记录在已运行宝塔面板的 Ubuntu 24.04 云服务器（1.5 GiB 内存）上部署 intranet-tunnel 的实测。关键结论：不启 compose 内 nginx，保留宝塔 80/443；改用 *.t.sushike.cloud 避开泛解析和 _acme-challenge 冲突；下调容器内存上限；直接改数据库开启面板外网访问。部署需补挂 certs/backups/logs、chown 10001，证书改用 acme.sh DNS-01 自动续期。新增放行 47800、48081-48100，管理口仅绑本地。最终三容器健康，HTTPS 200、HTTP 301。另含 Workbench CLI 传参、宝塔统计需注册 site.db、nginx 日志三路输出与轮转等踩坑。