anybox: Skill for Codex

Anybox 腾讯云服务器侧部署

范围

只处理服务器侧流程。不要执行本地打包、scp 上传、生成 anyboxProvider.tar.gz，也不要用本地 .env.tencent 覆盖服务器生产配置。

固定环境：

• SSH 别名：anybox-server
• 服务器用户：ubuntu
• 服务器项目目录：/home/ubuntu/anyboxProvider
• 可选已上传压缩包：/home/ubuntu/anyboxProvider.tar.gz
• Compose 文件：docker-compose.tencent.yml
• 部署脚本：scripts/tencent-deploy.sh
• 生产域名：anybox.com.cn

安全规则

• 不要删除 Docker volumes，不要运行 docker compose down -v。
• 默认保留服务器上的 .env.tencent，只做脱敏检查，不输出密钥。
• ADMIN_BOOTSTRAP_PASSWORD 只允许首次 seed 前临时设置；seed 完成后必须清空。
• 重复运行 seed 会创建新的 Demo Workspace；只在首次初始化管理员或用户明确要求时运行。
• 停止宿主机 nginx 前先确认它是否是旧的 anyboxProvider 反代，不要盲停无关站点。

部署前检查

确认 SSH、Docker、Compose 可用：

ssh anybox-server "hostname; docker --version; docker compose version"

检查当前容器、端口和旧 nginx：

ssh anybox-server "cd /home/ubuntu/anyboxProvider 2>/dev/null && docker compose -f docker-compose.tencent.yml --env-file .env.tencent ps || true; sudo ss -ltnp '( sport = :80 or sport = :443 )' || true; systemctl is-active nginx || true"

检查服务器 .env.tencent 是否存在，并只输出关键项状态：

ssh anybox-server 'cd /home/ubuntu/anyboxProvider && test -f .env.tencent && echo env_exists || echo env_missing'

备份并切换新版本

如果 /home/ubuntu/anyboxProvider.tar.gz 已经在服务器上，按这个流程切换项目目录，并从旧目录恢复生产 .env.tencent：

ssh anybox-server 'set -eu
cd /home/ubuntu
backup=""
if [ -d anyboxProvider ]; then
  backup="anyboxProvider.backup.$(date +%Y%m%d-%H%M%S)"
  mv anyboxProvider "$backup"
  echo "BACKUP=$backup"
fi
tar -xzf anyboxProvider.tar.gz
if [ -n "$backup" ] && [ -f "$backup/.env.tencent" ]; then
  cp "$backup/.env.tencent" anyboxProvider/.env.tencent
  echo "ENV_RESTORED_FROM=$backup/.env.tencent"
fi
cd anyboxProvider
chmod +x scripts/tencent-deploy.sh
ls -l docker-compose.tencent.yml scripts/tencent-deploy.sh .env.tencent
'

如果没有压缩包但项目目录已经是目标版本，跳过解压，只执行：

ssh anybox-server "cd /home/ubuntu/anyboxProvider && chmod +x scripts/tencent-deploy.sh"

运行部署

执行部署脚本：