管理控制台

SSH / SFTP 供管理员和 AI agent 管理实验机；限时 RDP 供人通过电脑或手机客户端连接。两者分别授权，均独立于实验软件。

两节点当前观测

每项保留节点来源和采集时间。机器心跳尚无独立来源时显示未知；节点失联或隧道未观测到不能推断实验机关机。连接数不代表 Windows 登录会话数。

尚未查询节点总览

按来源查询日志

仅在点击时查询选定节点，不后台读取历史。记录保留保存节点、事件作者、范围、原标识和时间；公开封禁告警仅保留最近 100 条窗口。

设备按自定义名称管理。临时封停独立于基础授权；批准设备或更换 IP、账号、会话均不解除封停。

运行环境准入

仅在准备阶段检查。环境限制不撤销设备密钥，当前采集行正常完成；后续行重新准备。开发机白名单在设备的“环境详情 / 恢复”中管理。

硬件摘要和安装标注仍是现有设备识别材料，不提供 TPM 防伪保证。尚未通过设备身份识别的访问沿用 IP 限流。

内部程序凭据

正在读取应用模块。

上传应用只负责加密和上传，不能恢复数据或授予解密权限。解密程序使用独立应用和设备审批，再由管理员逐文件授权。设备停用不会自动删除备份。

应用存储权限

先在“应用”页面创建独立解密应用，在此设置权限，然后运行解密程序登记设备。登记过设备的应用不能更改存储权限。

文件与解密授权

更换 B2 访问凭据

先验证新凭据，再加密保存。更换不会改变历史备份的文件加密密钥；页面不会显示已保存的 secret。

轮换会生成新版本，旧版本保留用于历史解密。撤销旧版本会停止服务端使用和下发该版本，但不能收回客户端已经取得的内容。

客户端记录

管理记录

来源 IP 为操作发生时记录的地址；未记录 IP 的旧事件显示“未记录”。完整详情可在“全部日志”查询。