部署实测：compose 缺证书与备份挂载，需补齐；绑定目录后须改属主 10001:10001，否则权限报错并无限重启。面板外网访问读 system_settings，需直接改库。阿里云 DNS-01 不可用，改用 acme.sh 避免重复续期。Workbench CLI 误把 - 开头 token 当参数，宜上传脚本执行；upload 有覆盖保护，输出会截断。阿里云 API 签名须按 Ordinal ASCII 排序，否则报不匹配。

内网穿透系统云服务器部署包提供可直接部署的 compose、nginx 与 .env 配置及离线镜像，较本机版做了四项云环境调整：postgres 不映射宿主机端口，tunnel-server 的 nofile 提至 65535，容器加 no-new-privileges，资源上限由 .env 控制。部署前须确认 amd64/arm64 架构，安全组只放行 80、443、47800 等必要端口，勿开放 47801 和 5432；填写 EXTERNAL_IP、CERT_EMAIL 并替换 nginx 中的面板与隧道域名。自动生成的强随机凭据需立即保存，CONFIG_ENCRYPT_KEY 不可更改。证书用 HTTP-01 申请，续期后手动重启 nginx。发布包含服务端、客户端镜像与升级/自包含部署包，服务器无需联网。