01 / QUICK USAGE
Quick Usage · 快速使用
远程快捷命令会立即执行下载脚本。推荐先检查并独立核验安装脚本；高信任安装与仓库配置见 README。修改 SSH 配置时保留当前会话以验证新连接。
@@COMMANDS_HTML@@
每条命令独立使用，按说明区分远程首次执行与已安装的本地脚本。普通部署按当前权限处理 SSH Server：root 可安装缺失依赖，非 root 不会尝试提权；-o 跳过 SSH Server 配置。软件包安装钩子可能启动服务，脚本本身不自动重载 SSH。日常同步使用固定本地脚本，不更新可执行代码或信任指纹；原 -u 改用明确重新安装。
02 / KEYS
Keys · 公钥状态
首页仅展示来源、状态、数量与内容摘要，不展示公钥列表、指纹或注释。
@@KEYS_NOTICE@@
公钥不是秘密：原始 API 与公开 Git / Gist 仍可能提供公钥内容。私钥应留在离线环境，本页面不会要求上传或输入私钥。
03 / SIGNATURE
Signature · 签名与本地信任
签名文件存在，不代表 Worker 已验证签名。@@VERIFICATION_DEFAULT@@
- 签名文件
- @@SIGNATURE_STATUS@@
- 公开证书
- @@CERTIFICATE_STATUS@@
独立签名接口 @@CERTIFICATE_LINK@@
- 推荐从独立可信渠道取得安装脚本预期 SHA-256，下载、检查脚本并比对摘要后再执行。首次安装或明确重装都会信任你执行的脚本；与脚本同源取得的摘要无法建立独立信任。签名证书 pin 仍须独立核验。
- 可使用安装参数 --install --gpg-verification on，以 --gpg-fingerprint 固定独立核验的完整指纹，并指定 --list-id。--gpg-pin-mode 默认 primary，信任主钥及其有效绑定的签名子钥，也可选 subkey 固定签名子钥；安装或更换信任时须在服务器本地终端确认完整指纹，不能跳过确认；远端发布内容不能关闭本地验签。
- 关闭验签时，客户端仅获取 /ssh.keys，不请求签名或证书；启用后还须取得 /ssh.keys.sig，两者均返回 200，客户端使用已验证并保存的本地证书核验公钥文档原始字节，全部通过才接受。证书仅在本地安装流程中发现并固定，日常同步不联网刷新证书；获取或验证失败保留已有公钥。签名私钥始终离线保管。
@@PATHS_INDEX@@ / PATHS
Paths · 访问地址
保留原版的公钥、脚本与根地址入口；每个地址可以单独复制。
@@PATHS_HTML@@