DEV-X-06-001 运维总述
服务器、域名、现有部署与备份
本页记录已知的服务器、域名和部署情况。2026-10-12 Platform隔离联调环境已部署到 oceanway，用户已确认平台调通并上线；具名运行能力、完整生产首发和旧客户迁移分别验收，Studio已在10-15具名上线并有文本/异步图/基础视频/Canvas证据；未来原型不据此判已部署。当前平台制品与分项记录见平台部署和验收证据。
服务器
| 服务器 | 上面运行什么 | 部署方式 | 来源 |
|---|---|---|---|
pic-vps | 旧独立媒体网关历史部署记录，非当前主链 | 源码编译 + systemd，发布目录 /opt/oceanway-media-gateway/releases/<提交号>，current 指向运行版本 | 媒体网关仓库 docs/05-delivery/NATIVE_PIC_VPS.md |
pic-vps | 当前图/视频new-api-new-oceanway供应；此处保留原仓部署目录记录 | 部署目录 /opt/new-api/oceanway | uumi 仓库 DEPLOYMENT_TARGET.md |
la-vps2 | 文档站 docs.oceanway.site、设计实验室 | 文档站为 Docker Compose；设计实验室为独立静态制品，两者共用 Caddy/TLS；发布目录分别为 /opt/oceanway-docs/releases/、/opt/oceanway-design/releases/ | 文档站固定提交发布流程与下方核对时点；设计实验室 2026-09-20 制品，Infrastructure deploy/design-lab |
oceanway | Platform与Studio当前实例；既有服务保留 | 固定镜像 + 独立PG18.4/Redis8.6.3 + 宿主nginx HTTPS | Infrastructure deploy/platform-staging；平台 docs/verification/T-10/platform-staging-oceanway-20261012/；原15容器ID仍运行 |
注意：pic-vps 目前没有 GitHub 认证，私有仓库无法直接拉取；媒体网关通过 Git bundle 在本机和服务器之间传递提交。
2026-10-13 本轮同步前核对，文档站线上仍为 2026-10-02 的提交 54c4ee141aa820ddb9f7340ab785bc95fc073bd2；本地后续文档变更当时尚未发布。后续发布以文档仓库 deploy/README.md 的固定提交/镜像、服务器 release 记录及公网正文核对为准，不以工作区更新或 Git 推送代替上线证据。设计实验室使用独立制品，本次文档发布不自动更新实验室。
Platform 的 deploy/platform-staging/ 位于 Infrastructure 独立工作树 operations/oceanway-infrastructure-platform-staging，分支为 codex/platform-staging-deployment。2026-10-13 本机核对该目录仍未提交；线上应用使用冻结源码指纹与镜像 ID，不能用本机脏工作树的 HEAD 代替运行版本。
域名
| 域名 | 用途 |
|---|---|
docs.oceanway.site | 文档站与设计实验室 |
api.ocean-way.top | 官网“模型接入”链接的目标 |
new.ocean-way.top | uumi 仓库记录的部署域名 |
oceanway.tech | 官网“Studio”链接的目标 |
console.oceanway.tech | Platform隔离联调入口；同进程Console/Admin/API已运行，完整生产首发验收与旧客户迁移继续具名追踪 |
平台共享身份以 oceanway.tech 起步，可配置其他受控主域，见身份与权限。10-15只读核对Console/Studio已配置主域共享Cookie、精确Origin与固定回调；不代验未来Drama/Commerce子站。Studio媒体仍为宿主目录，新业务DB共用旧PG服务；已有S3代码不等于该部署已启用对象provider。既有升级规划见升级方案。
部署原则
- 生产密钥不进 Git，通过环境变量或密钥文件注入。
- 每次发布记录提交号，能回退到上一版本。
- 新服务先在测试环境验证，测试环境使用独立的数据库和上游 Key。
- 部署新服务不影响 uumi 和媒体网关的现有运行。
备份
- 平台数据库保存账号和资金数据。2026-10-12 已完成两份真实资金快照的加密下载、离机恢复到独立受限 PostgreSQL/Redis，以及全表行摘要、sequence 和 schema 核对；其中一份保留真实 UNKNOWN、冻结资金和待处理 job/alert。该演练未启动恢复应用，PG/Redis 的非原子时间点与 live TTL 差异单列，不能算完整应用 RTO 或持续 RPO/保留策略通过。
- 2074 旧镜像 → 3ba4 前滚的受控整镜像往返分项已验证原结果读取、资金不变和兼容拒绝；首次 sequence guard 拒绝及后续具名允许项保留记录。此分项不证明所有新协议可由旧镜像正常承接，也不替代旧客户停写、增量追平或资金保留回退。原始范围与版本见验收证据。
- 当前共享原件开发链按ADR-0024取消Platform、Runtime及产品的开发备份、三库联合恢复和DR门禁，不列为默认后续待办；不承诺该开发环境的备份保留或灾备目标。new-api-new-oceanway现有客户生产服务的既有保护继续执行，包括原生产发布流程的自动数据库备份。
待补充
- 平台/Studio具名切片已上线；完整首发、未验媒体组合、业务范围与规模化仍分别验收。
- sub2api 零售站的部署位置（迁移时需要）。
- 2026-10-12 原操作巡检、Admin 持久异常、负责人 UID1 和一次真实 UNKNOWN 自动恢复分项已验证；完整监控覆盖、告警期限和容量仍待具名验收；历史规划中的连续备份/留存和应用恢复目标不构成本期共享原件开发链的交付，后者按ADR-0024取消，详见运行与发布。