RSS 服务与模型探针分别验证实际输出
部署 RSSHub 和 Redis，复用现有 CookieCloud。验证 HTTPS、RSS XML 与访问 key 后，将凭据保存在 ~/meprojects/mevps/rsshub-credentials.env ，权限 0600。首页正常只证明服务可访问，订阅还要检查输出格式和鉴权。
NewAPI 增加每小时模型探针，输出 模型可用性 JSON，受 Basic Auth 保护，本机凭据为 model-probe-credentials.env 。首次拉取 Python Alpine 镜像遭 Docker Hub 429，改用服务器 Python；26 个候选中 9 个真实请求通过。结果是时点快照，而不是永久能力清单。
TOTP 迁移先确认有效集合，再验证目标端
Authy 到 Ente Auth 的迁移，最初找到 13 个候选，核对服务器有效列表后应迁移的是 11 个标准 TOTP。首轮仅解密 7 条，修正 IV 处理后达到 11 条；目标数据库条数与同步状态再核对，避免把残留钥匙串条目也算作有效账户。
Wayland 下文件选择与无障碍焦点曾失败，处理交互环境后完成导入。最终临时明文和工具清理，源 Authy 保留。本日没有可用于公开复用的长期凭据文件，种子和 otpauth:// 内容均不记录。计数一致验证覆盖迁移集合，不应推导成每个外部网站都已重新登录。
接口名称相似，协议和路径仍可能不同
讯飞 Coding Plan 的 /v1/models 与 Chat 路径失败，核对后改用 Responses，端到端生成成功。方舟渠道则遭默认路径拼接 404，增加仅 Docker 内网使用的 Caddy 路径适配器；额度恢复后部分模型成功，另四项仍是上游 AccessDenied，未将白名单全部视为可用。
关键记录在 server-100.74.3.103-ops.md ，渠道凭据沿用受保护配置。以下是服务器上确认服务与定时器状态的复查方式，具体单元名以当时部署记录为准：
systemctl list-timers --all
curl -I https://rsshub.envoys9.top/
curl -I https://newapi.envoys9.top/available-models.json
主会话续接
以下命令在 archx 上执行；目录仅用于辨认工作上下文。
会话 1：~/meprojects/mevps
codex resume 019fcd10-a8a8-77c2-8cc3-a8929a04713c
会话 2：~/meprojects/mevps
codex resume 019fcd2b-7fdf-7e70-9330-d91809366387
会话 3：~/meprojects/mevps
codex resume 019fccf8-dfce-7441-aa15-627e97c87734
会话 4：~/meprojects/mevps
codex resume 019fcbf5-d5b2-73b3-af91-1cfd99565321