Atoll APK

Atoll 自托管的多 VPS 容器面板：一台轻量中控 + 每台机器一个 agent + 原生 Docker 简体中文 | English [!NOTE] **状态：pre-alpha。** 构建和测试在 CI 中通过（含 -race），但还没有在大规模生产环境中验证。先在不重要的业务上试用，并开启备份。 [!TIP] 手感参考 Zeabur：从镜像或 GitHub 仓库部署，图形化管理域名、环境变量、卷、备份和迁移。已经在用 Zeabur 或自己 docker run 的服务，可以原地接管。 目录 概览 界面预览 快速开始 迁移与接管 管理多台机器 从源码构建服务 安全 日常运维 校验下载的文件 Android 客户端 开发 文档索引 概览 Atoll 由三部分组成：中控 atoll-server（API + 内嵌面板 + SQLite）、每台 VPS 上的 atoll-agent，以及给人和 AI 用的 atoll CLI / MCP。agent 主动用 WebSocket 连回中控，节点不开入站端口；用户流量经各机器自己的 Caddy 直达容器，**中控离线不影响业务**。 架构 中控只负责调度和记录；部署、构建、备份都在节点上执行。可选 Tailscale，让中控与节点、跨机器服务之间走私有网络。 核心能力 | 模块 | 能力 | | :-- | :-- | | 部署 | Docker Hub / GHCR / 私有仓库镜像；GitHub 仓库源码构建（push webhook 自动部署）；环境变量跨服务引用；卷、端口、域名；一键回滚；无卷、无宿主机端口的服务零停机部署；新服务默认内存上限 1024 MB | | 模板 | PostgreSQL / MySQL / Redis / MongoDB | | 流量 | 每台机器自己的 Caddy 入口；多根域名；绑定子域名时自动建 Cloudflare 记录，橙云 / 灰云一键切换，Origin CA 或 ACME 证书 | | 迁移 | 服务在机器之间迁移（卷 + 数据库导出恢复）；Zeabur 原地接管；接管 docker run / compose 启动的容器 | | 备份 | restic 直传任意 S3 兼容存储，数据库逻辑导出 + 卷快照；节点本地调度，中控离线照常备份；可恢复到另一台机器 | | 更新 | 镜像更新检测（digest 与新 semver tag），只提醒或在时间窗内自动更新；中控与 agent 一键升级，失败自动回滚 | | 中控 | 自身状态、日志、审计；每日加密备份；一条命令迁移中控，业务不停 | | 面板 | 中文界面，黑夜 / 白天主题；项目收藏、置顶、拖动排序；侧栏导航顺序按账号保存；自定义头像；Ctrl K 命令面板；异常集中提示 | | 自动化 | atoll CLI、REST API、atoll mcp；按权限细分、可限定项目的 token；危险操作可要求在面板审批 | | 安全 | 两步验证、防爆破、会话管理、CSP / HSTS；Release 带 SHA256SUMS 与构建来源证明 | 界面预览 服务详情：运行状态、30 天可用性、资源曲线、镜像更新 服务器：在线状态、资源、延迟、agent 一键升级 域名：Cloudflare…