feat: LLM-анализ — индикатор прогресса, кнопка рескана, статистика на дашборде

- Добавлен статус {"status": "analyzing"} в finding.report на время LLM-анализа
- Кнопка рескана (Retry) под LLM-отчётом в ручном режиме
- LLM-статистика на дашборде: analysed / pending
- Защита от двойного анализа через per-finding asyncio.Lock
- _llm_spinner.html — фрагмент спиннера для состояния analysing
- Удалён мёртвый код: constants, i18n, CSS, queries
- Фиксы: _env_int, индексы БД, UnicodeDecodeError, time.mktime и др.
- Шаблоны: shared includes (_status_badge, _pagination)
- AGENTS.md: workflow (lint, test, commit, rebuild)

guarddog_nexus/config.py

@@ -14,52 +14,59 @@ from guarddog_nexus.constants import (
 )
 
 
+def _env_int(name: str, default: int) -> int:
+    val = os.getenv(name)
+    if val is None:
+        return default
+    try:
+        return int(val)
+    except ValueError:
+        return default
+
+
 @dataclass
 class Config:
     # Nexus connection
     nexus_url: str = os.getenv("NEXUS_URL", "http://localhost:8081")
     nexus_username: str = os.getenv("NEXUS_USERNAME", "admin")
     nexus_password: str = os.getenv("NEXUS_PASSWORD", "admin123")
-    nexus_download_timeout: int = int(
-        os.getenv("NEXUS_DOWNLOAD_TIMEOUT_SECONDS", str(HTTP_TIMEOUT_DOWNLOAD))
-    )
-    nexus_api_timeout: int = int(
-        os.getenv("NEXUS_API_TIMEOUT_SECONDS", str(HTTP_TIMEOUT_API))
+    nexus_download_timeout: int = _env_int(
+        "NEXUS_DOWNLOAD_TIMEOUT_SECONDS", HTTP_TIMEOUT_DOWNLOAD
     )
+    nexus_api_timeout: int = _env_int("NEXUS_API_TIMEOUT_SECONDS", HTTP_TIMEOUT_API)
 
     # Database
     database_path: str = os.getenv("DATABASE_PATH", "data/guarddog.db")
 
     # Server
     host: str = os.getenv("HOST", "0.0.0.0")
-    port: int = int(os.getenv("PORT", "8080"))
+    port: int = _env_int("PORT", 8080)
 
     # Logging
     log_level: str = os.getenv("LOG_LEVEL", "INFO")
     log_syslog_host: str = os.getenv("LOG_SYSLOG_HOST", "")
-    log_syslog_port: int = int(os.getenv("LOG_SYSLOG_PORT", "514"))
+    log_syslog_port: int = _env_int("LOG_SYSLOG_PORT", 514)
     log_syslog_facility: str = os.getenv("LOG_SYSLOG_FACILITY", "")
 
     # Webhooks
     webhook_secret: str = os.getenv("WEBHOOK_SECRET", "")
 
     # Scanner
-    scan_timeout_seconds: int = int(os.getenv("SCAN_TIMEOUT_SECONDS", "300"))
+    scan_timeout_seconds: int = _env_int("SCAN_TIMEOUT_SECONDS", 300)
     temp_dir: str = os.getenv("TEMP_DIR", "/tmp/guarddog-nexus")
     guarddog_binary: str = os.getenv("GUARDDOG_BINARY", GUARDDOG_BINARY_FALLBACK)
-    max_concurrent_scans: int = int(
-        os.getenv("MAX_CONCURRENT_SCANS", str(DEFAULT_MAX_CONCURRENT_SCANS))
+    max_concurrent_scans: int = _env_int(
+        "MAX_CONCURRENT_SCANS", DEFAULT_MAX_CONCURRENT_SCANS
     )
 
     # LLM analysis
     llm_enabled: bool = os.getenv("LLM_ENABLED", "").lower() in ("1", "true", "yes")
+    llm_auto_analyze: bool = os.getenv("LLM_AUTO_ANALYZE", "").lower() in ("1", "true", "yes")
     llm_api_base: str = os.getenv("LLM_API_BASE", LLM_DEFAULT_API_BASE)
     llm_api_key: str = os.getenv("LLM_API_KEY", "")
     llm_model: str = os.getenv("LLM_MODEL", LLM_DEFAULT_MODEL)
-    llm_timeout: int = int(os.getenv("LLM_TIMEOUT_SECONDS", str(LLM_DEFAULT_TIMEOUT)))
-    llm_max_concurrent: int = int(
-        os.getenv("LLM_MAX_CONCURRENT_ANALYSES", "2")
-    )
+    llm_timeout: int = _env_int("LLM_TIMEOUT_SECONDS", LLM_DEFAULT_TIMEOUT)
+    llm_max_concurrent: int = _env_int("LLM_MAX_CONCURRENT_ANALYSES", 2)
 
 
 config = Config()