Hong Kong CMI Web Services
- Arcane 项目名：
web-managed - 复用旧项目
/opt/stacks/web下的持久化数据。 - Secret 仅存 Arcane
.env：WEBDAV_PASSWORD。 - HAProxy 使用 SNI passthrough 接管 TCP 443：
cmi-tls-a7f29c.opfo.xyz转发至 AnyTLS，conn.opfo.xyz转发至 Trojan，其余连接转发至 Caddy。 - Caddy HTTPS 只在 Docker 网络内由 HAProxy 转发，宿主机另发布 HTTP 80；HTTP/3 已关闭，将 UDP 443 留给 Hysteria2。
api.opfo.xyz由 Caddy 通过共享外部网络hk-web反向代理到litellm-api:1049；LiteLLM 自身使用LITELLM_MASTER_KEY校验 Bearer token，Caddy 不重复保存或校验该密钥。gitea.kais.cloud由 Caddy 转发到共享外部网络hk-web上的gitea-hk:3000；Gitea 本体属于独立 Git Sync 项目。metacubexd与metube不迁移。