Agent 在线
6/6
最近心跳 18 秒前
仪表盘
6 台 VPS，6 台在线，0 个严重告警
今日流量
148 GB
较昨日 +7.4%
托管模式
2/6
2 managed，4 imported
备份状态
正常
下次备份 03:00
节点健康
按风险优先排序
| VPS | 地区 | 状态 | CPU | 内存 | 协议 | 流量 |
|---|
mack sing-box 安装基线
等待同步
sing-box
| Node Profile | 绑定 VPS | 模式 | 协议 | 端口 | 版本 | 健康 |
|---|
订阅输出
Clash Verge、Stash、Egern
Clash Verge / Mihomo启用
https://panel.7778778.xyz/sub/clash?token=••••••
Stash启用
https://panel.7778778.xyz/sub/stash?token=••••••
Egern启用
https://panel.7778778.xyz/sub/egern?token=••••••
克隆迁移
保留 UUID、密码、端口和订阅名称，将节点配置完整移动到新 VPS。
重建迁移
保留逻辑身份，重新生成端口、密钥、证书和 Reality 参数。
面板迁移
导出加密备份，在新管理服务器恢复后让 Agent 通过固定域名重连。
迁移队列
灰度切换，失败自动回滚
JP-01 从 mack imported 转为 hybrid等待确认
下一步：生成 sing-box 配置并做 dry-run 校验
管理面板备份恢复演练计划中
目标：确认备份能在空白 Ubuntu 24.04 上恢复
任务中心
安装、导入、下发、回滚、备份
| 任务 | 目标 | 状态 | 进度 | 耗时 | 创建时间 |
|---|
备份恢复
面板迁移的核心能力
panel-backup-2026-05-31-0300.tar.age校验通过
数据库、节点配置、mTLS CA、订阅 token、审计摘要
panel-backup-2026-05-30-0300.tar.age校验通过
保留 30 天，本地 + 远程对象存储
后台登录
强密码、TOTP、失败限速、会话过期和敏感操作二次验证。
Agent 通信
每台节点独立证书，mTLS 双向认证，可单独吊销。
密钥存储
SSH 私钥、协议密码、Reality 私钥、订阅 token 加密保存。
账户安全
读取中
登录失败限速
连续失败会临时锁定登录尝试。
TOTP 状态
读取中
密码状态
读取中
TOTP 二次验证
支持 Google Authenticator 手动输入密钥
手动输入密钥只显示一次
otpauth URI可复制到支持的工具
审计日志
最近敏感操作
administrator 重置订阅 token今天 12:14
来源 IP 已记录，旧 token 保留 7 天
JP-01 Agent 证书轮换昨天 23:41
旧证书已吊销，新证书指纹已确认