feat: initial commit of vps-commander release v1.0.0

2026-09-28 07:48:01 +08:00
commit 467e28a6a1
48 changed files with 3851 additions and 0 deletions
@@ -0,0 +1,27 @@
+# VPS-Commander M4 最终验收报告（待人工签收）
+
+日期：2026-09-28
+状态：🟡 技术收尾完成，等待 Custom GPT Actions 人工签收
+
+## 已完成
+
+- Hub/Agent systemd 固化，Hub 监听 `127.0.0.1:9521`。
+- Lucky 正式 HTTPS：`https://vpstool.kory.kdns.fr`。
+- OpenAPI 3.1.0，4 个 Actions path，统一 `bearerAuth`。
+- Hub 敏感凭据仅允许通过环境变量注入，禁止 CLI 参数。
+- Cluster Secret 仅通过 WebSocket Authorization Header，不进入 URL。
+- 单一 `m4-live-agent` 正式实例通过 WSS 注册在线。
+- 本机执行、远程执行、文件读取、文件写入、超时回收、401 鉴权均完成真实回归。
+- SQLite 审计链路已确认记录请求。
+- 临时凭据文件已清理，生产环境凭据文件权限为 0600。
+- Hub RSS 当前约 14.5MB；Agent 经 `GOGC=50` 优化后约 10.5MB，均低于 25MB/12MB 硬上限；20MB/10MB 仍为优化目标。
+
+## 尚未签署
+
+用户仍需在 Custom GPT 中：
+1. 导入 `https://vpstool.kory.kdns.fr/openapi.json`。
+2. 配置 Bearer API Key。
+3. 实测设备列表、本机 exec、远程 exec、文件读写和错误/超时。
+4. 完成后由用户人工确认 M4 通过。
+
+在此之前，本报告不得视为 Release Ready / M4 Passed。