Moespark 平台文档
这是一套部署在 45.205.31.93（Ubuntu 24.04）上的自托管服务集合的完整使用与运维说明。涵盖 AI 网关、DeepSeek Harness Web、子域名申请平台、云浏览器与 WorkBuddy 网关等。
提示
本手册同时面向普通使用者和运维人员。使用者请从《快速开始》看起；运维排障请直接阅读《运维手册》与《常见问题》。
平台包含的服务
| 服务 | 访问地址 | 说明 | 状态 |
|---|---|---|---|
| New API（AI 网关） | ai.moespark.dev | 统一的多模型 AI 网关，兼容 OpenAI / Claude / Gemini 协议 | 运行中 |
| DeepSeek Harness Web | dsh.moespark.dev | 浏览器里的 DSH 图形工作台（工作区、自定义模式等） | 运行中 |
| 子域名申请平台 | domain.moespark.dev | 自助申请二级域名并自动同步到 Cloudflare DNS | 运行中 |
| 云浏览器 | lq.moespark.dev | 基于 Kasm 的远程浏览器（VNC） | 运行中 |
| WorkBuddy 网关 | wb / wb-console.moespark.dev | WorkBuddy 国际站网关与管理控制台 | 运行中 |
| 本文档站 | docs.moespark.dev | 你现在正在阅读的手册 | 运行中 |
整体架构
所有对外域名统一由 Cloudflare 代理，回源到本机 nginx（80/443）；nginx 再按域名反向代理到各自的上游服务。证书使用 Let's Encrypt，通过 Cloudflare DNS-01 或 webroot HTTP-01 自动签发与续期。
Internet / 用户浏览器
│ (HTTPS, Cloudflare 代理 + Let's Encrypt 证书)
▼
Cloudflare Edge
│
▼
nginx (45.205.31.93 : 80/443) ── 按 server_name 分流
├── ai.moespark.dev → 127.0.0.1:3000 (new-api 容器)
├── dsh.moespark.dev → 127.0.0.1:3080 (dsh web, systemd)
├── domain.moespark.dev → 127.0.0.1:3200 (subdomain-portal, Next.js)
├── lq.moespark.dev → 127.0.0.1:6901 (KasmVNC 容器)
├── wb.moespark.dev → 127.0.0.1:8316 (workbuddy-gateway)
└── docs.moespark.dev → 静态文件 /srv/docs-site