Infrastructure
一台 VPS，\n一套可维护的边界。
这里展示公开架构和服务角色，不展示管理入口、密钥、数据库密码或敏感运行日志。
公开架构视图不包含管理密钥
Internet
→Cloudflare DNS
→Caddy / HTTPS
→Hermes · API · Blog · Portainer
Ubuntu 24.04
主机系统
HostVDS
Docker / Compose
应用隔离与编排
Containers
Caddy
HTTPS 与反向代理
Edge
PostgreSQL 16
持久化数据
Database
Redis 7
缓存与队列
Cache
Portainer
容器可视化
Ops
Hermes Agent
AI agent 服务
AI
Cloudflare DNS
域名解析与边缘层
DNS
安全边界
- · 3000 端口只绑定 127.0.0.1
- · 外部请求统一经过 Caddy HTTPS
- · 管理面板不嵌入公开站点
当前状态
基础设施可用，持续补齐监控与备份。