账号管理
账号是 credential identity；CPA JSON 会在导入时自动转换并同步到 Sub2API。
| 账号 | 套餐 | 健康 | Sub2API | 额度 | API Pool | 网络出口 | 更新时间 | 操作 |
|---|
应用多开 · Codex Web Server
每个实例都是一套完整 Codex Web Server。Hub 自动选择远程 Worker，并通过稳定的 /1、/2… 路径路由；可选择账号登录或 Cockpit API 服务。
| Codex Web | 模式 | 绑定账号 | 稳定网址 | Worker | 状态 | 快照 / 迁移 | 操作 |
|---|
账号登录模式：实例绑定 Cockpit 账号；如果该账号已有 OAuth/auth.json，启动时会安全导入；没有凭据时，可进入该 Codex Web 用 Device Code 登录。API 模式：Codex Web 自动连接 Cockpit 的 /v1 API 服务，并为实例生成独立 Client Key。
集群与 Worker
Hub 统一调度远程 Worker。Worker 离线后，运行实例会从中央快照自动恢复到其他健康 Worker，/1、/2 等入口保持不变。
云弹性 Worker
Cloud Run 容器
GitHub Codespaces
最近集群事件
API 账号池
只展示明确加入 API Pool 的账号；加入/移出会实时写入后端。
上游渠道0
同优先级按权重分流；同一会话固定同一渠道；渠道连续失败自动冷却并转移到下一优先级
订阅管理
URL、本地文件、直接粘贴；格式检测和节点解析都由后端完成。
出口与 IP 池
Gateway 内 IP 优先最快健康节点；整个 Gateway 不可用时再进行 Gateway 级故障转移。
Sub2API
唯一可配置的管理与 OpenAI-compatible 数据面；账号导入后由 Hub 自动转换并同步。
本页的“测试连接”是真实 HTTP 请求。未部署第三方服务时 Cockpit 仍可独立运行；部署后填入 Base URL 和管理密钥即可测试。
网络编译
展示真实后端按账号策略计算出的网络 plan，并生成 HAProxy 配置。
Network Status
用户与配额
给每位用户一个专属 Codex Web 实例。用户用自己的用户名密码登录 /portal，只看到自己的实例、用量和 Key。
| 用户 | 角色 | 专属实例 | 模型白名单 | Token 配额 | 运行时长配额 | 今日用量 | 操作 |
|---|
配额中的 0 一律表示「不限」。硬阻断会返回 429/403 并写入日志；用户超过运行时长配额后无法启动实例，但仍可随时停止。自带上游 Key 的用户，Token 不占用你的配额（只记录），运行时长仍然计入。
待分配实例0一对一分配：一个用户只能拥有一个实例
| 实例 | Slot | 状态 | 模型 | 分配给 |
|---|
运维自己的 Key（无主）
0
客户端 Key 分两类：有主的属于某个用户，在上方用户行的 Key 列里；无主的是运维自己的旧 Key，只展示在这里。
| 名称 | 前缀 | 状态 | 创建时间 | 操作（撤销） |
|---|
运行日志
账号、订阅、Gateway、集成操作都会写入 SQLite 日志表。