先建立设备基线
为 xydr 的 192.168.31.44 建运维目录，确认 Dell Precision Tower 7910、PVE 8.4、当前没有 VM/LXC，SSH 与 PVE Web 正常；管理链路只有 100 Mb/s，默认网关为旁路 192.168.31.11 。文档统一入口 ~/meprojects/mevps/xydr/README.md ，保留旧目录作回退来源。
没有可读取的整机功率接口，功耗只能根据硬件与负载估算，未把估算写成实测。具体依据保存在 xydr/pve-192.168.31.44/power-estimate.md 。
非特权容器的最小修复
创建 CT100、地址 192.168.31.230 、1 TiB 独立数据卷，部署 UrBackup 2.5.38。Debian 12 初启时 systemd 命名空间失败，增加 nesting=1 后恢复；没有为解决单一错误直接改 privileged。安装采用官方包并核对 SHA-256，使用 --no-install-recommends 控制依赖。
UrBackup Web 管理员登录和容器重启恢复通过，凭据保存在 ~/meprojects/mevps/xydr/urbackup-credentials.env ，0600。服务可登录仍不等于客户端备份可恢复，需要后续首份文件/映像备份和恢复抽检。
Tailscale 完成实际管理链验收
宿主安装 Tailscale 1.102.4，备份为 /root/tailscale-install-backup-20260930-210611 。授权后地址 100.119.205.46 ，SSH 与 PVE Web 真实可达，保留 accept-dns=false 、 accept-routes=false 。临时登录授权 URL 不属于可复用服务入口，不写入文章。
tailscale status
tailscale ip -4
pct status 100
待办还包括路由器 DHCP 中保留或排除 .230，防止静态服务地址与后续租约冲突。
主会话续接
以下命令在 archx 上执行；目录仅用于辨认工作上下文。
会话 1：~/meprojects/mevps/xydr
codex resume 01a0f235-273f-7803-816a-848c3f3c5f7b