本文按北京时间整理本机 archx 在 2026-10-11 的主会话消息。共关联 3 条主会话；子代理记录不纳入正文。
Newt 回程：先排除云端规则，再验证业务页面
Oracle 的 Security List 已实际关联目标子网，目标实例没有额外 NSG 限制；丢包、限流及连接追踪指标也没有提供云端拦截证据。前一晚的 raw 探针还受到 Docker NAT 改写源端口影响，需要修正判断。当天能稳定复现的是公网 UDP 51820 回程不通，而其他测试端口可通，具体丢包设备仍未定位。
Newt 按授权改走 Tailscale 回程后，约三秒建立隧道。MoviePilot 经真实 SSO 登录后返回正常页面，前端资源完整，Immich 和 Jellyfin 回源也通过。随后插件页故障被定位为 MoviePilot 内部请求池的 PoolTimeout ；处理应用进程后，两次插件列表请求均返回 493 项。网络回程恢复与应用请求池恢复，是当天分别验证的两件事。
维护记录在 ~/meprojects/mevps/gen10plus/oracle-mcp-setup.md 和 moviepilot-operations.md 。在 Newt 所在主机复查日志：
journalctl -u pangolin-newt --since "5 minutes ago" --no-pager -n 30
内网域名和 Calibre 黑屏
Gen10 的内网入口新增 17 项服务卡片，18 个域名的证书与反向代理检查通过。Arch 代理使用公共 DNS 时绕过了路由器内网解析，因此又补上系统 DNS 策略、fake-ip 排除和 DIRECT 规则。维护记录分别在 lan-domain-operations.md 和 dorm-router-operations.md ，DNS 持久配置文件名为 dns_config.yaml 。
Calibre 黑屏排查经过域名、WebSocket、视频帧和窗口状态几层：最终确认两个 Calibre 窗口被最小化，恢复窗口后画面正常。内网入口可在 Arch 上复查：
curl --noproxy '*' -I https://gen10.envoys9.top/
书库导入完成，阅读按钮另留一个问题
先从 Java 分类导入五本书，核对 SHA-256，补充元数据和三张封面；随后扩展到整个书籍目录。最后回执确认 7,109 个源文件或压缩包已核验并移到 done ，书库共有 6,914 本书、7,145 个格式文件，修正了 41 个错误书名。
12 个异常留在原处，包括空文件、文件头异常、EBK3 和异常 RAR。数据库与完整性检查通过，网页任务数为零，但本轮没有完成全库联网刮削。17:09 又开始调查“点击阅读没反应”，当天记录没有给出这个问题的最终验收。
整理规范保存于 ~/.codex/skills/calibre-library-management/SKILL.md 。在 Calibre 容器宿主机检查进程状态：
docker exec calibre ps -eo pid,stat,wchan,etime,comm
重复目录报告做成可筛选页面
另一个主会话把 private-exports/rmlint-20261009/ 中的报告整理成 duplicate-review.html 。页面默认展示 110 个目录组，可切换全部 500 组，支持搜索、排序、备注及 JSON/CSV 导出，浏览器和手机布局均通过检查。
目录体积存在父子重叠，不能把报告中的数字相加当成可释放空间。报告目录权限为 0700、文件为 0600，适合保留在本机私有工作区。
主会话与续接
在保存这些会话的本机 archx 终端执行：
Newt 回程与 MoviePilot 插件排障
项目目录： ~/meprojects/mevps/gen10plus 。
codex resume 01a125ec-2100-7201-b36a-2776c04f8ca5
Calibre、内网服务与书库整理
项目目录： ~/meprojects/mevps/gen10plus 。
codex resume 01a128a2-ea7f-78d1-8d31-9e61581f4c31
重复目录报告与离线核对页
项目目录： ~/meprojects/mevps 。
codex resume 01a128b0-5b54-7ec2-b187-f5f783ff3673