# 日常运行与更新

## 每日

- NSD 概览确认异常增长、离线 Node/网关和失败事件；
- 活动日志检查未知登录、Space 切换和高风险变更；
- 关键 L3/L4/出口路径做轻量探测；
- NSGW 容量、证书、错误率和后端健康不超阈值。

## 每周

- 复核临时用户、用户组、访问授权和公网匿名入口；
- 检查 Device/Node 最近活动并标记退役候选；
- `ns update --check` 和发布说明评估终端更新；
- 导出/验证配置备份与恢复流程，不导出凭据明文。

## 安全更新 NS

先在非关键 Device 执行：

```bash
ns update --check
sudo ns update
ns --version
ns doctor
```

更新 CLI 不触碰 Device、Space Profiles、NSD 权威或配置；也不更新 App。App 经平台安装新版本，启动时迁移旧状态并保留身份。分批更新后验证登录、切换、首次连接、资源刷新和断开重连。

## 退役顺序

资源依赖 → 访问授权 → Service/子网/出口声明 → Node 连接 → Device 记录。逆序直接删 Device 容易留下难解释的规则和服务历史。