信任靠架構建立，而非口頭承諾

AtlasPVE 是安裝在 Proxmox 伺服器旁的安全與維運層。本頁公開說明產品如何運作、資料存放在哪裡，以及哪天移除時會發生什麼事；因為一個要求 root 權限的工具，首要責任就是能夠交代清楚。

非侵入式架構

AtlasPVE 不會修補 Proxmox 的核心檔案。所有操作都透過 Proxmox 的官方工具與 API 執行；不會分支 Hypervisor，也不會替換其套件。

權限系統不會重新發明：誰能做什麼，讀取自 Proxmox 本身的權限系統，並在每個請求中於伺服器端強制執行。在面板上隱藏按鈕不算是權限控管；決定一律在伺服器上做出。

以 root 權限執行的元件刻意保持精簡：只有執行與安全工作以 root 進行；介面與決策層不以 root 執行。

資料留在客戶端

產品完全在客戶自己的伺服器上執行，不需網際網路連線也能完成工作。具體而言：

伺服器清單、VM 列表與設定不會離開伺服器。

指標與圖表在本機收集，也留在本機。

稽核軌跡與記錄保留在主機上；只有安裝與修復的輸出會在移除機密內容後傳送，用於故障診斷。

預設不收集使用分析資料；產品會在自己的隱私權畫面中逐項列出傳送的內容。

更新在需要時以已簽章套件的形式取得；簽章未通過驗證的套件不會安裝。

網際網路中斷時，面板仍會繼續運作；產品不依賴雲端服務。

信任的六大支柱

本頁的每項主張，在產品中都有具體的對應。

乾淨移除

移除只需一道指令，且不會留下任何服務。不造成依賴是刻意的設計決策。

Proxmox 完全不受影響

若哪天移除 AtlasPVE，Proxmox 會照常運作，因為沒有任何核心元件被修改過。虛擬機器、備份與快照都留在原處。

已簽章的更新

每個更新套件都經過簽章，並在安裝前驗證。驗證失敗時，安裝會停止。

精簡的 root，分離的層

以 root 執行的元件是一個精簡的執行核心。介面與產品邏輯在不具 root 權限的獨立處理程序中運作；攻擊面刻意保持在最小。

負責任的漏洞揭露

安全性發現由 [email protected] 受理並優先處理，修正會在版本說明中明確標示。對於善意的研究人員，不會採取法律行動。

記錄中沒有機密

密碼與權杖絕不會寫入稽核軌跡。記錄保存的是操作本身，而不是執行操作所用的身分認證資訊。

常見問題

移除 Atlas 後，Proxmox 會怎樣？
不會怎樣。由於核心從未被修改，VM、備份與網路都會照常運作；移除只需一道指令，且不會留下任何服務。
資料會傳到哪裡？
清單、指標與記錄都留在伺服器上。對外傳送的只有授權、更新與安裝結果；傳送了什麼，都寫在產品內的隱私權畫面中。
為什麼需要 root 權限？
更新、儲存空間與系統操作都需要 root。正因如此，以 root 執行的元件保持精簡；介面與決策層不以 root 執行。
更新如何驗證？
每個套件都經過簽章；簽章會在安裝前驗證，未通過驗證的套件不會安裝。
如何回報安全性漏洞？
回報管道為 [email protected]。回報會優先處理；若發現經過確認，在修正發布之前，懇請保密。
安全性修正如何公告？
會在版本說明中明確標示；哪個版本包含安全性內容，可從更新畫面得知。
Atlas 適合用於正式環境嗎？
Atlas 的設計目的不是取代 Proxmox，未來也不會。這不是缺陷，而是產品賴以建立的基礎：網頁介面、shell 與終端機都維持原樣，資料不會離開主機，移除後也不會留下任何依賴。這正是衡量是否適合正式環境的標準，因為一個將基礎架構留在擁有者手中的層，從一開始就保證可以撤回。在伺服器上以 root 權限執行的元件採用 AGPL 開放；它做了什麼都可以閱讀與稽核，因為信任不是靠承諾建立，而是靠可供檢驗建立。Atlas 從第一個畫面起，就讓整體分布、相依鏈與系統的走向一目了然；維運功能在同一個介面中隨時待命，更新、儲存空間與網路工作都會在事先看見影響的情況下進行。

相關條目