USER
用户平面 · 朋友
客户端只持订阅与存储钥匙。不装管理软件，不进任何内网，零服务器身份。
给朋友看的作战简报 + 技术架构摘要。依据 2026-08-15 brief v1.0 与 M1 终稿。不含地址、密钥、订阅链接、真实姓名。
目标
在东京 / 新加坡 / 赫尔辛基已落地、法兰克福待交付的一组小型节点上，向运营者及其朋友组成的私人用户群提供四项能力：网络加速（含游戏）、远程算力（预留模型位）、远程储存、Agent 服务。整套系统挂在 originium-project.com 下，并与运营者的私人设备网络严格隔离。
作为用户会碰到的东西 · 不会碰到的东西
2026-08-15 拍板 · 执行以此为准
| # | CALL | 决议 |
|---|---|---|
| Q1 | 新据点时间 | 约两周；东京不等待 |
| Q2 | 优先级 | 加速 > Agent > 存储 > 算力 |
| Q3 | 游戏 | 要。独立 UDP 链路，实测延迟丢包 |
| Q4 | 模型 | 架构预留；1GB 节点禁止推理 |
| Q5 | 隔离 | 朋友=用户；NAS 出局；私人网与服务器网分开 |
| Q6 | DNS | Cloudflare + wildcard |
| Q7 | NAS 密钥 | 不改。整台 NAS 不接入 |
| Q8 | 共存 | worker 可与代理同机，内存 80% 告警 |
M1 终稿摘要 · 公开页不写地址与密钥
设计三条铁律：平面分离、凭据零交集；内存现实先行；每个身份可单独撤销。朋友永远只走公网用户面，管理面只给运营者。
客户端只持订阅与存储钥匙。不装管理软件，不进任何内网，零服务器身份。
每据点只开加速口与存储 / Agent / 状态入口。公网流量只被服务进程处理，不进入管理网。
SSH、编排、监控、证书下发走专用管理网。朋友凭证触达不到这里。
隔离落地：源石节点单独成网。家庭设备与工作站不在服务网里。节点被攻破时，攻击者最多拿到一个可撤销的用户身份，拿不到私人设备。
选型理由写在这里 · 配置不写在这里
双栈同端口：通用浏览走 TCP Reality（免独立证书、抗探针），游戏 / 高丢包走 UDP 专用链路。两种协议共用 443，互不抢套接字。客户端一份订阅含全部据点与协议，按延迟自动切；游戏链路失败回退到 TCP。
| 层 | 用途 | 为何这样 |
|---|---|---|
| TCP 443 | 日常浏览 / 抗封锁回退 | 存量已验证，用户 API 成熟 |
| UDP 443 | 游戏与高丢包线路 | 原生 UDP，不把游戏塞进 TCP 转发 |
| 客户端 | url-test 自动选点 | 任意两据点在线则服务不中断 |
热层用轻量 S3 兼容对象存储（单节点起步，规格够了再上三副本）；冷层走同栈对象备份，敏感数据先在客户端加密。每用户独立桶 + 原生硬配额。MinIO 因内存与控制台攻击面被否决。东京盘小，存储主副本优先放更宽的据点。
小节点 worker 只接轻量任务，用 cgroup 内存上限兜底。推理任务有单独的可插拔算力接口：按需租 GPU、进管理网、跑完销毁。1GB 机器的能力声明不含 GPU，推理任务天然不会被路由过去。
Cloudflare 托管。加速与存储入口直连（避免给代理加 hop）；订阅与状态页走橙云回源到 Caddy 的非 443 口——因为 443/TCP 已被加速进程占用。Wildcard 证书只在东京签发，经管理网分发。Xray Reality 自己不吃这张证书。
| 面 | 形态 | 备注 |
|---|---|---|
| 加速 | 直连入口 | 延迟优先，不经 CDN 转发 |
| 存储 | 直连 S3 | 大对象不走免费档上传上限 |
| 订阅 / 状态 | 橙云回源 | 避开 443 被加速进程截获 |
| 裸域 | 本站 | 只作标识，无入口 |
身份是一张票，不是一个广场
无公开注册。线下确认后签发 UUID。撤销 = 全据点卸掉该身份 + 订阅端点失效，目标数分钟内生效（M9 验收）。配额默认：加速按月计量、存储硬封顶。凭据硬分离：朋友永不持有 SSH、管理网或证书签发权。
| 主体 | 持有 | 禁止 |
|---|---|---|
| 朋友 | 订阅 + 存储钥匙 | shell / 管理网 / 别人的桶 |
| 运营 | SSH、编排、证书 | — |
| 服务器 | 自身主机身份 | 朋友钥匙、私人设备钥匙 |
每个服务先过内存账
东京档位大约 1C / 950MB。存量加速 + 管理代理大约占掉 250–350MB。再叠 worker、游戏链路和对象存储会贴着 80% 告警线。贴线策略：重型任务与备份错峰；存储主副本优先迁到更宽的据点；earlyoom 不杀 sshd / 加速核。模型推理永不落小 VPS。
每个里程碑过独立验收门
| MS | NAME | STATE |
|---|---|---|
| M0 | Preflight / 8 问拍板 | DONE 2026-08-15 |
| M1 | 架构：拓扑 / 矩阵 / DNS / 存储 / 多用户 | DONE · gate PASS |
| M2 | 东京标准化 | PARTIAL · 端口未动，硬化已上 |
| M3 | 新据点入管理面 | PARTIAL · JP/SG/HEL 在网，法缺 |
| M4 | 三据点加速 + 切换 | PARTIAL · HEL+SG 已开，法未到 |
| M4b | 游戏 UDP 实测 | QUEUED |
| M5 | VPS 存储 + 分用户配额 | READY（方案已定） |
| M6–M7 | Agent / 算力基线 | QUEUED |
| M8 | 监控 + 域名证书收口 | QUEUED |
| M9 | 朋友体系 + 隔离自查 | READY |
现场，不是规划幻想
存量加速仍在。journald / earlyoom / zram 已收。公网管理口暂时保留作保底。
密钥登录，密码通道已关。规格比东京宽，后续热数据优先放这里。
2026-08-16 编入源石网。规格比东京宽，加速口已开。不是法兰克福。
M3 未关账。到货后再编入同一张源石网。
权威文字仍是仓库里的 brief 与架构文档。本页是给人看的外壳。接入方式只走私下分发。撤销一张身份应在数分钟内全据点生效——这是 M9 要验收的东西，现在还没到。
NO ENDPOINTS · NO KEYS · NO SIGNUP · NO LEGAL NAMES