部署实测：compose 缺证书与备份挂载，需补齐；绑定目录后须改属主 10001:10001，否则权限报错并无限重启。面板外网访问读 system_settings，需直接改库。阿里云 DNS-01 不可用，改用 acme.sh 避免重复续期。Workbench CLI 误把 - 开头 token 当参数，宜上传脚本执行；upload 有覆盖保护，输出会截断。阿里云 API 签名须按 Ordinal ASCII 排序，否则报不匹配。