订阅管理后台

使用站长账号或已授权管理员账号登录

站长账号或已创建的管理员账号。
与当前账号对应的管理端登录密码。
关闭浏览器后自动退出
—
用户总数
—
即将到期（≤7天）
—
流量告急（≤5 GB）
用户列表
用户标识符 订阅域名 套餐信息 公告 创建时间 操作
正在加载
时间来源端操作者角色完整 IP动作目标变更内容结果状态请求 ID
加载中
新建订阅用户
作为用户唯一 ID、Worker 名称和默认子域名前缀；创建后不可修改。
留用自动生成的域名，或改为已绑定到该 Worker 的自定义域名。
系统会把该地址写入用户 Worker 的 SUB_URL，不会展示给用户端。
仅管理端可见，用于列表识别和搜索。
用户公告
跟随全局远程公告
来自全局配置，新建和编辑用户时自动同步显示。
适合给单个用户写专属提醒；开启远程公告时不会生效。
全局配置
新建或编辑用户时自动填入到只读公告地址字段；留空则不启用远程公告。
单位：小时。用于管理端批量查看套餐信息，值越大越省请求。
单位：分钟。用于用户面板刷新套餐信息，建议短于管理端缓存。
订阅公告
这里维护的是订阅内容公告，保存后会更新 announcement Worker；用户端弹窗公告请到「站长管理」里配置。
使用远程公告的订阅会读取这里的文本。
使用 JavaScript 正则表达式匹配订阅内容中的旧品牌文本。
匹配到的旧品牌文本会统一替换为这里填写的名称。
命中这些关键词的节点会从订阅结果中排除，支持一次输入多个并用英文逗号分隔。
请求 User-Agent 命中后会被拒绝，适合拦截明显异常的抓取或探测流量。

编辑工具函数和主 Worker 逻辑，不含配置区。保存后点「一键部署所有用户」重新部署。

worker-template.js
JavaScript Ln 1, Col 1
一键部署所有用户
使用当前配置重新发布已登记的用户 Worker
部署范围
0 个用户 Worker
部署会按顺序批量执行，单个用户失败不会中断其它用户。
使用内容 全局配置 + 脚本模板
会更新 Worker 脚本与默认订阅公告地址
不会改变 域名、订阅地址、token、用户密码
部署前请确认「全局配置」和「脚本模板编辑」已经保存。部署期间请不要重复点击或关闭页面。
Workers 管理
确认删除

临时密码

该密码仅在本次操作中显示。请立即复制给用户，用户首次登录后必须修改密码。

退出登录

确定退出登录？
退出后需重新输入密码。

站长管理
集中管理站长级功能，普通管理员不会显示此入口。
管理员账号
创建管理员账号、调整权限组，并处理管理员登录锁定或封禁状态。
封禁与白名单
封禁维度为设备（IP / 指纹），账号仅作记录；白名单可临时放行可信来源。
白名单
白名单生效范围。
放行维度。
需要放行的来源 IP。
选择 IP+指纹时填写。
记录放行原因。
IP 封禁
加载中…
指纹封禁
加载中…
用户端弹窗公告
用户每次登录成功后都会展示；关闭只影响当前页面，不记录已读次数。
启用弹窗公告
关闭后用户端不会再弹出此公告。
显示在弹窗顶部，建议控制在一行内。
可用于补充公告范围或更新时间，留空则不显示。
支持换行，适合写用户端操作提醒、临时维护说明或迁移通知。
可选择不显示图片、填写远程图片地址，或上传小图保存到 KV。
备份与恢复
导出或恢复加密 KV 备份。恢复属于危险操作，只会在人工确认后执行。
加密备份
浏览器内使用 AES-256-GCM 加密，密码不会发送到服务器。请妥善保管，遗失后无法恢复。
恢复 KV 备份
恢复会覆盖当前持久配置，并删除备份中不存在的持久键；Worker 脚本、域名和 Durable Object 数据不会改变。
公告
新建管理员
用于登录管理端，不能与站长账号或已有管理员账号重复。
至少 10 位并同时包含字母和数字；创建后可在账号信息中重置。
修改密码
用于确认是本人操作。
至少 10 位并同时包含字母和数字；保存后旧会话会失效。
账号信息
至少 10 位并同时包含字母和数字；保存后会覆盖旧密码并使旧会话失效。
编辑权限
权限组管理
新建权限组
权限组是授权模板，应用到管理员后不会和模板继续联动。