🔄 卡若AI 同步 2026-03-02 02:30 | 更新：金仓、水桥平台对接、运营中枢工作台 | 排除 >20MB: 14 个

01_卡资（金）/金仓_存储备份/服务器管理/SKILL.md

@@ -4,8 +4,8 @@ description: 宝塔服务器统一管理与自动化部署
 triggers: 服务器、宝塔、部署、SSL、HTTPS、Nginx、宝塔Node、内网穿透、域名、kr-ai、ngrok
 owner: 金仓
 group: 金
-version: "1.0"
-updated: "2026-02-16"
+version: "1.1"
+updated: "2026-03-02"
 ---
 
 # 服务器管理
@@ -57,6 +57,7 @@ kr宝塔: qcWubCdlfFjS2b2DMT1lzPFaDfmv1cBT
 4. **经验沉淀**：每次涉及服务器/宝塔/部署的操作结束后，必须把经验写入 `02_卡人（水）/水溪_整理归档/经验库/待沉淀/`，防止同类问题重复出现。
 5. **Skill 迭代**：每次有新的配置、教训、流程变更时，必须同步更新本 SKILL.md 或 references，保证下次调用时信息一致。
 6. **卡若AI 复盘**：每次任务结束必须用卡若AI 复盘格式收尾（目标·结果·达成率、过程、反思、总结、下一步）。
+7. **站点/Nginx/SSL 类操作 · 默认宝塔 API，被拒则降级**：凡涉及「添加站点、Nginx 反代、重载、申请 SSL、开启 HTTPS」等，**默认一律先用宝塔 API**（本机执行对应脚本，需执行机公网 IP 已加入该面板「设置 → API 接口」白名单）。若调用被拒绝（如 **IP 校验失败**、连接超时等），则**降级一：用 SSH 直接操作**（在服务器上写 Nginx 配置、重载、或在服务器内用 127.0.0.1 调宝塔 API 免白名单）。若 **SSH 操作不了**（连接被关、风控、无密钥等），则**降级二：用腾讯云 API**（TAT 下发命令、或 CVM/轻量 API 等）在服务器内完成同样操作。以后碰到此类问题，直接按「宝塔 API → SSH → 腾讯云 API」顺序执行，不反复询问用户。
 
 ---
 
@@ -70,6 +71,8 @@ kr宝塔: qcWubCdlfFjS2b2DMT1lzPFaDfmv1cBT
 - **调用命令**：`curl -s -X POST "https://kr-ai.quwanzhi.com/v1/chat" -H "Content-Type: application/json" -d '{"prompt":"你的问题"}' | jq -r '.reply'`
 - 以后需配置内网穿透/新域名时，不询问用户，直接按该方案生成子域名并配置；存客宝上改站点/Nginx 用 API，见 `references/宝塔api接口文档.md`。
 
+**站点/Nginx/SSL 被拒时的降级**：宝塔 API 报「IP 校验失败」或无法连接时 → ① 用 **SSH** 在服务器上直接写 Nginx、重载，或在服务器内用 `127.0.0.1:9988` 调宝塔 API（免白名单）；② 若 SSH 不可用 → 用 **腾讯云 TAT/API** 下发命令在机内执行。见本 SKILL 强制规则第 7 条。
+
 ### 1. 检查服务器状态
 
 ```bash