访客浏览器
   │ HTTPS
   ▼
Caddy :443(自动 TLS,单机反代)
   ├── /            → apps/web  Next.js(Runtime 工作台 / Notes / Skills / Source / About;/admin 已于 R6 整目录删除)
   ├── /notes/**.webp → 按扩展名分流到 api 的 /assets/notes/…(正文配图存 Postgres,R6)
   ├── /skills/*.zip  → 按扩展名分流到 api 的 /assets/skills/…(skill 目录打包下载,R-SKILLS)
   └── /api/*       → apps/api  Encore.ts :4000
                        │
                        ├── agent 服务:createAgentSession(pi SDK in-process)
                        │     ├── noTools:'all' + 四组业务工具:纯函数组 notes_* · source_*(agent_ro 只读角色)
                        │     │   / 外呼组 web_search · generate_image(域白名单 + 双计时器 + 日限额)
                        │     │   / 会话绑定组 session_rename(列级授权;见 security.md 四层沙箱)
                        │     │   / 沙箱执行组 skill_run(经 unix socket 调下方 skill-runner 容器;R-SKILLS-2)
                        │     ├── 观测者扩展:订阅 34 种内核事件 → 内存事件队列
                        │     ├── 对话 SSE ← session.subscribe();GET /agent/tools 工具目录;GET /agent/images 按访客供图
                        │     └── 访客 cookie 归属过滤 + 3 天保留期(R-VISITOR)
                        ├── trace 服务:GET /trace/stream(api.raw SSE ← 事件队列,推送前脱敏)
                        ├── notes 服务:教程库查询(前端用)+ RSS + /assets/notes 正文配图供图
                        ├── about 服务:GET /about(about_content 只读)
                        ├── mcp 服务:无状态 MCP 管理面 /api/mcp(内容发布 / 附件 / About / LLM·搜索·生图 provider / 工具启停 / 统计查询;静态 token)
                        ├── site 服务:GET /site/tabs(顶部 tab 呈现开关的只读面,R-TABS)
                        ├── skills 服务:GET /skills · GET /skills/:name · GET /assets/skills/:name.zip(技能库只读面;写面在 mcp 的 skills_* 八个工具;R-SKILLS)
                        ├── source 服务:GET /source · GET /source/file(站点源码快照只读面,永远读 current;写面在 mcp 的 source_* 五个工具,快照随 `dev.ps1 ship` 发布;R-SOURCE)
                        ├── metrics 服务:POST /t 访问打点(不存原始 IP)
                        ├── system 服务:GET /health
                        ├── skill-runner 容器(R-SKILLS-2,已落地):agent 的 `skill_run` 经命名卷里的 unix socket 调它;
                        │     `network_mode: none` / 只读 / 非 root / rlimit;每次运行一次性进程 + tmpfs 工作目录;
                        │     可运行的 skill 与 venv 烧在镜像里(`runner/`),库只管开关与一致性判据
                        ├── skill-runner-egress 容器(R-WEBFETCH,2026-09-04 落地):同一镜像的第二个实例,只在专用 egress 网络(不在 front / back),
                        │     只跑 xray.json 声明 network: egress 的 skill(首个 `web-fetch`:访客给公网 https 网址 → 抓取抽正文);api 经第二条
                        │     unix socket(/run/runner-egress)按清单里的 network 档次路由;SSRF 防线在脚本(逐地址校验 + 钉 IP)与宿主
                        │     DOCKER-USER 规则(deploy/egress-filter.sh),api 进程不碰 URL / HTML;不维护域名黑白名单
                        └── Postgres(docker-compose 内;单库 agent,迁移由 deploy/migrate.sh 施加)