上线完整手册

就是上面那条红字：域名备案在哪家，服务器就得在哪家。现在花 2 分钟确认一下， 比装到一半被打回来强。

• 服务器是腾讯云 → 登录腾讯云控制台 → 搜「备案」→ 看域名在不在
• 服务器是阿里云 → 登录阿里云控制台 → 搜「备案」→ 同上
• 不在列表里 → 先提交接入备案（免费，等 1~20 天），这期间可以先做阶段 1~5， 用 IP 也能测通，只是最后接域名要等

去你买域名的那个网站（阿里云 / 腾讯云 / 新网都行），找「域名解析」，加一条 A 记录：

浏览器打开你的宝塔地址，能进首页就行。记下左上角的「服务器 IP」，上面那步要用。

接下来要往服务器传这两个，都在我给你的文件夹里：

• ops-server.zip —— 服务器版程序（222 KB，文件名全英文，给 Linux 用）
• ops\deploy\check_server.sh —— 体检脚本（先跑它，不动任何东西）

宝塔 → 文件 → 地址栏输入 /www/wwwroot/ 回车 → 点「上传」→ 选 check_server.sh → 确定。

宝塔 → 终端，粘这行回车：

点一下复制bash /www/wwwroot/check_server.sh

• 显示「这台服务器能直接跑，不用装任何东西」→ 跳过阶段 2，直接做阶段 3
• 显示「缺 python3」→ 做阶段 2

顺便看两眼：时区是不是 +0800；站点列表里有没有跟 ops 撞名的。

宝塔 → 软件商店 → 搜 Python → 找到「Python 项目管理器」→ 安装 → 等它装完。

它会装一个独立的 Python 在 /www/server/ 下，跟你现有的 PHP 完全分开，不影响任何网站。

点一下复制bash /www/wwwroot/check_server.sh

宝塔 → 文件 → 地址栏输入 /www/wwwroot/ 回车（一定要先进这个目录）→ 点「上传」→ 选 ops-server.zip → 确定。

右键 ops-server.zip → 「解压」→ 确定，等两秒。

解压完会多出一个 ops 文件夹，再点进去看，程序就在里面了，不用再剪切粘贴。 最后把 zip 删掉，省地方。

点一下复制ls /www/wwwroot/ops/ && ls /www/wwwroot/ops/app/ | head -8

第一行应该是 app data deploy start.sh uploads web 这样（顺序不看）；第二行能看到 server.py。

宝塔 → 终端，粘这两行：

点一下复制cd /www/wwwroot/ops
sh start.sh

启动信息下面会有「自检提醒 N 项」，通常是：

• 时区不是北京时间
• 公网地址还是 127.0.0.1

现在不用处理，阶段 8 一起解决。只要不是红字报错就行。

在终端按 Ctrl+C，回到命令行。这是让出 8765 端口，下一步守护任务才能启动。

点一下复制ss -lntp | grep 8765 || echo "端口空着，可以了"

宝塔 → 软件商店 → 搜 进程守护 → 找到「进程守护管理器」→ 安装。

点「添加任务」，只有这五处要填，其他保持默认：

点一下复制curl -s http://127.0.0.1:8765/api/ping

宝塔 → 网站 → 「添加站点」：

• 域名：ops.你的域名.com（换成你自己的）
• PHP 版本：选「纯静态」—— 这套系统不用 PHP，别装任何 PHP 扩展
• 数据库、FTP 都不用建，留空

点这个站点名 → 左侧「反向代理」→ 「添加反向代理」：

电脑浏览器打开 http://ops.你的域名.com

点「运营方（我）」进去，看板能打开就行。

站点设置 → 左侧「SSL」→ 选「Let's Encrypt」→ 勾上你的域名 → 点「申请」。

还在 SSL 那页，把「强制 HTTPS」开关打开。

打开 https://ops.你的域名.com

服务器默认是 UTC（伦敦时间），比北京时间慢 8 小时。不改的话 7:30 发早任务、17:30 群里催办会整体错开 8 小时。改它只要一条命令。

① 打开终端：宝塔左侧菜单拉到最下面 → 点「终端」。会出来一块黑底白字的窗口， 光标在最后闪、前面有个 #，就能输命令了。

② 把命令粘进去：点下面代码块右上角的「点一下复制」→ 回到黑窗口里点一下空白处 → 右键 → 粘贴 → 按 回车。

点一下复制timedatectl set-timezone Asia/Shanghai && date

点一下复制ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && date

点一下复制cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && date

宝塔 → 进程守护管理器 → 找到那条任务 → 点「重启」。

浏览器打开 https://ops.你的域名.com → 点「运营方（我）」登录 → 左侧 设置 → 找到「系统网址」→ 填：

点一下复制https://ops.你的域名.com

必须 https 开头，末尾不要加斜杠。填完点最下面「保存设置」。

同一个设置页，最上面「商家名称」→ 把「演示体检中心」改成真实名字， 比如「康泰体检中心（人民路店）」→ 保存。

页面在哪（按你的宝塔版本对号入座）：

• 宝塔 9.x 新版（左侧叫「安全中心」的）：点左侧「安全中心」→ 在页面右半边找到「防护状态」那一块 → 里面有一行「系统防火墙」（右边是个绿色开关和一个齿轮）→ 点「系统防火墙」这几个字或点齿轮 → 进去就是「端口规则」列表。
• 宝塔 7.x / 8.x 老版（左侧叫「安全」的）：点左侧「安全」→ 默认打开的就是「端口规则」页。

看什么：一张表，列着协议、端口、状态、策略。扫一眼 80 和 443：

• 已经在表里、策略「允许」→ 什么都不用做（宝塔装好默认就放行了 80/443，八成是这种情况）
• 不在表里 → 点「添加端口规则」→ 协议 TCP、端口 80、来源「所有IP」、策略「允许」、备注「网站」→ 提交； 再来一次，端口填 443、备注「网站SSL」→ 提交

点一下复制firewall-cmd --list-ports 2>/dev/null || ufw status

点一下复制firewall-cmd --zone=public --add-port=80/tcp --permanent && firewall-cmd --zone=public --add-port=443/tcp --permanent && firewall-cmd --reload

点一下复制ufw allow 80/tcp && ufw allow 443/tcp

这一步在阿里云 / 腾讯云 / 华为云的控制台里，不在宝塔里。找到这台服务器的「安全组」， 确认入方向放行了 80 和 443。

用管理员身份登录 work.weixin.qq.com → 左侧「我的企业」→ 「企业信息」→ 页面拉到最下面，有一行「企业ID」。

是 ww 开头的一串字母数字。

左侧「应用管理」→ 中间「自建」那栏 → 「创建应用」：

• logo：随便一张方图
• 应用名称：运营打卡
• 可见范围：选全员或勾上具体部门

点创建 → 进应用详情页 → 页面第一行就是 AgentId，纯数字，比如 1000002。

同一个应用详情页，往下找「Secret」→ 点「查看」→ 企业微信会发一条消息到你的企微里（或者直接显示）→ 复制。

管理端 → 设置 → 「企业微信自建应用」→ 填 CorpID / AgentId / Secret → 保存 → 点面板右上角的「测试连接」。

想现在就在企微里真收到一条（不用等到阶段 11），两个入口任选：

• 刚弹出的那个「连接正常」窗口里，点「真发一条试试」
• 或者关掉窗口 → 管理端右上角「测试推送」→ 选「早 · 今日脚本池」→ 先「只看内容」看文案 → 再「真发出去」

发不出去的话，九成是「员工管理」里没人的「企业微信号」填了东西， 或者填的不是企微里的账号（填姓名、手机号都不行）。系统会直接告诉你是哪一种。

还是那个应用详情页 → 找「网页授权及JS-SDK」→ 点「设置可信域名」。

弹窗里有两个框，只填上面那个，下面那个留空：

填的时候注意：只填域名，不要 https://，不要结尾斜杠，不要路径。 最好从你自己的网址栏复制粘贴，别手打 —— i 和 j、0 和 O 最容易看错， 打错一个字母，后面怎么校验都过不了（企微会去校验那个根本不存在的域名）。

然后按顺序做这四步：

1. 它会给你一个校验文件，名字像 WW_verify_xxxxx.txt，下载下来
2. 把这个文件传到服务器的 /www/wwwroot/ops/web/（跟 admin.html 同一层），放到这里就够，不用放站点根目录
3. 浏览器打开 https://你的域名/WW_verify_xxxxx.txt（注意：没有 /static/ 这一层），能看到一串字符就对了
4. 回到企微点「确定」

1. 管理端 → 员工管理 → 每个员工后面填「企业微信号」 （通讯录 → 点开那个人 → 「账号」，不是昵称）
2. 设置 → 「登录方式」→ 从「演示模式」改成「企业微信免登」→ 保存
3. 把 https://你的域名/wecom/enter 发到员工群 —— 必须让员工在企业微信里点这个链接
4. 员工在企微里点开 → 自动认人 → 直接进「今日任务」

不用 corpid，跨企业也能推 —— 你作为服务商，商家不用进你的企业微信。

1. 手机企业微信打开目标群 → 右上角「…」→「群机器人」→「添加机器人」
2. 起个名字（比如「运营日报」）→ 创建
3. 复制 Webhook 地址（https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=...）
4. 粘到系统：设置 → 群机器人 Webhook → 保存

设置页点「测试连接」显示正常 → 推送测试选「早 · 个人今日任务」→ 先点「只看内容」确认文案对 → 再点「真发出去」。

去 DeepSeek 开放平台注册 → API Keys → 创建，拿到 sk- 开头的 Key。

管理端 → 设置 → AI 助手：

腾讯云控制台 → 右上角头像 → 访问管理 → API 密钥管理 → 新建密钥， 拿到 SecretId（AKID 开头）和 SecretKey。

管理端 → 设置 → 语音转写 → 填进去 → 点「测试连接」。

多少钱：约 0.78 元/小时，按分钟算，不用包月。测试连接花不到一分钱。

设置 → 语音转写 → 热词。格式 词|权重，多个用逗号隔开，权重越高越容易被认出来。

例子：体检套餐|10,外送备案|10,幽门螺杆菌|8,检验科|8

把手机 WiFi 关掉、用 4G/5G 流量，浏览器打开：

点一下复制https://ops.你的域名.com/app

手机上进「我的」，随便填个数字保存 → 完全关掉浏览器 → 重新打开 → 看数字还在不在。

宝塔终端执行 reboot，等 2 分钟，再访问 https://ops.你的域名.com。

所有数据就在 /www/wwwroot/ops/data/ops.db 这一个文件里，备份它就行。

宝塔 → 计划任务 → 任务类型选「Shell 脚本」→ 执行周期选「每天」→ 脚本内容：

点一下复制cp /www/wwwroot/ops/data/ops.db /www/backup/ops_$(date +%F).db

（/www/backup 这个文件夹不存在的话，先在宝塔文件里建一个。）

本机和服务器是两套独立的系统，数据不互通。你在本机填的东西不会跑到服务器上，反之亦然。

所以：本机留着当练习场，改功能、试设置都在本机玩；员工用的是服务器那个地址。 你的电脑关机也不影响员工使用。