feat(voice): вебхуки LiveKit и сторож голосовых состояний

AGENT.md 7.14:

- POST /api/v1/livekit/webhook: подпись проверяется JWT-токеном, подписанным
  API-секретом, с проверкой sha256 тела (иначе 401), при выключенном голосе —
  503; обработка идемпотентна по event.id (повторная доставка → duplicate);
- события: participant_joined восстанавливает состояние после рестарта
  приложения, participant_left и participant_connection_aborted убирают
  участника, room_finished очищает комнату целиком, track_published и
  track_unpublished обновляют флаги камеры и демонстрации экрана; каждое
  изменение рассылает VOICE_STATE_UPDATE участникам сервера;
- сторож `StartVoiceWatchdog` раз в 15 минут удаляет состояния без обновлений
  дольше шести часов (сбои без вебхука) и уведомляет клиентов;
- тесты: подпись (чужой секрет, другое тело, отсутствие заголовка), полный
  цикл событий SFU и идемпотентность повторной доставки.

This commit is contained in:

grendervill

2026-09-20 18:31:51 +03:00

parent 2749a0e831

commit e9455ab6fd

8 changed files with 621 additions and 5 deletions

									
										cmd/glchat/main.go
									
		+2
		
												View File
												
				@@ -163,6 +163,8 @@ func run() error {

					srv := server.New(cfg, db, logger, server.Deps{

						Store: st, Auth: authService, Gateway: gatewayService, Permissions: calculator,

					})

					// Сторож голосовых состояний: убирает «призрачные» записи после сбоев.

					srv.StartVoiceWatchdog(context.Background(), 0)

					errCh := make(chan error, 1)

					go func() {

						logger.Info("http server listening",