伺服器是您自己的
單機控制平面，不是多租戶 reseller 面板。資料與設定留在您指定的資料目錄。
免費開源MIT · 公開使用
面板 ≡ CLI ≡ API同一核心 · 可腳本化
:9287HTTPS 面板（首次自簽）
誠實運維root + YSK_EXECUTE=1
一台您擁有的伺服器
不是多租戶 SaaS 鎖死 — 面板、命令列與 API 共用同一核心，改主機前先 dry-run。
- 操作員瀏覽器／終端／AI agent
- 面板 · CLI · API同一套指令與權限
- 核心網站 · 電郵 · 檔案 · 防護
- 主機執行器預設 dry-run · 套用需 EXECUTE
- Linux 主機Nginx／DB／Mail／檔案
操作員（瀏覽器 / 終端 / AI agent）
│ 面板 HTTPS :9287 · CLI ysk-server · API ysk_*
▼
控制平面（同一核心）
· 專案 / 檔案 / 電郵 / 資料庫 / DNS·SSL / 防護
· 寫入 dataDir（written）≠ 已套用到主機（applied）
· 2FA · RBAC · 稽核
│
▼
主機執行器（預設 dry-run）
· 真正改機：root + YSK_EXECUTE=1
│
▼
您的 VPS／實體機（Ubuntu 22.04 / 24.04 / 26.04）
面板 ≡ CLI ≡ API
同一核心、同一能力。人手用面板；腳本與 AI agent 用 --json。
誠實運維
不會假裝成功。危險主機操作預設 dry-run，直至 root + YSK_EXECUTE=1。
完整主機棧
專案、Nginx／Apache、SSL、資料庫、電郵、FTPS、Docker、驗證者（Beta）與防護中心 — 一部主機即可管理全部。
| 範疇 | 重點 |
|---|---|
| 網站 | 專案、部署、隔離、多執行環境（Node／PHP／靜態等） |
| 檔案 | 沙箱檔案管理員、公開分享、WebDAV、FTPS、BT Tracker／WebTorrent |
| 電郵 | 網域、郵箱、DNS 套件、投遞檢查（不保證全球入匣） |
| 資料 | MySQL／MariaDB／PostgreSQL／Redis |
| 邊緣 | DNS、SSL、Nginx、Apache、CDN agents |
| 安全 | 防護中心、SSH／2FA、VPN、VNC、API 金鑰 |
| 容器 | Docker 引擎；inspect／日誌滿寬；Compose YAML 編輯 |
| 運維 | 指標、共用 LogViewer、終端、Cron、備份、更新 |
| 驗證者 | L1 節點（Beta）；官方 GitHub 版本可選；不承諾質押收益 |
| 授權 | MIT · 免費公開使用 · CLI ysk-server v1.1.26 |
主機棧
網站到防護同一台機 — 每項都有對應 CLI，改主機前可先看計劃。
網站與專案
- 建立、部署、停止、健康檢查、Git 部署、作業系統隔離與範本
- 多執行環境：Node、PHP、靜態站等
- 未開
YSK_EXECUTE=1時，部署只出計劃，不會假裝已上線 - 已部署 ≠ 已公開 — 仍要 Nginx／SSL 套用
檔案、分享與 BT
- 沙箱檔案管理員（公開根或專案根），不是無限制遠端 SSH 瀏覽
- 公開分享：直接 HTTP、BitTorrent／WebTorrent，或兩者同時使用
- WebDAV 權杖；FTPS 帳戶（套用到主機需 EXECUTE）
- 內建 BT Tracker；瀏覽器 WebTorrent 使用同源代理，不依賴公開 CDN
電郵
- 郵件網域、郵箱、別名、佇列、可選 SMTP 轉發
- DNS 套件與投遞檢查 — 分數如實，不保證全球入匣
- PTR、25 埠與黑名單要在主機／ISP 另行處理
- 安裝不等於電郵聲譽「一鍵保證入匣」
資料庫
- MySQL／MariaDB、PostgreSQL、Redis
- 面板與 CLI 同一套建立／列表／套用流程
- 套用到系統套件同樣受 EXECUTE 閘
DNS、SSL、Nginx、Apache
- DNS 與 Let's Encrypt／面板 TLS；首次面板用自簽憑證
- Nginx 站點控制台；Apache 獨立頁面
- CDN agents 可把邊緣節點納入同一控制面
- 有域名後請以 Let's Encrypt 更換自簽憑證
防護、VPN、VNC
- 防護中心：防火牆、fail2ban、封鎖／解封、預設檔
- SSH 身分、面板與 SSH 2FA
- VPN 伺服器／用戶端；VNC 帳戶與分享
- 缺工具時 fail-closed，不會假裝成功
Docker 容器
- 主機上的 Docker 引擎，納入同一控制平面
- Inspect 與日誌用滿寬彈窗
- Compose YAML 編輯器；操作串流可放大
- 套用到主機同樣受
YSK_EXECUTE=1閘
指標、備份與更新
- 指標、日誌中心、終端、Cron、備份、更新
- 日誌尾端共用同一個 LogViewer（驗證者、Docker、日誌中心、專案、PM2、Agents 標準錯誤、安裝串流）
- JSON 顯示用可摺疊檢視器
- 就緒檢查：
ysk-server readiness --json - 主機瀏覽屬面板介面；危險操作仍須經 EXECUTE
- 允許清單內的 AI 工具／
ask，不會繞過 dry-run
驗證者 · L1 節點（Beta）
- 在您自己的主機上跑 L1 節點；功能標示為 Beta
- 列表即時下行／上行流量；官方 GitHub 版本可選
- 質押憑證卡片；日誌走共用 LogViewer
- 不承諾質押收益；生產級安裝與加固可列入商務合作範圍
安全與誠實
寫入設定檔不等於已套用到主機。預設保守，須獲明確授權才變更主機。
登入、2FA 與 API
- 安裝結尾打印帳密，亦寫入
$dataDir/BOOTSTRAP-CREDENTIALS.txt - 首次登入後請改密碼並開啟 2FA
- API 金鑰前綴
ysk_*；變更路由預設 fail-closed RBAC - 高風險工具須經允許清單／核准，並非開放式 root shell
written ≠ applied
- 受管設定通常先落入
dataDir（written） - 複製／重載到系統服務要
YSK_EXECUTE=1（applied） - 多數主機突變另需 root（useradd、apt、系統 Nginx 等）
- CLI 預設 dry-run，直至
--execute／--apply
三條誠實說明
- 安裝 ≠ 電郵／DNS 聲譽保證。入匣取決於 PTR、25 埠、黑名單與營運。
- 危險操作預設 dry-run。直至設定
YSK_EXECUTE=1，不會假裝已變更主機。 - 自簽面板憑證只為首次登入。有域名後請用 Let's Encrypt 取代。
YSK Server 不是多租戶 reseller SaaS，亦不保證全球電郵入匣。
命令列與 AI agent
面板能做的，CLI 用同一核心做；agent 請優先 --json。
CLI ysk-server
- 需要 Node.js 22+；npm 套件
ysk-serverv1.1.26（與ysk-server-shared、ysk-server-core同版） ysk-server readiness --json— 就緒探針ysk-server help --locale zh-HK— 說明（介面 13 種語言；預設繁中香港）export YSK_EXECUTE=1— 真正變更主機前必須設定- 專案、電郵、檔案、防護、備份、容器等子命令與面板對齊
- 完整參考：GitHub
docs/cli/reference-ZH.md
給 AI agent
ysk-server tools --json·ysk-server ask "list projects" --json- 工具遵循允許清單與防護模式，不會繞過 EXECUTE
- 機器目錄：
docs/agent/commands.json - 專案 skill：
.grok/skills/ysk-server/SKILL.md
面板截圖與安裝
建議 Ubuntu 22.04／24.04／26.04，用 root 安裝。其他 Linux 盡力支援。
01
儀表板
服務健康、就緒檢查、安全與套用狀態。
02
系統工具
身份、面板 HTTPS、網絡與儲存。
裝完即可用
- root 執行 install.sh（或 npm／git）。全新主機請優先
install.sh - systemd 啟動
ysk-server - 開啟
https://<IP>:9287（接受自簽警告） - 用安裝帳密登入 → 改密碼 · 開 2FA。弱密碼
admin會被拒絕
curl -fsSL https://raw.githubusercontent.com/yanshekki/ysk-server/main/install.sh \
| bash -s -- --non-interactive
# 或 npm
npm install -g ysk-server
ysk-server setup
ysk-server serve
# 卸載（保留資料）
sudo ./uninstall.sh --all --keep-data --yes需要代裝、加固或訂造再開發？見 商務合作 — 此頁不標價。
開源自用，企業可代裝或訂造
YSK Server 以 MIT 授權公開，裝在您擁有的 Linux 主機上。YSK Limited 可代為安裝加固，或以 ysk-server 為基底訂造再開發——不向開源使用收費，訂造按範圍書面報價。
開源自用
適合自行管理一台 VPS／實體機。
- 面板、命令列、API 同一核心
install.sh或 npm 自行安裝- 不向開源使用收費
YSK 代裝／訂造
適合要正式上線、白標或與現有系統串接的團隊。
- 主機仍是您的（或合約指定的 VPS），不是多租戶雲
- 香港公司簽約；需要時另附保密協議
- 此頁不標訂造價，報價以書面為準
自有主機的企業
不要共享虛擬主機面板，要在自己的 Ubuntu 上管網站、電郵與資料庫。
代理與工作室
為客戶專案代裝、白標面板，仍維持一台機一個控制平面。
要 CLI／agent 的團隊
把既有 Git、DNS、備份接到同一套 --json 指令與權限。
要加固才上線
2FA、正式憑證、防火牆與備份策略，由 YSK 按書面範圍執行。
| 可訂造範圍 | 說明 |
|---|---|
| 代裝 | Ubuntu 22.04／24.04／26.04、install.sh／systemd、首次憑證、改密與 2FA |
| 加固 | SSH、防火牆、備份、面板 HTTPS 正式憑證 |
| 白標 | 面板名稱、標誌、連接埠、預設語系 |
| 流程訂造 | 專案／Git 部署模板、網站隔離、Docker Compose 範本、Cron／備份策略 |
| 系統串接 | 現有 DNS、Git、備份、內部帳號、CLI／agent 腳本 |
| 電郵／DNS 協助 | PTR、25 埠、檢查清單；仍不保證全球入匣 |
| 驗證者節點 | 產品內為 Beta；生產級安裝與加固以合約為準，不承諾質押收益 |
| 交付後 | 文件、遠端培訓、約定期保固。小改動可走開發者外判月費技術票 |
合作流程
由查詢到保固，每一步都有書面範圍。開源下載與代裝／訂造分開計算。套用主機前仍須 root + YSK_EXECUTE=1。
- 查詢WhatsApp 或電郵：現有主機、要管的網站／電郵／資料庫
- 發現遠端對談：Ubuntu 版本、DNS、合規、是否要白標／agent
- 方案範圍、工期、交付物（代裝 vs 訂造模組）；書面報價
- 合約香港公司簽約；需要時另附保密協議
- 代裝／訂造以 ysk-server 為基底；分階段演示；套用前仍走 EXECUTE
- 驗收面板可登入、2FA、文件、培訓
- 保固約定期內修正；其後可轉維護或掛入外判月費
交付物（按合約）
- 可登入的面板（您的主機或合約指定的 VPS）
- 部署與操作文件；遠端培訓
- 約定期內缺陷修正
- 開源核心維持 MIT；訂造模組知識產權以合約為準
誠實邊界：YSK Server 不是多租戶 SaaS 或 reseller 面板。危險操作預設 dry-run，直至 root + YSK_EXECUTE=1。安裝或代裝不保證電郵入匣。不代申請域名或憑證機構帳號，也不把您的主機變成 YSK 雲。
商務常見問題
是。MIT 開源，可自行安裝。YSK 不向開源使用收費。代裝、加固與訂造才按範圍報價。
代裝一台新機與訂造白標、串接、驗證者節點的範圍差很大，報價以書面方案為準。小改動可走現有開發者外判月費技術票；大改走專案。
不會。產品仍是單機控制平面。主機由您擁有或由合約指定。YSK 不做多租戶 SaaS 版 YSK Server。
不會。我們可協助 PTR、25 埠與檢查清單；入匣仍取決於 DNS 聲譽、黑名單與後續營運。
常見問題
是。MIT 開源，免費公開使用。代裝、加固或訂造見商務合作，此頁不標價。
不是。它是單機 Linux 控制平面：一台您擁有的 VPS／實體機，面板、CLI 與 API 共用同一核心。
建議 Ubuntu 22.04／24.04／26.04。其他 Linux 盡力支援。預設面板埠 9287。
不會。安裝不等於電郵／DNS 聲譽保證。能否入匣取決於 PTR、25 埠、黑名單與營運。