监控
—说明
两个口径分开展示：纳管进程合计 = 总控台管的这些进程加起来；整机占用 = 整台机器（还有别的程序在跑，两者不能混为一谈）。
这六项由后端 30 秒采样一次并本地缓存（打开/刷新页面直接读缓存，不额外采样）；
曲线是最近 24 条快照（约 12 分钟）。服务刚启动的第一轮 CPU 与网络显示 —，
因为两者都需要两次采样求差；网络吞吐=所有在用网卡「接收+发送」字节速率之和，磁盘利用率=各固定盘合计占用。
服务
注册表为空 —— 点「＋ 新增纳管」加入第一个项目。
安全
仅监控 · 默认不拦截（S4 实装）| 时间 | 来源 IP | 来源标记 | 目标 | 端口 |
|---|---|---|---|---|
| 采集中…（5 秒 / 轮） | ||||
采集链路与口径
采集链路：netstat -ano（远端 IP + 端口 + PID，端口→项目直接查注册表）＋ arp -a（IP→MAC，按接口分组）。
MAC 仅同网段可见，经网关跨网段的访问只能拿到 IP。管控粒度：项目 + 端口。
公网入口（frp / 18700）另算一路：frpc 带 PROXY 头送真实来源 IP，逐 IP 记账 + 来源白名单，
详见「详情 · 公网入口」。
不变的指征（老板点名要的）：物理网卡 MAC + 主机名——总控台自己能读到本机的（本机自动）， 其它机器点该行「自报命令」复制一条命令、在那台机器上跑一次（15 分钟一次性令牌），或直接点「标记」手填名字/MAC。 浏览器**拿不到** MAC 与设备名（隐私限制），所以只靠浏览器指纹的记录会如实标「仅浏览器指纹」。 同一 MAC 的两条记录会自动合并（换浏览器、清缓存、换入口都认得出同一台）； 同一 device_id 指纹突变单独计数（可能是清缓存或伪造）。
说明
五类是同一份底层数据（data/audit.log + data/lan_access.log）按 action / verdict 打标后的过滤视图，不是四份独立日志 —— 同一条事件在任何视图里的计数都一致（防历史上出现过的"口径分裂"）。
对话
对话即调度 · 全功能对话式多轮（服务端保留最近 8 轮上下文，可指代前文）；一句话就能直接调度本项目功能： 服务启停/场景/日志、DNS 解析检测、IP 识别、公网入口三态管控、访客留言处理、 审计、版本、记忆检索。大模型可用时由它解析并作答，不可用（未配置 / 断网 / 超时）时自动改用 本地指令解析 —— 两种情况下能力一样，区别只是回答由谁生成。 升档动作（停止 / 删除 / 改配置 / 同步 exe）弹窗二次确认；全部指令写审计日志； 对话只能调用注册表里声明过的动作，禁止自由执行任意 shell。 状态变化与指令输入/回复经底部字幕条上屏（语音能力暂停开发，页面标「开发中」）。
可用性探测
近 90 天口径：拿不到数据 = 状态未知（灰），不按正常计；可用占比 =（正常+降级）/（正常+降级+故障），由逐次采样条数实算（未知不计入分母）。 组件：DNS 解析 · 公网入口面板 · 大模型服务 · 订阅 API · NTP 对时 · 纳管服务端口 · 下载通道。
探测面（V2-40 · 2026-10-20 合并稀疏项）：下载隧道（面板 HEAD 探活，60 秒缓存）· 本机面（监听端口 netstat 5 秒采集 · 登录限流 · 扫描嫌疑 · 搜索服务 Tavily 只握手不耗额度）· 云上（腾讯云轻量）（账号侧走腾讯云只读 API：流量包配额/实例/到期；机器内视角走 nosread 只读 SSH：磁盘内存负载 / frps / fail2ban / 近 24h 爆破）· 性能（首屏体积 / 全部静态资源 / 当前帧率）· 网络知识库（探活 / 数据库与向量库 / 入库队列 / Agent 只读检索 / 规模；日常开发查记忆库，专业问题查它——「对话」里说「查知识库 OSPF Hello 间隔」即可只读检索）。 按天历史每天一条摘要，最多留 30 天。 经 frp 对外暴露的端口见「安全」标签的访问详情。
AI 用量
—数据口径
—