PON — Kiến trúc runtime (bản triển khai Mac Mini) Diagram

Luồng chính: hỏi @AI

Client gửi tin qua Cloudflare → tunnel → Caddy → chat-service (REST), chat-service lưu Mongo rồi publish job vào RabbitMQ
ai-service consume, lấy memory/RAG, gọi LLM dạng stream, PUBLISH từng chunk lên Redis
chat-service SUBSCRIBE và đẩy chunk xuống client qua STOMP /ws

Ranh giới tin cậy

TLS kết thúc ở Cloudflare; Mini không mở port, cloudflared tự gọi ra ngoài
Caddy là ingress duy nhất; /api/connector/internal/* bị chặn 404 từ ngoài, chỉ ai-service gọi với x-internal-key
Dữ liệu (Mongo, Redis) và LLM nằm NGOÀI Mini: nội dung chat đi ra dịch vụ bên thứ ba

Lược bớt để dễ đọc

Client còn gọi /api/connector và /api/ai qua Caddy; ai-service cũng đọc/ghi Mongo
Web app nằm trên Vercel; media cuộc gọi đi thẳng client ↔ LiveKit Cloud
KB upload đi kênh Redis kb:process (không vẽ)