服务端可调 API 脚本化检查：先验 /healthz 和公开配置，登录后查 20 项端点；密码从容器环境变量取，勿写脚本。using_default_credentials 只判断用户名是否为 admin，并非弱口令。凭据失效先查审计日志中的 token/password 重置；ERROR 日志按时间戳判断是否历史遗留；关验证码需备份恢复。服务器无源码，镜像更新走本地构建、save、上传、load、改 tag、up -d，保留旧 tag 可回滚。DSH 会话记录可恢复源码，zstd 需逐帧解压，只重放成功操作，防重复与 BOM 问题。

构建 Docker 镜像须以仓库根目录为上下文，先构建前端产物，否则 go:embed 无法嵌入最新 WebUI。持久化目录须在 VOLUME 前 chown 给 tunnel(10001)，否则日志和备份静默失败；bind mount 需在 Linux 手动 chown。compose 部署已验证健康检查、17 张表、登录与验证码一次性；数据库默认仅绑 127.0.0.1，推荐 SSH 隧道。管理员口令不能只改 .env 重启，需后台修改或删 users 重建。上线清单涵盖部署、验证、安全加固与回滚。