部署与卸载
本仓库的插件是独立服务，不需要把源码复制进 Sub2API Core。安装脚本会构建
插件二进制、创建低权限 systemd 服务、生成插件配置，并让服务监听各自的
端口。Core 数据库、Redis 和 Core data/ 目录始终由 Core 自己管理。
先部署官方 Core
建议先使用官方仓库的全新部署脚本，单独放在自己的目录：
mkdir -p /opt/sub2api-core && cd /opt/sub2api-core
curl -fsSL https://raw.githubusercontent.com/Wei-Shaw/sub2api/main/deploy/docker-deploy.sh | bash
docker compose -f docker-compose.yml up -d
官方 Core 默认通过 http://服务器IP:8080 提供页面。确认 Core 登录和
数据库初始化完成后，再安装下面的独立插件。插件不会修改 Core 数据库迁移。
一键安装
在一台已安装 Go 1.23+、Git 和 systemd 的 Linux 主机上：
RELEASE_SHA=COMMIT_SHA_40_HEX
curl -fsSL "https://git.awaioi.com/awaioi/sub2api-add/raw/commit/${RELEASE_SHA}/deploy/install.sh" \
| sudo env PLUGIN_REF=v1.1.1 PLUGIN_COMMIT_SHA="$RELEASE_SHA" bash -s -- --plugin all
生产安装必须固定 PLUGIN_COMMIT_SHA，并从受信任的发布记录复制
RELEASE_SHA。tag 只是选择版本，不是完整性证明。开发环境如需使用
可变分支或未 pin 的 tag，必须显式设置对应的开发开关。
export PLUGIN_ENV=development PLUGIN_REF=main PLUGIN_ALLOW_MUTABLE_REF=true
curl -fsSL https://git.awaioi.com/awaioi/sub2api-add/raw/branch/main/deploy/install.sh \
| sudo -E bash -s -- --plugin all
只安装控制面：
RELEASE_SHA=COMMIT_SHA_40_HEX
curl -fsSL "https://git.awaioi.com/awaioi/sub2api-add/raw/commit/${RELEASE_SHA}/deploy/install.sh" \
| sudo env PLUGIN_REF=v1.1.1 PLUGIN_COMMIT_SHA="$RELEASE_SHA" bash -s -- --plugin plugin-admin
安装订阅插件：
RELEASE_SHA=COMMIT_SHA_40_HEX
curl -fsSL "https://git.awaioi.com/awaioi/sub2api-add/raw/commit/${RELEASE_SHA}/deploy/install.sh" \
| sudo env PLUGIN_REF=v1.1.1 PLUGIN_COMMIT_SHA="$RELEASE_SHA" bash -s -- --plugin subscription-admin
默认安装位置：
| 内容 | 路径 |
|---|---|
| 源码 | /opt/sub2api-add |
| 二进制 | /opt/sub2api-add/<plugin>/bin/ |
| 配置 | /etc/sub2api-add/<plugin>.env |
| 插件数据 | /var/lib/sub2api-add/<plugin>/ |
| systemd | sub2api-plugin-admin.service、sub2api-subscription-admin.service |
安装后先编辑配置：
sudoedit /etc/sub2api-add/plugin-admin.env
sudoedit /etc/sub2api-add/subscription-admin.env
sudo systemctl restart sub2api-plugin-admin sub2api-subscription-admin
至少确认 CORE_BASE_URL、插件端口、反向代理路径和 HTTPS Cookie 设置。生产
环境应启用 PLUGIN_COOKIE_SECURE=true，并为 plugin-admin 配置稳定的
PLUGIN_CONFIG_KEY 和受信发布者公钥。插件市场默认读取
/var/lib/sub2api-add/plugin-admin/marketplace/index.json；可通过
PLUGIN_MARKETPLACE_INDEX 指向受控本地索引或 HTTPS 索引，并用
PLUGIN_MARKETPLACE_ALLOWED_HOSTS 限定远程索引和包的精确主机。生产远程索引
还必须设置 PLUGIN_MARKETPLACE_INDEX_SHA256，把目录内容固定到已审核的摘要。
菜单接入
- 让反向代理把
plugin-admin和业务插件分别转发到127.0.0.1:8090与127.0.0.1:8091。 - 登录 plugin-admin，上传业务插件包，或在插件市场选择目录版本。
- 控制面完成签名、哈希和 Core 兼容性校验后，仅将包登记为“已入库，待启用”，不会启动进程。
- 对 external 业务插件，先由部署者启动对应后端，再配置 loopback
service_url； 对 command 插件，点击启用时控制面才会启动进程。两种模式都必须通过健康和 就绪检查后才算安装完成。 - 预览、确认并应用插件声明的管理员菜单。
订阅插件是可选项；未安装或未应用菜单时，Core 管理员菜单不会出现“订阅管理”。
版本回滚
Plugin Admin 会在升级时保留旧 revision。生产回滚建议在插件详情的“版本”页
选择目标 revision；也可以调用下面的受保护 API（需要 Plugin Admin 会话的
CSRF token 和唯一 Idempotency-Key）：
POST /api/plugins/{plugin_id}/rollback
{"revision":"<retained revision id>"}
控制面会先启动并探测目标 revision，健康后再停止当前版本并原子切换注册表。
探测失败不会替换当前活动版本。external 插件回滚前必须先确保目标版本的
独立服务已经监听 service_url；command 插件由控制面负责启动和停止。
一键卸载
默认卸载服务和二进制，但保留配置与插件数据，便于重新安装：
RELEASE_SHA=COMMIT_SHA_40_HEX
curl -fsSL "https://git.awaioi.com/awaioi/sub2api-add/raw/commit/${RELEASE_SHA}/deploy/uninstall.sh" \
| sudo bash -s -- --plugin all
确认同时删除插件配置、插件数据和源码：
RELEASE_SHA=COMMIT_SHA_40_HEX
curl -fsSL "https://git.awaioi.com/awaioi/sub2api-add/raw/commit/${RELEASE_SHA}/deploy/uninstall.sh" \
| sudo bash -s -- --plugin all --purge --yes
卸载脚本不会删除 PostgreSQL、Redis、Sub2API Core 数据或 Core 配置。若只删除
订阅插件，使用 --plugin subscription-admin；控制面和其他插件保持不变。
本地安装与升级
从已克隆的仓库执行：
sudo ./scripts/install-local.sh --plugin all
sudo ./deploy/uninstall.sh --plugin subscription-admin
再次运行安装脚本会重新构建并重启选定插件。安装脚本发现源码有未提交修改
时会中止，避免升级覆盖本地改动。该脚本从 pinned commit 构建控制面和示例
业务后端；业务 .s2plugin 的生产签名由 plugins/subscription-admin/package.sh
和受信发布者密钥负责，Plugin Admin 不以 .s2plugin 归档交付。