本机优先
默认 127.0.0.1；经隧道或反向代理暴露。Cookie 会话 + CSRF。
产品说明
面向 Bot 托管环境的轻量 Linux 监控与管理工具：单进程、本机 SQLite、Web + CLI + MCP。比完整面板产品窄，比脚本多一整块可用的运维面。
能力对照
同一套应用服务，三种入口共享鉴权与审计。
| 能力 | Web | CLI | MCP |
|---|---|---|---|
| 系统实时 / 历史 | 是 | 是 | 是 |
| 进程与信号 | 是 | 是 | 是 |
| 授权目录文件 | 是 | 是 | 是 |
| Bot 日志 / 诊断 | 是 | 是 | 是 |
| 操作审计 | 是 | — | — |
架构
一个可执行文件提供 serve 与管理子命令；阻塞采集与 SQLite 进专用线程，队列有界。
Vue / CLI / MCP
↓
Axum API + 会话鉴权
↓
应用服务 → collector · files · bot · storage(SQLite)
边界
默认本机绑定、可撤销会话、授权根目录、无任意 shell。不做容器编排，也不做云厂商级多租户控制台。
授权根目录
文件操作限制在已授权路径；软链接与竞态有约束。凭据与运行时目录受保护。
明确非目标
不替代完整面板全家桶；长文档链回 GitHub（README / design.md）。