Silnik Euphona jako API

1. Utwórz plik i uzyskaj cel przesyłania

curl -X POST https://api.euphonaai.com/v1/files \
  -H "Authorization: Bearer $EUPHONA_API_KEY" \
  -H "Idempotency-Key: $(uuidgen)" \
  -H "Content-Type: application/json" \
  -d '{"filename":"take-07.wav","bytes":58210044,"content_type":"audio/wav"}'

{
  "id": "file_8Kd2mQ...",
  "object": "file",
  "status": "awaiting_upload",
  "upload": { "protocol": "...", "url": "https://files.euphonaai.com/...", "expires_at": "..." }
}

2. Wyślij dane na files., nie do nas

# Odczytaj upload.protocol, nie zakładaj go z góry. Mechanizm wznawiania to wybór
# implementacyjny wewnątrz kontraktu i może się zmienić bez podbicia wersji
# głównej: właśnie dlatego jest polem, a nie dokumentacją.

3. Obserwuj zadanie

curl -N https://api.euphonaai.com/v1/jobs/job_4Rb.../events \
  -H "Authorization: Bearer $EUPHONA_API_KEY"

event: job.progress
data: {"status":"analyzing","stage":"analyze","progress":{"fraction":0.4}}

event: job.completed
data: {"status":"succeeded","result":{...},"metering":{"pool":"payg","charged_minutes":3.4}}

4. Uzgodnij stan z samym zadaniem

curl https://api.euphonaai.com/v1/jobs/job_4Rb... \
  -H "Authorization: Bearer $EUPHONA_API_KEY"

{"id":"job_4Rb...","status":"succeeded","result":{...},
 "metering":{"pool":"payg","charged_minutes":3.4}}

# Zasób zadania to bieżąca prawda maszyny stanów: cokolwiek strumień
# pokazał lub pominął, odczytaj go ponownie, zanim zaczniesz działać. Zerwane
# połączenie SSE wznawia się z Last-Event-ID i niczego nie traci.

Weryfikacja dostawy (Node.js)

import { createHmac, timingSafeEqual } from "node:crypto";

// Przekaż treść dokładnie w takiej postaci, w jakiej przyszła: JSON sparsowany
// i zserializowany ponownie nie jest wiadomością, którą podpisano.
export function verifyEuphonaSignature(rawBody, header, secret, now = Date.now() / 1000) {
  const parts = header.split(",").map((part) => part.trim().split("="));
  const t = Number(parts.find(([key]) => key === "t")?.[1]);
  const signatures = parts.filter(([key]) => key === "v1").map(([, value]) => value);
  if (!Number.isFinite(t) || Math.abs(now - t) > 300) return false;
  const expected = createHmac("sha256", secret).update(`${t}.${rawBody}`).digest();
  return signatures.some((value) => {
    const given = Buffer.from(value, "hex");
    return given.length === expected.length && timingSafeEqual(given, expected);
  });
}