S2
200
Sub2API
HTTPS 正式入口，Nginx 反代到本机容器。
VM 服务导航
GCP Spot VM: 34.0.156.8。这里只放访问入口和运维索引，敏感账号密码仍保存在服务器本地文件。
公网入口
绿色表示可直接访问；蓝色表示有认证保护。
AI
200
CLI Proxy API
OpenAI-compatible API，Hermes 默认走这里。
CPA
307
CPA Manager
proxy-stack 的管理界面，Docker 暴露端口。
AT
200
AutoTeam
学习模式部署，未同步到 CPA/Sub2API。
HE
401
Hermes Dashboard
网页控制台，Nginx Basic Auth 保护。
TM
200
Cloudflare Temp Email
Cloudflare Pages + Worker + D1，支持 14 个收信域名。
本机内部服务
这些端口只在服务器本机或 Docker 网络中使用。内部端口
| Sub2API 容器 | 127.0.0.1:18080，由 Nginx 反代到 openapi.999968.xyz |
|---|---|
| Hermes Dashboard | 127.0.0.1:9119，由 Nginx 反代到 hermes.999968.xyz |
| HermesClaw 代理 | 127.0.0.1:19998，微信/iLink 到 Hermes gateway 的代理 |
| Postgres / Redis | Docker 内部网络，仅供 Sub2API 使用 |
常驻服务
| 系统服务 | nginx, ssh, fail2ban, hermesclaw |
|---|---|
| 用户服务 | hermes-gateway, hermes-dashboard |
| Docker 入口 | cliproxyapi:8317, cpa-manager:18317, sub2api-proxy:8080, autoteam:8787 |
| 凭据位置 | /home/brook/.hermes/dashboard-public-credentials.txt/opt/cloudflare_temp_email/admin-credentials.txt |
运维命令
复制后在服务器上执行。服务状态
查看 Docker 容器
docker ps
查看 Nginx 配置
sudo nginx -t && systemctl status nginx
查看 Hermes 服务
systemctl --user status hermes-gateway hermes-dashboard
常用重启
微信不回复时刷新链路
systemctl --user restart hermes-gateway.service && sudo systemctl restart hermesclaw.service
重启 Sub2API
cd /opt/sub2api-deploy && docker compose restart
重新部署临时邮箱 Worker
cd /opt/cloudflare_temp_email/worker && node node_modules/wrangler/bin/wrangler.js deploy --minify