此页由私有仓库的公开摘录生成；完整原文不会进入网站。

独立公网 Edge

公网入口由一个独立的 Nginx Edge 负责 TLS、证书续期和按域名路由。博客、AI API 与 Studio 都是它后方的独立服务：只有 Edge 发布标准 Web 端口，应用容器通过受控网络别名接入，不直接暴露宿主机端口。

这种拆分让博客发版只替换静态 Web 后端，不会顺手重建 AI 或 Studio 入口。Studio 的认证网关与编辑器分层运行；AI API 仍保留自己的鉴权和内网转发边界。证书、真实环境文件与任何凭据都留在服务器受限目录中。

变更入口时必须分别核对 Nginx 配置、证书域名、应用健康、未认证拒绝、未知 Host、容器端口和回滚对象。配置渲染成功只是静态检查，不能替代目标架构镜像启动与公网路径验证。