Ejecución de código no confiable
aislado y seguro en el edge

// wrangler.jsonc — Configuración exacta requerida por el SDK
{
  "name": "analyticai-worker",
  "main": "src/analytic-worker.ts",
  "compatibility_date": "2025-06-01",
  "compatibility_flags": ["nodejs_compat"],

  // REQUERIDO: definición del contenedor sandbox
  "containers": [{
    "class_name": "Sandbox",
    "image": "./Dockerfile",
    "instance_type": "standard",  // "lite" para dev, "standard" para prod
    "max_instances": 50           // hasta 50 sandboxes paralelos (≈800 users)
  }],

  // REQUERIDO: Durable Object binding
  "durable_objects": {
    "bindings": [{
      "class_name": "Sandbox",
      "name": "Sandbox"
    }]
  },

  // REQUERIDO: SQLite migration para Durable Objects
  "migrations": [{
    "new_sqlite_classes": ["Sandbox"],
    "tag": "v1"
  }],

  // Preview URLs (producción): requiere wildcard DNS *.analyticai.com
  "preview_urls": {
    "domain": "sandbox.analyticai.com"
  }
}

# Dockerfile — AnalyticaAI Sandbox
# Base: Python 3.11 + Node 20 incluidos en la imagen oficial

FROM docker.io/cloudflare/sandbox:0.7.0

# ── Data Science stack ───────────────────────────────────────────────────
RUN pip install --no-cache-dir \
    pandas==2.2.2 \
    numpy==1.26.4 \
    matplotlib==3.9.0 \
    seaborn==0.13.2 \
    scikit-learn==1.5.0 \
    scipy==1.13.1 \
    openpyxl==3.1.3

# ── Limpiar caché de pip para reducir imagen ─────────────────────────────
RUN pip cache purge

# ── Puerto requerido para Preview URLs en dev local ──────────────────────
EXPOSE 8080

# ── Variables de entorno de seguridad ────────────────────────────────────
ENV PYTHONDONTWRITEBYTECODE=1 \
    PYTHONUNBUFFERED=1 \
    MPLBACKEND=Agg

# Tamaño final estimado: ~1.2 GB
# Cold start: ~800ms en instance_type=standard
# NOTA: evitar apt-get adicional — cada layer aumenta cold start

// types.ts — Tipos TypeScript para el Worker

import type { DurableObjectNamespace } from '@cloudflare/workers-types';

export interface Env {
  /** Durable Object namespace para los sandboxes */
  Sandbox: DurableObjectNamespace;
}

export interface RunCodeRequest {
  /** Código Python enviado por el usuario */
  code: string;
  /** ID de sesión = userId para aislar archivos */
  sessionId: string;
}

export interface CodeResult {
  type: 'text' | 'html' | 'image/png';
  text?: string;
  data?: string;  // base64 para imágenes
}

export interface RunCodeResponse {
  success: boolean;
  results: CodeResult[];
  stdout?: string;
  error?: string;
}

/** Tipo de retorno de getSandbox() */
export interface Sandbox {
  exec(cmd: string): Promise<{ stdout: string; stderr: string; exitCode: number; success: boolean }>;
  runCode(code: string, opts?: { context?: CodeContext }): Promise<RunCodeResponse>;
  createCodeContext(opts: { language: 'python' | 'javascript' | 'typescript' }): Promise<CodeContext>;
  writeFile(path: string, content: string | Uint8Array): Promise<void>;
  readFile(path: string): Promise<Uint8Array>;
  mkdir(path: string, opts?: { recursive: boolean }): Promise<void>;
  listFiles(path: string): Promise<string[]>;
  exposePort(port: number): Promise<{ url: string }>;
  destroy(): Promise<void>;
}