飞牛 OS/Debian 12 的 Halo NAS 脚本提供全量备份、非破坏恢复验证、破坏性恢复、健康检查与定时轮转。备份含数据库、全局角色、halo2、compose/env 和校验清单，只增不改，默认保留 7 份；恢复前先验证，灾难恢复先备份现状，再停 Halo、恢复库和文件。数据库命令须显式走容器内 PostgreSQL，--clean --if-exists 具破坏性。隧道配置上，TUNNELS 仅支持简写且本地地址固定 127.0.0.1，容器须用 TUNNELS_FILE；域名跨客户端占用会被跳过；泛域新隧道云端零改动，改 tunnels.json 重启 tunnel-client，改 client.env 需强制重建容器。

飞牛 OS NAS 用 Docker 部署内网穿透客户端一次成功，三条隧道全通，服务端在线数由 0 变 1。容器场景必须用隧道文件配置，简写参数会固定为容器内 127.0.0.1，不适用。域名按全库查占用，不能跨客户端复用；落入泛域的新隧道云端无需改动。改隧道文件只需重启，改凭据文件必须强制重建。验证应比对经隧道与 NAS 直连后端的哈希，并查代理头；流量统计表存窗口增量而非累计。1.2.0 起以配置库为权威。升级前若遇家目录权限导致 Docker 配置失败，可临时指定配置目录；旧容器名冲突先删再启动；实测仅一个泛域生效。