#日常运行与更新

#每日

• NSD 概览确认异常增长、离线 Node/网关和失败事件；
• 活动日志检查未知登录、Space 切换和高风险变更；
• 关键 L3/L4/出口路径做轻量探测；
• NSGW 容量、证书、错误率和后端健康不超阈值。

#每周

• 复核临时用户、用户组、访问授权和公网匿名入口；
• 检查 Device/Node 最近活动并标记退役候选；
• ns update --check 和发布说明评估终端更新；
• 导出/验证配置备份与恢复流程，不导出凭据明文。

#安全更新 NS

先在非关键 Device 执行：

ns update --check
sudo ns update
ns --version
ns doctor

更新 CLI 不触碰 Device、Space Profiles、NSD 权威或配置；也不更新 App。App 经平台安装新版本，启动时迁移旧状态并保留身份。分批更新后验证登录、切换、首次连接、资源刷新和断开重连。

#退役顺序

资源依赖 → 访问授权 → Service/子网/出口声明 → Node 连接 → Device 记录。逆序直接删 Device 容易留下难解释的规则和服务历史。