面板可访问之外，还要验证认证与持久配置
Dockge 1.5.0 部署于 /opt/stacks/dockge ，仅接 Caddy 网络，入口 Dockge。首次镜像摘要多一个字符导致拉取失败，之后又因启动探测过早中断；修正并等待健康后，验证 HTTPS、401/200、跳转和镜像摘要。凭据为 ~/meprojects/mevps/dockge-credentials.env ，0600、Git 忽略，Docker Console 关闭。
DNS 修好后，ACME 可能仍在退避
AnythingLLM 内部 /api/ping 正常，但 DNS API 连续失败使公网保持 NXDOMAIN。后来补 A 记录，Caddy 此前多次 ACME 失败已进入退避，强制 reload 后签发证书，公网入口、登录与受保护 API 通过。
排查顺序是应用、DNS、证书、认证。内部健康不能证明公网入口正常，DNS 已恢复也不意味着证书任务立即重试。一次本机检查因缺 jq 误报认证失败，改正确解析响应后复核通过。
curl -I https://dockge.envoys9.top/
curl https://anythingllm.envoys9.top/api/ping
docker ps
网关迁移涉及现有站点，不是再起一个容器
Pangolin 完整方案需要公网 80/443 和 UDP 端口，现有 Caddy 已承载约 38 个站点、反代、Basic Auth 与静态资源。当天只做迁移影响评估，没有部署残缺方案。主机可用内存约 2 GiB，swap 已明显使用；备用低配 VPS 资源和连通也不满足要求。
这类迁移的核心工作是逐项承接现有路由和认证语义，不能以新面板首页能打开作为替换验收。
主会话续接
以下命令在 archx 上执行；目录仅用于辨认工作上下文。
会话 1：~/meprojects/mevps
codex resume 01a0b53e-3024-7473-b617-7c7ab153af7b