├── supabase.py       # ЖИВИЙ: REST ping
│   ├── system.py         # ЖИВИЙ: CPU/RAM/disk/net/uptime/top-procs (psutil)
│   └── security.py       # ЖИВИЙ: SSH failures, fail2ban, UFW, ss -tulnp, certs
├── templates/dashboard.html
├── static/style.css      # OKLCH palette, dark mode, responsive
├── data.db               # SQLite
└── README.md

Що працює (Phase 1)

• Replicate — 287 predictions / 548 GPU-сек за останні 30 днів (metrics.predict_time). Spark-lінія за днями + top-5 моделей.
• Telegram боти — статус 4 токенів (arteggia, claude, pediatric-news, tree). Claude-bot зараз віддає 401 (треба перевірити токен).
• GitHub — rate_limit по всіх buckets + countdown до PAT expiry (14.05.2026, зараз 24 дні).
• Supabase — lunar-hubble REST ping.
• Placeholders — Anthropic (3 картки), Gemini, Claude Code, GCP corp/personal/breakdown.
• Сервер · Потужності (2026-04-20 вечір) — CPU (per-core bars + load 1/5/15), RAM (+ swap), Disk per partition, Мережа (rx/tx bps), Uptime, Load trend за годину (SVG), Top-5 процесів по CPU і RAM.
• Сервер · Безпека — SSH failed logins 24h + топ IP, Активні SSH сесії, fail2ban (jails + banned), UFW rules, Listening ports (ss -tulnp), Sudo failures 24h, Updates pending + kernel, TLS cert expiry по Caddy vhosts.
• Thresholds — CPU>85% / RAM>90% / Disk>80% warn, >95% crit, SSH>100/24h warn, >500 crit, cert<30d warn, <7d crit.
• БД — system_snapshots(ts, cpu_pct, load_1m, mem_used_pct, disk_root_used_pct, net_rx_mbps, net_tx_mbps) авто-тримає 24h для тренду.

Що чекає на доступи від Сергія

1. Anthropic Admin API key (sk-ant-admin…) — Claude Console → Settings → Admin Keys. → покладе /srv/passepartout/anthropic/admin.key.
2. GCP Billing — SA з roles/billing.viewer + BigQuery Billing Export (corp + personal окремо).
3. Gemini — міграція на Vertex AI (старий ключ заблокований).
4. GitHub PAT rotation — до 10-11 травня 2026.

Повний discovery: /srv/reports/resource-dashboard-discovery.md

Безпека

• Усі ключі читаються з /srv/passepartout/ на льоту.
• Ніяких токенів у коді/.env.
• HTTPX INFO-logs вимкнено (вони пишуть повні URL з bot tokens).

Команди

systemctl status resource-dashboard resource-dashboard-refresh.timer
systemctl start resource-dashboard-refresh.service   # manual refresh
tail -f /var/log/resource-dashboard/refresh.log
curl http://127.0.0.1/dashboard/api/snapshot | jq