sh0 前进的方向

在单台服务器上部署和管理应用所需的一切。29 个阶段、2 次安全审计、1 次完整的控制面板重设计和 90+ 次工程会话。

• 10 个 Rust crate，单一二进制文件，约 30MB 空闲内存
• 180+ API 端点，19 个 CLI 命令，22 个控制面板页面
• 5 个部署流水线（Git、Docker 镜像、Dockerfile、ZIP、模板/Compose）
• 183 个 Deploy Hub 选项，15 个类别的 170 个一键模板
• 19 个技术栈检测器，15 个 Dockerfile 模板，34+ 条代码健康检查规则
• 自动 SSL (Let's Encrypt)，自定义 SSL 证书含 CSR 生成
• 监控，5 个告警渠道，运行时间检查，公共状态页面
• 备份支持 13 个存储提供商（S3、R2、SFTP、Dropbox、Google Drive）
• 自动扩缩（1-50 副本），3 种负载均衡策略
• 团队 RBAC（4 级）、TOTP 2FA、Google OAuth、审计日志
• Web 终端 (xterm.js)、文件浏览器、内联编辑器
• 定时任务（每应用 50 个）、部署钩子（4 个阶段）、预览环境（每 PR）
• sh0.yaml 基础设施即代码，导出到 7 种格式（K8s、AWS、GCP、Vercel...）
• 基于技术栈的控制面板，Cmd+K 命令面板，5 种语言，深色/浅色主题
• 修复 51 个安全问题，AES-256-GCM 加密，CSRF/SSRF 防护

从单个 sh0 实例跨多台服务器部署。通过 SSH 隧道管理自带服务器。Business 套餐功能。

• 通过纯 Rust SSH (russh) 注册远程节点
• SSH TOFU（首次使用信任），含主机密钥指纹验证
• 通过 SSH 隧道使用 save/load 进行 Docker 镜像传输
• 节点感知的部署流水线，将构建分发到远程服务器
• 控制面板：节点管理，含状态指示器和健康监控
• 节点加固：错误处理、连接验证、优雅清理

一条命令安装和自动化发布构建。公开发布流水线。

• 安装脚本：curl -fsSL https://get.sh0.dev | bash
• GitHub Actions CI/CD 含交叉编译
• Docker 镜像：ghcr.io/zerosuite/sh0
• Linux x86_64 + aarch64 musl 静态二进制文件
• GitHub Releases 含更新日志和校验和
• 自动更新检查机制

完整 AI 集成，含 MCP 协议服务器、103 个工具、AI 沙箱和多模型对话。从 Claude Desktop、Cursor 或内置控制面板连接。

• MCP 服务器：Streamable HTTP、103 个工具、JSON-RPC 2.0、会话管理
• 基于 OpenAPI 的工具生成，含 x-mcp-* 扩展（单一事实来源）
• 3 层安全：作用域 API 密钥、风险分类、确认令牌
• AI 网关：3 路路由（MCP 连接器、传统、文档专家）
• AI 沙箱：每个应用的 Alpine 辅助容器，含 shell、包、卷访问
• 控制面板 AI 对话，含模型选择器和对话历史
• 预付钱包计费（Haiku、Sonnet、Opus），Business 套餐支持 BYOK
• 5 个阶段中进行 10 轮审计——生产中 0 个关键问题

Web 搜索、URL 浏览和专业 AI 代理（DevOps、DBA、安全、SRE、网络）。AI 可以研究真实文档并以领域专业知识回答。

• 由 Claude 驱动的原生 Web 搜索，含来源引用
• 6 个专业代理，含领域专属系统提示
• 代理选择器弹窗，含类别筛选
• 每个对话的代理持久化和切换

免费版扩展、Docker 分发、自更新系统，以及 CLI、认证、扩展和许可证门控的 12 项错误修复。

• 免费版可用备份功能（本地存储）
• Docker 镜像上线 Docker Hub 和 GHCR
• 自更新命令（sh0 update）
• 自动设置 systemd 服务 + 卸载命令
• 内联升级横幅（替代整页拦截）
• CLI 一致性：统一位置参数、cron list 别名、导出语法
• 12 项错误修复：ssh 查找、WebSocket 认证、缩容、启动幂等性

从 AI 对话生成可下载文档（XLSX、PDF、DOCX、HTML、Markdown）。按需报告、配置和文档。

• 生成 Excel 电子表格、PDF 报告、Word 文档
• HTML 和 Markdown 文件生成
• FileCanvas：控制面板中的分屏文件预览
• 文件下载端点，24 小时自动清理
• 数据库管理界面（dbGate、phpMyAdmin、Mongo Express）及 IP 白名单外部访问
• 邮箱、别名、全域收信和送达率监控
• 全局域名页面和 50+ 个新 API 端点

邮件增强功能、所有 BaaS 服务许可证门控、Trustpilot 集成、15 项安全修复（5 项关键 + 10 项重要）、8 个 SEO 替代方案页面、首页重新设计、定价对比矩阵和投资者关系页面。sh0 功能完整。

• 邮件增强功能：垃圾邮件过滤、假期自动回复、Sieve 规则、DKIM 轮换、邮件队列监控
• 许可证门控：所有 BaaS 服务限制为 Pro+，12 个页面添加升级提示弹窗
• 15 项安全修复：Sieve 注入、MCP 范围绕过（涉及 92 个工具）、路径遍历、假期数据丢失等
• Trustpilot 评价集成、BaaS 快速统计、首页重新设计、定价矩阵（27 行）
• 8 个 SEO 替代方案页面、投资者关系页面、AI 系统提示词更新、979 个 i18n 键

sh0 功能已完整。此阶段专注于稳定性、安全补丁、性能和优化。不新增功能——仅做改进。

• 错误修复、性能优化和稳定性改进
• 安全补丁和依赖更新
• 仪表板用户体验优化和无障碍改进
• 文档更新和新手引导流程优化

控制面板和文档的完整多语言翻译。让 sh0 面向全球开发者。

• 完整的控制面板翻译（UI 标签、消息、通知）
• 支持语言：法语、西班牙语、葡萄牙语、阿拉伯语、斯瓦希里语、中文、日语
• 语言自动检测，可在设置中手动覆盖
• 翻译后的文档和 CLI 帮助输出

自 v1.7.1 以来交付的五项工作：项目内的服务可通过名称互相访问，sh0 能备份并恢复自身数据库，诊断信息在等待期间即时输出，归档方式让无需 git 仓库也能部署，安装实例可在不使用 SSH 的情况下自我更新。

• 项目网络：容器地址变化时，稳定的内部别名依然可用
• sh0 instance backup 与 restore：通过 VACUUM INTO 生成一致的数据库快照
• 等待期间即时诊断：容器日志、每步耗时、磁盘告警
• 归档方式：无需 git 仓库即可部署自己的代码，支持 Node、Python、Go 与 Rust
• sh0 update 与 sh0 doctor：无需 SSH、不中断服务即可更新与修复

面板迁移到你自己的域名，代理的三种故障不再彼此雷同。

• 面板专属域名的启用路径，并在旧地址停止响应时明确指出它
• 代理的三种故障返回三个不同状态码，而不是同一个 404
• 仪表盘状态标签跟随面板语言
• OpenAPI 文档公布提供它的二进制版本

你选择的端口抵达你的应用，部署路径在真实机器上得到验证，而不是靠单元测试。

• 四条路径的端口字段都默认为空；当你不填时由镜像的 EXPOSE 决定
• 另有十二个模板写入 ENV PORT，Java 模板为 Spring Boot 写入 ENV SERVER_PORT
• 健康探测失败时指出容器中真正打开的端口
• 备用码得以保留并可重新生成；每次受保护的登录都写入审计日志
• 每位访客只加载一种语言，资源带缓存并预压缩：登录页回访时体积下降 99.5%