hujun
b418969e92
- 提取登录回跳、产品对比的路由匹配逻辑至独立的 match-route.uts 服务 - 修复登录页面导入对比服务的错误，改为导入新的 match-route 模块 - 保持原有的路由参数校验和跳转逻辑不变，仅重构代码结构
16 lines
1.5 KiB
Markdown
16 lines
1.5 KiB
Markdown
# 生产部署连接
|
||
|
||
更新：2026-10-08。用户要求保存连接方式，后续部署复用，不重复询问已有凭据。
|
||
|
||
- 业务站点：https://airz.hqling.cloud。
|
||
- 后端根目录：/www/wwwroot/xctai.cn；PHP：/www/server/php/74/bin/php。
|
||
- 维护通道：用户已提供的宝塔面板，通过专用Playwright会话登录并操作终端；会话结束后退出并关闭。
|
||
- 面板入口、账号和DPAPI加密密码保存在本机私密配置 [production-panel.dpapi.json](D:/AAdesk/202609/airz-backups/access/production-panel.dpapi.json)，ACL仅当前Windows用户/SYSTEM。只能由原Windows用户在本机解密；不在仓库、日志或命令回执中记录密码，不上传该文件。
|
||
- 当前没有配置SSH私钥。浏览器连接工具不可用时，优先复用已有缓存Playwright CLI及Chromium，不安装或升级系统软件。
|
||
|
||
宝塔面板使用既有专用证书兼容配置；公开业务站点烟测必须保持TLS证书校验。不得将面板兼容设置扩展到业务API。
|
||
|
||
“部署一版”只授权对应已核对的发布范围和必要维护步骤，不授权账号改密/角色分配、策略/积分迁移、付费模型调用或外部消息。小程序由用户自行部署。发布前核对源码、线上before、活动任务与队列；私密备份后才替换，验证失败按本次精确备份恢复，不覆盖后续业务数据。
|
||
|
||
凭据失效、面板入口变化或出现人工验证码时说明具体阻塞；可用配置存在时直接复用，避免再次索取相同信息。
|