游戏服务器托管
支持纯净服、Paper、Forge、Fabric 与审核通过的整合包。模板、版本与可售套餐由游戏目录驱动，选择即交付固定规格的 Docker 实例。
服务
从开服到运营的一整套托管能力
围绕「选择、交付、管理、计费」四个环节，覆盖游戏服务器的完整生命周期。
Docker 实例交付
从镜像白名单拉取固定 digest 镜像，创建独立卷与容器。交付过程任务化：预留节点、拉镜像、建卷、建容器、启动、健康检查，失败进入可重试状态。
网页电源与任务管理
浏览器内完成启动、停止、重启，并查看异步任务状态。受控节点提供真实日志回填、实时输出和 stdin；节点离线时页面会明确提示，不使用内存回显冒充真实服务。
订单与固定套餐计费
余额、订单确认和消费流水使用整数分记录。固定套餐报价由服务端重新计算；真实支付渠道、续费确认和退款运营仍需后续接入。
解决方案
一套平台，服务不同的开服需求
无论是几个人一起玩，还是需要长期维护的社区服，都能从目录出发快速落地。
朋友联机
几个人也要一台稳定服务器。选模板、下单、开服，完成后把连接信息发给队友即可，不需要懂 Docker。
游戏社区
社区服需要长期稳定运行与定期维护。固定套餐、任务状态和多实例管理让运营者能在同一后台持续查看服务状态。
模组与整合包团队
团队基于 Forge / Fabric 与整合包模板工作。版本由目录统一管理，避免在不同机器上手搓环境，重装与版本切换可异步执行并留审计。
小型服务器运营方
同时维护多台服务器时，多实例管理、余额与订单流水、用户后台与管理员后台隔离，让运营与使用互不干扰。
技术能力
容器隔离、多实例与独立后台
控制面只保存期望状态，Node Agent 在每台 Docker 主机上执行受限操作，权限边界最小化。
交付与运行时
-
容器隔离
容器默认非 root、no-new-privileges，禁用 privileged 与 host 网络。Docker socket 只挂载给 Node Agent，游戏容器无法越权访问宿主机。
-
多实例管理
单个账号可拥有多台服务器，实例按 owner 隔离；跨账号读取或操作一律返回 404，不泄露资源存在性。
-
异步交付
预留节点、拉取镜像、创建卷、创建容器、启动与健康检查全部任务化；临时错误指数退避重试，永久错误记录原因并支持重试。
-
日志与任务状态
任务事件通过 SSE 推送，页面刷新后从服务端恢复状态，不以无限「处理中」代替失败原因。真实容器日志通道仍在接入中。
后台与安全边界
-
用户 / 管理员后台隔离
用户入口与管理入口独立登录，会话按 audience 隔离；管理员写接口强制 CSRF，普通用户的会话不能访问管理 API。
-
目录与镜像白名单
可售商品树由目录 API 驱动，前端不硬编码；镜像来自管理员白名单并固定 digest，卷目录只能使用平台生成的服务器路径。
-
服务端报价与幂等
最终金额由服务端重新计算，前端不提交金额。订单确认、扣款与开服全程幂等，重复请求不会重复扣款或重复建服。
-
审计与对账
余额流水只追加；支付回调、渠道账单和差异处理接口预留了审计边界，生产渠道接入后再启用自动到账。
关于我们
我们做什么、服务谁、坚持什么
我们做什么
MCDocker 提供面向游戏服务器场景的 Docker 托管与自助管理服务：用户从游戏目录选择模板与固定套餐，平台负责镜像、实例、订单与后台的自动化，用户在网页上完成开服和管理。
我们服务谁
我们服务游戏玩家、游戏社区、模组与整合包团队，以及需要同时维护多台服务器的小型运营方。团队或个人都可以从目录出发，快速拥有一台可管理的服务器。
产品原则
- 目录与服务端报价驱动，前端不决定最终金额。
- 交付与计费状态分离，长任务幂等、可重试、可对账。
- 权限边界最小化：用户与管理员后台隔离，Docker socket 只给 Agent。
- 状态真实透明：一切以控制面返回结果为准，不展示虚构数字。