超管口令轮换
deploy/nfos/admin-password-rotate.sh |
按日期规则派生超管口令并经接口自动轮换 |
bash |
admin-password-rotate.sh [--status] [--dry-run] [--force] [--for ] |
timer：nfos-admin-password.timer |
是 |
是 |
— |
云安全告警处置
deploy/nfos/aegis-whitelist.sh |
处置云安全中心告警：列表/详情/加白（误报）/忽略/已处理 |
bash |
aegis-whitelist.sh {check|list|get |misreport|ignore|handled |guide} [--level <级>] [--pagesize N] |
手动 |
是 |
否 |
— |
告警链路自检
deploy/nfos/alert-selftest.sh |
每日自检告警全链路（7 项）并维护死信开关心跳 |
bash |
bash alert-selftest.sh [--quiet] [--json] [--no-inject] [--timeout=N] [-h|--help] |
timer：nfos-alert-selftest.timer |
是 |
否 |
— |
陈旧告警回收
deploy/nfos/alert-sweep.py |
回收守卫已不再跟踪的孤儿安全告警，解除告警数阈值卡死 |
python3 |
alert-sweep.py [--apply] [--dry-run] [--grace N] [--max N] [--db <库>] [--state <文件>] [--log <文件>] [--api ] [--selftest] |
timer：nfos-alert-sweep.timer |
是 |
是 |
有 |
每日备份
deploy/nfos/backup-daily.sh |
每日备份日志/配置/数据库到本地并按校验清单自检 |
bash |
sudo bash backup-daily.sh [--dry-run|-n] [--keep N] [--no-secondary] [--help|-h] |
timer：nfos-backup.timer |
是 |
是 |
有 |
证书自动续期
deploy/nfos/cert-renew.sh |
用 acme.sh + HTTP-01 为 9 个域名签发/续期并部署证书 |
bash |
bash cert-renew.sh {check|staging|issue|renew|install-timer|rollback <备份目录>} |
手动 |
是 |
否 |
— |
证书同步与告警
deploy/nfos/cert-sync.sh |
扫描权威证书目录，登记证书并按规则生成/恢复安全告警 |
bash |
sudo bash cert-sync.sh [--quiet] [--dry-run|-n] [--force-report] [--no-fix-cert-dir] |
手动 |
是 |
是 |
— |
告警链路体检
deploy/nfos/check-pipeline.sh |
按六道关逐项判断告警/MQ 链路当前是否可信任 |
bash |
sudo bash check-pipeline.sh [--json] |
手动 |
是 |
否 |
有 |
冗余残留清理
deploy/nfos/cleanup-obsolete.sh |
清理 NFOS 合并后的冗余残留并修复 nginx 日志轮转配置 |
bash |
bash cleanup-obsolete.sh [--dry-run|-n] [-h|--help] |
手动 |
是 |
是 |
— |
var/tmp 残留清理
deploy/nfos/cleanup-vartmp.sh |
清理 /var/tmp 构建/冒烟残留并清理 dnf 缓存 |
bash |
bash cleanup-vartmp.sh（无参数） |
手动 |
是 |
否 |
— |
deploy-auth-backend.sh
deploy/nfos/deploy-auth-backend.sh |
部署带统一登录端点的 nfarmsd，并逐个验证新端点 |
bash |
deploy-auth-backend.sh |
手动 |
— |
— |
— |
deploy-frontend-empty-page-fix.template.sh
deploy/nfos/deploy-frontend-empty-page-fix.template.sh |
修复"整站没有可见页面"（前端各平台无内容）—— 部署已重排脚本顺序的 index.html、 |
bash |
deploy-frontend-empty-page-fix.template.sh |
手动 |
— |
— |
— |
deploy-frontend-login-fix.template.sh
deploy/nfos/deploy-frontend-login-fix.template.sh |
前端登录页布局塌陷修复：部署 nf.css（含 .nf-app-login 覆盖）与带版本参数的 HTML |
bash |
deploy-frontend-login-fix.template.sh |
手动 |
— |
— |
— |
nfarmsd 二进制部署
deploy/nfos/deploy-nfarmsd-binary.sh |
部署 nfarmsd 二进制，带备份/回滚与逐项接口验收 |
bash |
sudo bash deploy-nfarmsd-binary.sh（无参数） |
手动 |
是 |
否 |
— |
乱码根因排查
deploy/nfos/diag-mojibake.sh |
排查乱码根因：非法 UTF-8 与双重编码（UTF-8 字节被当 GBK 解码） |
bash |
bash diag-mojibake.sh（无参数） |
手动 |
否 |
否 |
— |
fix-alerts-primary.sh
deploy/nfos/fix-alerts-primary.sh |
消除四条活动告警的根因修复（主节点侧） |
bash |
fix-alerts-primary.sh |
手动 |
— |
— |
— |
fix-alerts-secondary.sh
deploy/nfos/fix-alerts-secondary.sh |
消除 SiteResponseSlow / 自检两条告警的根因修复（次节点侧） |
bash |
fix-alerts-secondary.sh |
手动 |
— |
— |
— |
放行站点图标
deploy/nfos/fix-favicon-auth.py |
给 /favicon.ico 加精确匹配 location，使其不参与统一登录门禁 |
python3 |
sudo python3 fix-favicon-auth.py [--check] |
手动 |
是 |
否 |
— |
官网图标修复
deploy/nfos/fix-favicon.sh |
修复官网 favicon 404：把可用的 png 放到引用路径并改引用 |
bash |
sudo bash fix-favicon.sh（无参数） |
手动 |
是 |
否 |
— |
nginx charset 修复
deploy/nfos/fix-nginx-charset.sh |
让 .js/.css/.json 响应显式带 charset=utf-8，消除前端乱码 |
bash |
sudo bash fix-nginx-charset.sh（无参数） |
手动 |
是 |
否 |
— |
fix-secondary-nginx-logs.sh
deploy/nfos/fix-secondary-nginx-logs.sh |
次节点 nginx 日志路径修复（真实缺陷） |
bash |
fix-secondary-nginx-logs.sh |
手动 |
— |
— |
— |
fix-secondary-nginx-root.sh
deploy/nfos/fix-secondary-nginx-root.sh |
次节点 nginx catch-all 收尾 |
bash |
fix-secondary-nginx-root.sh |
手动 |
— |
— |
— |
前端全量部署
deploy/nfos/full-frontend-deploy.sh |
前端全量部署：MCP SPA 补齐 + 统一登录页 + 门禁感知校验 |
bash |
sudo bash full-frontend-deploy.sh |
手动 |
是 |
否 |
— |
gen-embed.ps1
deploy/nfos/gen-embed.ps1 |
gen-embed.ps1 -- expand "#EMBEDS" in a template bash script into base64 payload writes. |
powershell |
& .scratch\gen-embed.ps1 -Template .scratch\x.template.sh -Out .scratch\x.sh ` |
手动 |
— |
— |
— |
WAF 配置生成
deploy/nfos/gen-waf-from-libs.py |
从 signature-library.yml 生成 nginx 原生 WAF 拦截配置 |
python3 |
gen-waf-from-libs.py [--apply] [--mode {log,block}] [--wire] [--dry-wire] |
手动 |
是 |
是 |
— |
账户页面路由安装
deploy/nfos/install-account-pages.sh |
安装统一登录页与个人主页 nginx 路由（v3） |
bash |
sudo bash install-account-pages.sh（无参数） |
手动 |
是 |
否 |
— |
证书运维授权
deploy/nfos/install-cert-ops-sudoers.sh |
给 nfarms 服务账户授予证书运维脚本的免密 sudo 规则 |
bash |
sudo bash install-cert-ops-sudoers.sh（无参数） |
手动 |
是 |
否 |
— |
证书审计定时器安装
deploy/nfos/install-cert-sync-timer.sh |
安装证书每日审计与安全告警的 systemd 单元 |
bash |
sudo bash install-cert-sync-timer.sh（无参数） |
手动 |
是 |
否 |
— |
汇总定时器安装
deploy/nfos/install-digest-timers.sh |
安装 sanitize/digest 脚本与每小时、12 小时汇总定时器 |
bash |
sudo bash install-digest-timers.sh [--from-dir <目录>] [--dry-run] [--rollback] |
手动 |
是 |
是 |
— |
登录页路由安装
deploy/nfos/install-login-page.sh |
安装统一登录页 nginx 路由（v2，带“确实写进去了”自校） |
bash |
sudo bash install-login-page.sh（无参数） |
手动 |
是 |
否 |
— |
logrotate 调度安装
deploy/nfos/install-logrotate-timer.sh |
补齐主节点 logrotate 的 systemd 调度（此前完全没有调度） |
bash |
sudo bash install-logrotate-timer.sh（无参数） |
手动 |
是 |
否 |
— |
互监测告警规则安装
deploy/nfos/install-mutual-alerts.sh |
向次节点 Prometheus 追加 nfos_probe_* 互监测告警规则 |
bash |
sudo bash install-mutual-alerts.sh（无参数；在次节点执行） |
手动 |
是 |
否 |
— |
互监测探针安装
deploy/nfos/install-probe.sh |
安装并首跑互监测探针（主/次节点同款） |
bash |
sudo bash install-probe.sh（无参数） |
手动 |
是 |
否 |
— |
探针采集作业安装
deploy/nfos/install-prometheus-probe-job.sh |
安装含 nfos_probe 采集作业的 prometheus.yml 并 reload |
bash |
sudo bash install-prometheus-probe-job.sh（无参数） |
手动 |
是 |
否 |
— |
安全控制台落盘
deploy/nfos/install-security-console.template.sh |
落盘安全防线控制台组件（三库写入口/云告警处置/令牌） |
bash |
sudo bash install-security-console.template.sh（无参数） |
手动 |
是 |
否 |
— |
安全防线安装
deploy/nfos/install-security-guard.sh |
安装三库、检测引擎、每分钟 timer 与审计加固 |
bash |
sudo bash install-security-guard.sh（无参数） |
手动 |
是 |
否 |
— |
时间源安装
deploy/nfos/install-time-service.py |
让主节点对外提供 HTTPS 对时端点与 chrony NTP 服务 |
python3 |
sudo python3 install-time-service.py [--check] [--no-ntp] |
手动 |
是 |
否 |
— |
统一登录门禁安装
deploy/nfos/install-unified-login.sh |
给受保护站点 443 server 加 nginx 服务端统一登录门禁 |
bash |
sudo bash install-unified-login.sh（无参数） |
手动 |
是 |
否 |
— |
三库运维助手
deploy/nfos/lib-ops.sh |
特征/规则/模板三库的唯一写入口，经 stdin JSON 读写校验与同步 |
bash |
lib-ops.sh [--check-sqlite|--sync-sqlite] # 库操作经 stdin JSON：summary/read/get/validate/create/update/delete/policy_update/apply/rollback |
手动 |
是 |
否 |
有 |
系统日志异常审计
deploy/nfos/log-audit.py |
每日审计系统日志异常（OOM/IO/崩溃/爆破等）并上报安全告警 |
python3 |
log-audit.py [--since ''] [--dry-run] [--json] [--recency-minutes N] |
timer：nfos-log-audit.timer |
是 |
是 |
有 |
三库迁移 SQLite
deploy/nfos/migrate-libs-to-sqlite.py |
把三库与全局策略从 YAML 迁移到 SQLite 并独立校验幂等 |
python3 |
migrate-libs-to-sqlite.py [--libs-dir <目录>] [--db <库>] [--lib-ops <脚本>] [--expect <基线>] [--strict] [--check] [--once] |
手动 |
是 |
否 |
有 |
phase-r1-reorg.sh
deploy/nfos/phase-r1-reorg.sh |
NFarms 主节点目录规范重构（Phase R1） |
bash |
phase-r1-reorg.sh |
手动 |
— |
— |
— |
phase-r2-nginx.sh
deploy/nfos/phase-r2-nginx.sh |
NFarms 主节点 Nginx 配置生成（Phase R2） |
bash |
phase-r2-nginx.sh |
手动 |
— |
— |
— |
phase10-acme-patch.py
deploy/nfos/phase10-acme-patch.py |
为缺少 ACME 挑战 location 的 80 端口 server 块补齐 HTTP-01 支持。 |
python3 |
phase10-acme-patch.py |
手动 |
— |
— |
— |
phase10-acme-patch2.py
deploy/nfos/phase10-acme-patch2.py |
为缺少 ACME HTTP-01 支持的 80 端口 server 块补齐校验路径（修正版）。 |
python3 |
phase10-acme-patch2.py |
手动 |
— |
— |
— |
phase10-nginx-auth-hardening.sh
deploy/nfos/phase10-nginx-auth-hardening.sh |
NFOS Phase 10：公开入口零信任身份头清洗（高危漏洞修复） |
bash |
phase10-nginx-auth-hardening.sh |
手动 |
— |
— |
— |
phase11-ai-engine.sh
deploy/nfos/phase11-ai-engine.sh |
NFOS 落地 Phase 11 — AI 分析引擎部署与验收（次节点） |
bash |
phase11-ai-engine.sh |
手动 |
— |
— |
— |
phase11-dir-hygiene.sh
deploy/nfos/phase11-dir-hygiene.sh |
NFOS Phase 11：目录与日志归位（主节点） |
bash |
phase11-dir-hygiene.sh <子命令>（见脚本内 usage） |
手动 |
— |
— |
— |
phase11b-secondary-hygiene.sh
deploy/nfos/phase11b-secondary-hygiene.sh |
NFOS Phase 11b：次节点目录与日志归位 |
bash |
phase11b-secondary-hygiene.sh |
手动 |
— |
— |
— |
证书统一归位
deploy/nfos/phase12-cert-consolidate.sh |
把全部证书/私钥/acme 库/备份收敛到单一权威目录 /opt/Cy/certs |
bash |
sudo bash phase12-cert-consolidate.sh [--dry-run|-n] |
手动 |
是 |
是 |
— |
phase12-notification.sh
deploy/nfos/phase12-notification.sh |
NFarms 统一通知渠道落地（次节点） |
bash |
phase12-notification.sh |
手动 |
— |
— |
— |
文档发布知识库
deploy/nfos/phase12b-publish-docs.sh |
把脱敏版《核心通知渠道文档》发布到公开知识库 |
bash |
sudo bash phase12b-publish-docs.sh（无参数） |
手动 |
是 |
否 |
— |
phase14-alert-selftest-install.sh
deploy/nfos/phase14-alert-selftest-install.sh |
NFOS Phase 14 — 告警链路自检看门狗安装（幂等） |
bash |
phase14-alert-selftest-install.sh <子命令>（见脚本内 usage） |
手动 |
— |
— |
— |
phase2-data-layer.sh
deploy/nfos/phase2-data-layer.sh |
NFOS 落地 Phase 2 — 数据层部署（腾讯云次节点） |
bash |
phase2-data-layer.sh |
手动 |
— |
— |
— |
phase2b-verify.sh
deploy/nfos/phase2b-verify.sh |
NFOS 落地 Phase 2b — 修正 HealthCmd 引号 + 数据层完整验收 |
bash |
phase2b-verify.sh |
手动 |
— |
— |
— |
phase2c-nats-verify.sh
deploy/nfos/phase2c-nats-verify.sh |
NFOS 落地 Phase 2c — NATS 参数修正 + 数据层端到端验收 |
bash |
phase2c-nats-verify.sh |
手动 |
— |
— |
— |
phase5a-desktop-teardown.sh
deploy/nfos/phase5a-desktop-teardown.sh |
NFOS 落地 Phase 5a — 次节点桌面负载下线（释放约 1.6G 内存） |
bash |
phase5a-desktop-teardown.sh |
手动 |
— |
— |
— |
phase5b-health-and-tuning.sh
deploy/nfos/phase5b-health-and-tuning.sh |
NFOS 落地 Phase 5b — 修复容器 healthcheck + 按 docs 恢复 TimescaleDB 内存调优 |
bash |
phase5b-health-and-tuning.sh |
手动 |
— |
— |
— |
nfarmsd 服务层部署
deploy/nfos/phase6-nfarmsd-deploy.sh |
Phase 6 nfarmsd 服务层部署（端口/单元/账号/布局对齐） |
bash |
sudo bash phase6-nfarmsd-deploy.sh（无参数） |
手动 |
是 |
否 |
— |
phase7-nginx-align.py
deploy/nfos/phase7-nginx-align.py |
NFOS 接口层对齐：把主节点 nginx 反代从遗留的 8080 切到规范端口 9990/9991。 |
python3 |
phase7-nginx-align.py |
手动 |
— |
— |
— |
phase7-nginx-align.sh
deploy/nfos/phase7-nginx-align.sh |
NFOS 落地 Phase 7 — 接口层对齐（主节点） |
bash |
phase7-nginx-align.sh |
手动 |
— |
— |
— |
phase7b-nfarmsd-verify.sh
deploy/nfos/phase7b-nfarmsd-verify.sh |
NFOS 落地 — nfarmsd 完整验收（含零信任 RBAC 越权反例） |
bash |
phase7b-nfarmsd-verify.sh |
手动 |
— |
— |
— |
phase7c-vpn-gateway-test.py
deploy/nfos/phase7c-vpn-gateway-test.py |
NFOS 零信任 VPN 网关实测（vpn-Modules 认证骨架） |
python3 |
phase7c-vpn-gateway-test.py |
手动 |
— |
— |
— |
phase8a-monitor-tunnel.sh
deploy/nfos/phase8a-monitor-tunnel.sh |
NFOS 落地 Phase 8a — 监控反向隧道（次节点 → 主节点） |
bash |
phase8a-monitor-tunnel.sh |
手动 |
— |
— |
— |
phase8b-monitoring.sh
deploy/nfos/phase8b-monitoring.sh |
NFOS 落地 Phase 8b — 监控层部署（次节点 43.156.170.157） |
bash |
phase8b-monitoring.sh |
手动 |
— |
— |
— |
phase8c-aliyun-node-exporter.sh
deploy/nfos/phase8c-aliyun-node-exporter.sh |
NFOS 落地 Phase 8c — 主节点 node_exporter（Quadlet）+ 监控隧道扩展到 9100 |
bash |
phase8c-aliyun-node-exporter.sh |
手动 |
— |
— |
— |
phase8d-monitoring-verify.sh
deploy/nfos/phase8d-monitoring-verify.sh |
NFOS 落地 Phase 8d — 消除 9100 端口冲突 + 监控层端到端验收 |
bash |
phase8d-monitoring-verify.sh |
手动 |
— |
— |
— |
phase8e-monitoring-fix.sh
deploy/nfos/phase8e-monitoring-fix.sh |
NFOS 落地 Phase 8e — 修正容器内可达性 + 桥接器 bug + 端到端复验 |
bash |
phase8e-monitoring-fix.sh |
手动 |
— |
— |
— |
phase8f-monitoring-finalize.sh
deploy/nfos/phase8f-monitoring-finalize.sh |
NFOS 落地 Phase 8f — 收口修正并完成监控层端到端验收 |
bash |
phase8f-monitoring-finalize.sh |
手动 |
— |
— |
— |
phase9-standby-channel.sh
deploy/nfos/phase9-standby-channel.sh |
NFOS 落地 Phase 9 — 高可用：次节点同构 standby 通道（容器化） |
bash |
phase9-standby-channel.sh |
手动 |
— |
— |
— |
phase9-tunnel-hardening.sh
deploy/nfos/phase9-tunnel-hardening.sh |
NFOS Phase 9：跨云链路与告警误报加固 |
bash |
phase9-tunnel-hardening.sh <子命令>（见脚本内 usage） |
手动 |
— |
— |
— |
phase9b-standby-verify.sh
deploy/nfos/phase9b-standby-verify.sh |
NFOS 落地 Phase 9b — standby 通道收口 + 跨通道 HA 验证 |
bash |
phase9b-standby-verify.sh |
手动 |
— |
— |
— |
phase9c-cross-channel.sh
deploy/nfos/phase9c-cross-channel.sh |
NFOS 落地 Phase 9c — 跨通道 HA 正确验证 + standby 口令对齐 |
bash |
phase9c-cross-channel.sh |
手动 |
— |
— |
— |
phase9d-finalize.sh
deploy/nfos/phase9d-finalize.sh |
NFOS 落地 Phase 9d — standby 口令对齐 + 验收数据清理 + 最终状态固化 |
bash |
phase9d-finalize.sh |
手动 |
— |
— |
— |
互监测探针
deploy/nfos/probe-node.sh |
主次节点互相探测各服务存活并输出 Prometheus 指标 |
bash |
probe-node.sh [--quiet] |
手动 |
是 |
否 |
— |
版本发布物收集
deploy/nfos/release-collect.sh |
收集可交付、可校验且不含凭据的版本快照到主节点本地 |
bash |
sudo bash release-collect.sh [] [--version=<版本>] [--force] [--with-images] [--dry-run|-n] |
手动 |
是 |
是 |
— |
安全检测引擎
deploy/nfos/security-guard.sh |
读三库执行安全检测，上报统一告警并串联自动处置 |
bash |
security-guard.sh [--dry-run] [--verbose|-v] [--baseline] [--forensics ] [--list] [--help|-h] |
手动 |
是 |
是 |
— |
证书告警链实测
deploy/nfos/test-cert-alert-chain.sh |
投放自签探针证书，实测证书告警到自动恢复的链路 |
bash |
bash test-cert-alert-chain.sh（无参数） |
手动 |
是 |
否 |
— |
安全检出正向实测
deploy/nfos/test-security-detection.sh |
受控投放真实威胁形态，验证特征库到工单恢复全链路 |
bash |
bash test-security-detection.sh（无参数） |
手动 |
是 |
否 |
— |
传感器系统实测
deploy/nfos/test-sensor-system.sh |
传感器探测系统实测 v2（每步硬超时，避免整体卡死） |
bash |
bash test-sensor-system.sh（无参数） |
手动 |
是 |
否 |
— |
工单积压核销
deploy/nfos/ticket-cleanup.py |
按证据批量核销历史积压工单，并保留可回滚清单 |
python3 |
ticket-cleanup.py [--db <库>] [--apply] [--dry-run] [--rollback ] [--selftest] |
手动 |
是 |
是 |
有 |
备份链路实测
deploy/nfos/verify-backup-e2e.sh |
直接触发备份单元并验证三类归档真的产出 |
bash |
bash verify-backup-e2e.sh（无参数） |
手动 |
是 |
否 |
— |
证书运维验收
deploy/nfos/verify-cert-ops.sh |
验收控制台证书按钮：按名调用、权限反例与幂等复核 |
bash |
bash verify-cert-ops.sh（无参数） |
手动 |
否 |
否 |
— |
通知渠道验证
deploy/nfos/verify-notification-channels.py |
验证 SMTP/飞书渠道连通性与发信凭据并实发测试邮件 |
python3 |
python3 verify-notification-channels.py（无 CLI 参数；凭据与收件人经 SMTP_HOST/MAIL_PW/FEISHU_HOOK/TRAP_TO/TRAP_CC/SEND_TEST_MAIL 环境变量） |
手动 |
否 |
否 |
— |
verify-objective-final-secondary.sh
deploy/nfos/verify-objective-final-secondary.sh |
目标总验收 —— 次节点侧（互补主节点脚本无法覆盖的部分） |
bash |
verify-objective-final-secondary.sh |
手动 |
— |
— |
— |
verify-objective-final.sh
deploy/nfos/verify-objective-final.sh |
目标总验收：互监测 / 传感器系统 / 八站点 / 统一登录 |
bash |
verify-objective-final.sh |
手动 |
— |
— |
— |
verify-platform-final.sh
deploy/nfos/verify-platform-final.sh |
平台终检：online / console 管理能力 + 计时器编排 + 唯一目录 + 备份 |
bash |
verify-platform-final.sh |
手动 |
— |
— |
— |
verify-print-agent-e2e.sh
deploy/nfos/verify-print-agent-e2e.sh |
打印代理端到端验收（真平台 + 真渲染 + 真落盘） |
bash |
verify-print-agent-e2e.sh |
手动 |
— |
— |
— |
verify-print-jobs.sh
deploy/nfos/verify-print-jobs.sh |
打印任务队列（标签纸 / 小票）功能验收 |
bash |
verify-print-jobs.sh |
手动 |
— |
— |
— |
公网API验收
deploy/nfos/verify-public-api.sh |
经 nginx 公网路径（https://nfarms.cn/api/*）验收本轮新接口 |
bash |
bash verify-public-api.sh（无参数） |
手动 |
是 |
否 |
— |
verify-r7-functional.sh
deploy/nfos/verify-r7-functional.sh |
功能验收：账户自助（注册/个人主页/2FA）+ 三库管理 + 云安全事件接入 |
bash |
verify-r7-functional.sh |
手动 |
— |
— |
— |
verify-resource-charset.sh
deploy/nfos/verify-resource-charset.sh |
终验：带会话按"浏览器视角"取各平台首页与其首个 JS，检查 charset 声明与中文解码 |
bash |
verify-resource-charset.sh |
手动 |
— |
— |
— |
verify-round5-final.sh
deploy/nfos/verify-round5-final.sh |
本轮总验收：互监测 / 统一登录 / 安全防线 / 平台站点 |
bash |
verify-round5-final.sh |
手动 |
— |
— |
— |
verify-secondary.sh
deploy/nfos/verify-secondary.sh |
次节点对照核查：证书唯一目录 / 日志唯一目录 / 新增计时器连通性 |
bash |
verify-secondary.sh |
手动 |
— |
— |
— |
站点入口验收
deploy/nfos/verify-sites.sh |
对 9 个站点走真实 HTTPS 验收入口/证书/资源/反代 |
bash |
bash verify-sites.sh（无参数） |
手动 |
是 |
否 |
— |
工单模板渲染验证
deploy/nfos/verify-waf-templates.sh |
临时注入扫描日志验证工单模板渲染，验证后立即删除注入行 |
bash |
bash verify-waf-templates.sh（无参数） |
手动 |
是 |
否 |
— |
WAF 上线终检
deploy/nfos/verify-waf.sh |
WAF 上线终检：模式/配置/拦截/日志/库/工单 |
bash |
bash verify-waf.sh（无参数） |
手动 |
是 |
否 |
— |