C2 · 运行单元与私有数据 · v0.2

容器与部署

C2 容器指运行应用或数据单元；插件和浏览器前端不是额外 Docker 服务。
目标目录 /volume1/app/siyuan-lightpress；轻刊、Waline、统计各自拥有私有数据，不共享业务表。

入口与凭据

发布端与访客均经同一轻刊公网入口；图中插件到服务的 HTTPS 表示逻辑 API 关系。
访客不持有管理密钥或附加服务凭据；备份同时覆盖第三方服务私有数据，图中只展开轻刊存储。

持久化合同

内容包完整准备后，事务切换当前关系并记录同批回执；未提交包不能通过静态目录被读取。
SQLite/文件包已做本机强杀实验；正式驱动、目录同步、包回收和 NAS 掉电恢复仍需验收。

目标状态

保持单进程核心与独立附加服务，不引入队列微服务或设备管理系统。
实际 ARM64 镜像、TLS 路由、评论鉴权、统计产品及备份恢复属于后续集成验收。