# BookOrbit HK 公网边缘

该项目运行 FRP 服务端，接收 `media-core` 主动建立的加密隧道。BookOrbit 只映射到容器网络 `hk-web` 的 `bookorbit-frps:13000`，不直接发布该业务端口；Caddy 负责 `https://books.kais.cloud` 的 TLS 和反向代理。

- 公网隧道控制端口：TCP `7000`
- 内部 BookOrbit 端口：TCP `13000`，仅 `hk-web` 可见
- 密钥：Arcane Project Environment 中的 `FRP_TOKEN`，不得写入 Git
- 镜像：FRP `0.71.0`，固定 OCI index digest

`FRP_TOKEN` 必须和 `servers/media-core/bookorbit-edge` 项目一致。该项目不启用 FRP Dashboard，也不允许客户端申请 `13000` 以外的远端端口。