设计基调定为：层次靠底色和一像素描边而不是投影，一屏最多两层容器，间距给足。 tokens.css 顶部写了这三条规则，后面的组件都是它们的推论。 入站列表把两套写法合并成一张表：老式顶层端口字段（mixed-port 这些）和 listeners 数组。 只画 listeners 的话，一台只用 mixed-port 的机器打开会是空板，而那个端口正在跑—— 这等于对用户撒谎。合并逻辑在 shared/inbounds.ts，带 10 个测试。 后端顺带能提供打包后的静态文件了，一个进程就能跑起来。
接口分三类：配置读写走保护链路，内核状态和只读透传，静态字段表。 透传用白名单而不是黑名单——写操作属于运行时面板，等做到那步再单独开， 现在不留一个什么都能转发的口子。 令牌即便在只监听本机时也强制校验：同一台机器上跑着容器和别的服务， 「只监听 127.0.0.1」不等于「只有你能访问」。比较用常数时间，避免靠响应耗时猜。 scripts/api-smoke.ts 对着真服务和真内核跑 17 项检查，端到端确认过 改配置之后内核会重载、新端口真的被监听起来。
im0o
im0o
im0o
im0o