自托管 · 数据只在你的服务器
机密库,
装进口袋的第二大脑。
账号、密钥、脚本、网址、笔记、文件……发给 Telegram 机器人就入库;在浏览器里直连服务器;全部 AES-256-GCM 加密,绝不经过第三方。
curl -fsSL https://raw.githubusercontent.com/pal537/SecretDock/main/install.sh | bash
一条命令跑起来,打开 8080 端口建管理员账号即用。
任何东西随手发给 TG 机器人,不用开网页。
按格式粘贴,账号、脚本、链接自动归类。
发服务名 + 查询密码,凭证到手 N 分钟后自动删除。
核心功能
SSH 管理:在浏览器里管服务器
Web 终端 + SFTP 文件浏览,密码与私钥登录(私钥落盘加密、支持口令)。一键脚本库按分类取用,点一下只粘贴到终端、绝不自动执行;每台主机可设到期日,徽章按 30 / 7 / 3 天分级变色,TG 按梯度提醒直到你标记续费。
- 到期雷达:黄 ≤30 天、橙 ≤7 天、红 ≤3 天 / 过期
- 续费弹窗按上次间隔智能建议下次日期
- 商家控制台链接一键从卡片打开
机密库:账号与密钥分开管
账号凭证与 API 密钥两种类型,服务名自动分组并识别 Logo。到期提醒、置顶、智能搜索都在;值平时掩码显示,复制才取用。
- 两类分开:账号凭证 / API 密钥
- 服务名自动分组 + Logo 识别
- 到期提醒、置顶、智能搜索
AI 助手:聊天、搜索、生成都在库里
多供应商 AI 聊天(任何 OpenAI 兼容接口),带联网搜索与对话搜索;图片、视频生成完直接存进机密库,不用再倒一遍。
- 多供应商,OpenAI 兼容接口即接
- 联网搜索 + 对话搜索
- 图片视频生成直存机密库
用户脚本、Surge / Loon 规则,语法高亮、一键复制。
书签管理,自动取标题与链接预览。
Markdown 笔记,实时预览、工具栏、分类。
上传整理,/s/xxxx 限时分享链接,免登录可看。
解析测试 vless / vmess / trojan / ss / hysteria 等订阅。
周期通知走 TG,到点准时推。
内嵌云浏览器,从你的服务器上网。
国家白名单、IP 黑白名单、TOTP 2FA、换 IP 掉线、递进锁定。
截图 全部为演示数据












完整截图与说明见 GitHub README。
部署
一条命令跑起来,数据全在你自己的 ./data/ 里(数据库、图片、文件与主密钥);备份用设置里的加密备份功能。
curl -fsSL https://raw.githubusercontent.com/pal537/SecretDock/main/install.sh | bash
已有 Docker 只要一条命令:docker run -d --name secretdock -p 127.0.0.1:8080:8080 -v ./data:/data --restart unless-stopped pal537/secretdock:latest
从源码构建:git clone https://github.com/pal537/SecretDock.git && cd SecretDock && docker compose up -d --build
生产 HTTPS 在前面放 nginx 或 Caddy,详见仓库 DEPLOY.md。