首次配置（安装向导）

主控首次打开

访问 https://console.example.com → 自动跳转 /setup 安装向导：

字段	说明
主控名称	显示在页面标题
隐藏后台路径	建议随机，如 nkx-con-2b8e45；登录入口变成 /该路径/login，裸路径一律 404（防扫）
管理员账号 / 密码	至少 8 位
主控对外地址	console.example.com（生成被控安装命令用）

完成后用 https://console.example.com/隐藏路径/login 登录。

财务端首次打开

访问 https://cloud.example.com → 安装向导：

字段	说明
面板名称	客户看到的站点名
隐藏后台路径	如 nkx-web-7f3a91，之后从 /该路径/ 进管理后台
管理员账号 / 密码	至少 8 位
主控地址	https://console.example.com
主控服务令牌	主控「系统设置 → 服务令牌」复制

主控侧必做

1. 系统设置 → 主控出口 IP：填主控 VPS 的真实出口 IP（被控白名单用）。用 CF 时千万别填 CF 的 IP。
2. 服务令牌：复制给财务端（或重新生成后同步更新）。
3. 登记被控节点 → 安装被控。

财务端侧必做

按重要性排序：

1. 主控对接：确认设置页显示「主控连接正常：节点 N 个，机器 M 台」。
2. 支付宝（要收款就必填）：
   • AppID、应用私钥、支付宝公钥、网关
   • 回调地址：https://cloud.example.com/pay/alipay/notify
   • 开启产品：电脑网站支付 + 手机网站支付 + 当面付（扫码）
   • 设置页有「诊断」按钮，可一键自检配置
3. SMTP：填邮箱服务器，用于验证码 / 到期提醒 / 工单通知（不填也能用，只是不发邮件）。
4. 套餐管理：上架 VPS 套餐与游戏套餐（详见 计费与套餐）。
5. 法律文本：服务条款 / 隐私政策（内置默认文本，按需修改）。
6. 风控与安全：
   • 注册验证码：默认开启
   • 同 IP 注册上限（默认 3）、每小时下单上限（默认 10）
   • 超开比例（CPU 150% / 内存 120% / 硬盘 100%）与水位预警阈值（85%）
7. 游戏模板（可选）：管理后台 → 模板构建，上传自己的服务端文件生成预设模版。

验证清单

• [ ] 主控：节点在线、延迟正常
• [ ] 财务端：主控连接正常
• [ ] 买一台最便宜的套餐，40 秒内开机成功
• [ ] VNC 能进控制台、SSH 能连（IPv6 或 NAT 端口）
• [ ] 支付宝：下一单 1 元测试单并真实支付，确认自动开通
• [ ] 到期提醒：把某台机器到期时间改成 2 天后，确认收到邮件 / 站内信

---

下一步：IP 池与网络