试用前你会问的所有问题

可以不给。下载桌面客户端后,私钥写入你本机系统 Keychain(macOS Keychain / Windows DPAPI / Linux Secret Service),11 步部署完全跑在你的电脑上,服务端只收「哪一步完成了 / 失败原因是什么」。我们对你的服务器零信任、零接触。

也行。私钥写进 Vault(实际密钥存阿里云 Secrets Manager,本平台只持有引用)。每次使用都会进 vault_access_log,带 IP + 业务上下文,3 年留证。你可以随时在 admin 面板看完整审计流。

Vault 实际密钥存阿里云 Secrets Manager,本平台数据库只持有 secrets_manager_ref(引用名)和元数据,不持有明文。解密操作每次都会走 fetch_audited(),同时写 vault_access_log。即便我们数据库被攻破,密钥本身不会泄露。

我们是工具,不要你签法律责任状。每次部署前会按风险等级(绿 / 黄 / 红)把本次的风险和后果讲清楚,你勾选「已知悉并同意授权与免责声明」即可继续 —— 不卡脖子。授权记录(风险快照 + IP + UA + 时间戳)留痕,便于审计与免责。

扫描器对 Next.js / FastAPI / 微信小程序 / 静态站 4 类做了高保真识别(Tier 1),其他栈(node / python / java / go / php / ruby / other)走兜底 Tier 2 — 即使是不认识的栈,也会产一个最小可用描述符,不会出现「不支持」。引导问答帮你填空白即可。

描述符的 runtime 字段是大类(node/python/...)而非具体框架。任何使用这些运行时的项目都能跑;启动命令 / 端口 / 健康检查路径都从描述符或引导问答补全。我们只需要知道「这是个监听 N 端口的进程」,不需要懂你的框架。

迁移操作走 pre_deploy 钩子。可逆的(加索引 / 加列 NOT NULL DEFAULT)直接跑;不可逆的(DROP COLUMN / RENAME TABLE)触发二次签字,且失败时不自动回滚(因为数据已经改了)。Adopt 模式的接管前快照会完整 pg_dump / mysqldump,给你兜底。

支持。Tier 1 描述符产出器识别 wxapp,改写器产 wxapp_manifest.json,部署 agent 调微信云原生接口。ICP 备案、生成式 AI 备案 也针对国内小程序合规做了对应。

Free:3 个项目槽位,无 Update 自动回滚体验。Pro ¥99/月:5 个项目,完整 Update + 自动回滚 + 优先支持。也可以 ¥49 单买一次 Bootstrap(适合一次性项目)。

我们不代办,但全程引导。装备库里建一条 ICP 草稿 → 系统告诉你需要哪些材料 → 拿到备案号后回填 active 状态。海外服务器不强制 ICP,温和提示。生成式 AI 备案同样走引导。

可以,走 Adopt 模式。6 步:只读探测服务器 → 用户问答 M1-M9 → 警告分级(SSH 弱配置 / SSL 21 天内过期 / 数据库无备份) → 接管授权 → 不破坏式镜像配置 + 接管前快照 → 写 ADOPTED 标记。整个过程绝不重启你的进程,绝不改任何已有文件。

Update 失败 + 满足回滚条件(无不可逆 pre_deploy)→ 自动切回上一个备份点 + 复检健康检查。Bootstrap 失败不自动回滚(因为还没「上一版本」),清理重来即可。Adopt 失败有接管前 tar.gz 快照,可以人工恢复。

Tauri 2.x,Rust 后端 + Web 前端复用主站。SSH 用 russh(纯 Rust 异步),本地 Vault 用 keyring 抽象 macOS / Windows / Linux 三个原生 keychain,自动更新走 tauri-plugin-updater(ed25519 签名)。

Bootstrap 不自动回滚 — 失败的意思是「服务器还没装好」,不存在「上一版本」可回滚。我们会清理影子目录,你可以修了之后重跑。Update 才会自动回滚(因为上一次部署是已知工作状态)。

默认 30s 窗口轮询(Adopt 后首次 Update 强制 ×2 ≥ 60s)。主路径 + 业务路径全部返回期望状态码 → 成功。任一次全 200 提前返回(不等满窗口),减少切换抖动。

可以,客户端模式下编排器全跑在本机,只在最后一步上报 step_log。但你需要先在线下载客户端 + 完成风险确认与授权。后续部署只要服务端能收最终上报即可。