管理运维
这一章写给管服务器的人。如果你只是要用它，看应用帮助就够了。
先选部署形态
| 形态 | 适合 | 产物 | 详细 |
|---|---|---|---|
| Windows 安装包 | 学校机房、教师办公电脑（单机即完整系统） | NSIS 安装程序，内置 Node 运行时 | 生产部署指南 |
| Linux 原生 + systemd | 学校已有 Linux 服务器 | 一键安装器 + classhelper 运维命令 |
Linux 部署与运维 |
| Docker | 云服务器、跟别的服务共用一台机器 | deploy/docker-compose*.yml |
生产部署指南 |
| 手动部署 | 已有 Node 环境、需要自定义 | 仓库源码（pnpm build 后直接跑） |
生产部署指南 |
一句话的取舍：
- 只有一台 Windows 机器 → 安装包形态，装完就能用，卸载也不留东西。
- 有 Linux 服务器 → 一键安装器，之后所有维护都在
classhelper这一条命令里。 - 要对外提供服务 → Docker 或 Linux + Nginx 反代 + HTTPS（公网部署必须有 TLS）。
数据库：默认 SQLite，可以换 MySQL
默认用内嵌的 SQLite，单校规模完全够用，而且备份就是复制一个文件。 多校区 / 高并发 / 需要多实例再换 MySQL：
主库只支持 SQLite 与 MySQL。Redis 是内存键值库，Prisma 不支持它建表 / 迁移，接口层直接拒绝。
升级
不同形态的升级方式不一样，共同点是：升级数据不会丢，但升级前一定先备份。
| 形态 | 升级方式 |
|---|---|
| Windows | 停服务 → 备份 data → 跑新版本安装程序（覆盖安装保留 .env） |
| Linux | sudo classhelper upgrade（自动下载、校验、快照、失败回滚） |
| Docker | docker compose pull && docker compose up -d |
| 手动 / 源码 | 替换程序目录，启动时自动补跑数据库迁移 |
完整流程、回滚与注意事项见更新与升级。
上线前逐项确认
- [ ] 改掉
admin与教师账号的默认密码； - [ ]
JWT_SECRET是随机值（≥ 48 字节）并妥善保管 —— 换它会让所有人重新登录； - [ ] 公网访问走 HTTPS 反向代理（
deploy/nginx.conf可直接用）； - [ ]
CORS_ORIGIN收敛到具体域名，不要留*； - [ ]
TRUST_PROXY=1并确认限流按真实 IP 生效（/api响应头有RateLimit）； - [ ] 反向代理放行
/socket.io/的 WebSocket 升级（否则实时推送静默失效）； - [ ] 数据库账号用最小权限，只授权业务库；
- [ ] 配好定时备份，并且验证过能恢复；
- [ ] 关注
/readyz与日志里的 5xx。
监控与日志
| 端点 | 用途 |
|---|---|
/healthz |
存活探针：进程活着即 200 |
/readyz |
就绪探针：数据库可连才 200，否则 503 |
/api/health |
详情：环境、数据库、已挂载模块、运行时长 |
日志输出到 stdout/stderr；安装包形态由启停脚本重定向到 logs/server.log（UTF-8）。
访问日志含方法、路径、状态码与耗时，5xx 记 error、4xx 记 warn。
故障排查
常见现象与排查方向列在生产部署指南的最后一节，
以及常见问题。Linux 特有的问题（systemctl 启动即退出、EACCES、
SQLite database is locked）在 Linux 部署与运维 的故障排查一节。