Du contrôle isolé
aux opérations autonomes
Deux ans de conception. Un an de mise en œuvre. Dix mille décisions pour faire d’un panneau d’hébergement une évidence, avec une trajectoire déjà orientée vers des opérations serveur entièrement autonomes.
Déjà en production
Vingt-cinq domaines de capacités, chacun conçu à partir de besoins réels de clients et de cas limites concrets. Chaque élément ci-dessous peut être vérifié dans le code source.
Architecture et isolation
8 fonctionnalitésArchitecture d’isolation en 5 couches
Cgroups v2 + espaces de noms Linux + chroot SSH + PHP-FPM par utilisateur + permissions Unix. Chaque compte est isolé au niveau du noyau : aucun état partagé entre les locataires.
Plus de 20 services isolés
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — chaque service est isolé dans /opt/panelica.
Limiteur de bande passante eBPF
Programmes eBPF associés aux cgroups avec recherche dans les groupes ancêtres. Gestion du trafic par utilisateur, domaine et protocole, appliquée au niveau du noyau.
Contrôle d’accès obligatoire AppArmor
Profils pour nginx, apache et php-fpm. Si un processus est compromis, AppArmor limite les dégâts avant que l’attaquant puisse étendre son accès.
Architecture à trois API
Interne (3001), externe (3002, signé par HMAC) et CLI — 1 263 points de terminaison au total. Chaque opération est accessible par les trois interfaces, sans dérive des privilèges.
Isolation des conteneurs par utilisateur
Mode Docker par utilisateur facultatif pour les environnements multi-locataires non fiables. Cgroups et espaces de noms aujourd’hui ; Docker demain, si les administrateurs le souhaitent.
Gestion multi-serveurs
Gérez plusieurs serveurs Panelica depuis un seul Panneau maître : ressources en temps réel, domaines et boîtes mail sur tous les serveurs, et connexion en un clic à n’importe quel nœud.
Disk Guard — quotas du noyau
Limites de disque et d’inodes appliquées par le noyau pour chaque compte, avec une protection à l’échelle du serveur qui empêche un disque plein de mettre les services à l’arrêt.
Domaines et DNS
7 fonctionnalitésProvisionnement de domaine en 9 étapes
Formulaire sur une seule page avec animation en temps réel : vhost nginx, vhost apache, pool PHP-FPM, zone DNS, enregistrements de messagerie, demande SSL, utilisateur FTP, quota et journal d’audit — le tout en une seule procédure.
Sous-domaine, alias, redirection, domaine parqué
Les quatre modes de domaine reposent sur le même code. Racine documentaire par sous-domaine, cible 301/302 par redirection et page d’accueil personnalisée par domaine parqué.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Serveur maître faisant autorité avec chroot. Génération automatique des enregistrements SPF/DKIM/DMARC pour chaque domaine. Signature de zone DNSSEC facultative. Gestion groupée des enregistrements.
Vérifications préalables des quotas et de la cohérence
La création d’un domaine empêche l’apparition de comptes orphelins. Quota, cohérence du nom d’hôte et accessibilité DNS sont vérifiés avant le début du provisionnement.
Compte FTP automatique par domaine
Chaque nouveau domaine reçoit un utilisateur FTP virtuel, limité à son répertoire personnel et supprimé automatiquement à la suppression du domaine. Aucune configuration manuelle.
Alias de domaine (miroir)
Diffusez le même site sous des noms de domaine supplémentaires, avec émission automatique d’un certificat SSL pour chaque alias.
DNS secondaire
Autorisez des serveurs de noms secondaires et synchronisez automatiquement leurs zones.
Automatisation SSL
6 fonctionnalitésACME — Let's Encrypt HTTP-01
Propulsé par Lego. Émission et renouvellement automatiques, puis association à nginx et apache. Prise en charge des SAN par domaine. Réparation automatique de l’état entre le disque et la base de données en cas de divergence.
Certificats SSL génériques via DNS-01
Fournisseurs Cloudflare, PowerDNS et RFC2136. Certificats génériques sans exposer publiquement le panneau.
Certificats d’origine Cloudflare
Certificats d’origine valables 15 ans via l’API Cloudflare pour les domaines avec proxy activé. Aucune pression sur les limites de requêtes de Let's Encrypt.
Ajout automatique de www
Le SAN de Let's Encrypt inclut automatiquement la variante www. Une pratique standard du secteur, sans aucun clic.
Gestion des certificats SSL de messagerie
Émettez et associez des certificats LE ou personnalisés à Postfix/Dovecot depuis le panneau. SSL est activé par défaut pour Dovecot.
Émission automatique de certificats SSL — panneau en un clic
Détectez les certificats manquants ou expirés et choisissez la bonne stratégie depuis une seule carte. Cliquez sur « Émettre maintenant » : le système choisit HTTP-01, DNS-01 ou Origin Cert.
Pile de messagerie
8 fonctionnalitésPile complète Postfix + Dovecot
Soumission SMTP (587), IMAPS (993), POP3S (995). Boîte aux lettres par utilisateur avec quota. Compatible IPv6 et configuré pour une bonne délivrabilité dès l’installation.
DKIM automatique par domaine
Génération de clés, publication DNS et rotation des sélecteurs — tout en un clic. Recommandations SPF et DMARC affichées directement.
Configuration rapide du client de messagerie
Autoconfiguration Mozilla, autodétection Outlook et QR de profil iOS. Les utilisateurs scannent un QR ou lancent la détection automatique — aucun réglage manuel du serveur.
Campagnes par liste de diffusion
Création de campagnes, listes de destinataires, suivi des désabonnements, option d’intégration SES. Conforme aux exigences réglementaires.
Délivrabilité TLS + synchronisation automatique de HELO
Le nom d’hôte HELO de Postfix se synchronise automatiquement avec le FQDN. TLS est optimisé pour les principaux MTA. Le score de délivrabilité est visible dans le panneau.
Gestion de la file d’attente des e-mails
Consultez, relancez ou supprimez des messages individuellement. Videz la file en masse. Statistiques en temps réel.
Importation de messagerie IMAP + webmail en un clic
Importez des boîtes aux lettres depuis n’importe quel serveur IMAP, y compris Gmail et Microsoft, et ouvrez n’importe quelle boîte dans le webmail en un clic.
Limites d’envoi d’e-mails
Limites d’envoi horaires et quotidiennes par compte et par forfait, ainsi que contrôle de l’envoi direct via le port 25, pour éviter que le serveur ne figure sur des listes noires.
Boîte à outils WordPress
6 fonctionnalitésInstallation et renforcement de la sécurité en un clic
Installez avec un renforcement automatique de la sécurité : permissions des fichiers, secrets de wp-config, règles relatives aux commentaires et blocage des tentatives de connexion. Détectez et importez les installations WP existantes.
Activité de sécurité pour les entreprises
Journal des événements signalés par GeoIP. Filtrez par type d’événement et méthode. Tableau de bord en direct regroupant chaque connexion, modification de plugin et modification de fichier.
Benchmark WordPress v2
28 tests répartis en 8 catégories. Progression en direct via WebSocket. Notation rigoureuse basée sur une médiane multipliée par 3. Exécution compatible avec cgroups.
Accélération de WordPress avec Redis
Intégration du cache de pages complètes et du cache d’objets. Bootstrap inséré avant wp-settings.php. Modèles drop-in intégrés au binaire.
Renforcement des commentaires + suppression en masse
Désactivez les commentaires globalement ou par publication. Supprimez-les en masse avec protection contre les délais d’expiration. File de modération des commentaires.
Sauvegarde WordPress avec mode détaché
Sauvegarde adaptée au site, avec capture séparée de la base de données, des fichiers téléversés, des plugins et des thèmes. Restaurez vers un environnement de préproduction ou un nouveau domaine.
Gestionnaire Docker
8 fonctionnalitésPanelica Desktop + plus de 100 modèles d’applications
Nos propres images Panelica Desktop (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) et plus de 100 modèles d’applications Docker sélectionnés : environnements de bureau Linux complets, Chrome, outils de développement et services exécutés dans des conteneurs, avec configuration automatique du proxy inverse HTTPS.
20 modèles d’infrastructure
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — des configurations prêtes pour la production.
Gestionnaire de fichiers dans le conteneur
Parcourez, modifiez et téléversez des fichiers dans n’importe quel conteneur sans exec. Fonctionne avec les conteneurs arrêtés ou en pause via l’API de volumes.
Configuration avancée des conteneurs
cap_add, sysctls, mode privilégié, réseaux personnalisés. Toute la puissance, sans compromis : RBAC réserve les options dangereuses à ROOT uniquement.
Actions parallèles sur les conteneurs
Démarrez, arrêtez ou redémarrez 50 conteneurs à la fois. L’interface reste réactive : le backend gère la concurrence en toute sécurité.
Intégration du pare-feu Docker
La chaîne forward de nftables est rendue persistante. Gérez les règles de trafic sortant par conteneur depuis le panneau, sans astuces docker-compose.
Sauvegarde des piles Docker
L’état des conteneurs, des images, des volumes et des réseaux est capturé de manière atomique. Restaurez-le sur n’importe quel nœud.
Interface visuelle Docker + API de facturation
Une carte interactive des conteneurs, des réseaux et des volumes, ainsi qu’une API externe permettant aux systèmes de facturation de vendre des applications Docker.
Pipeline de migration
7 fonctionnalitésAdaptateurs pour anciens panneaux
Suivi de la progression en temps réel, transfert de fichiers avec rsync sans délai d’expiration (100GB+ pris en charge), conservation des hachages MySQL, importation des e-mails, réémission du SSL et retour arrière automatique en cas d’échec. Importation depuis les principaux anciens panneaux d’hébergement.
Aucun changement de mot de passe
Les hachages des mots de passe e-mail des anciens panneaux sont conservés avec SHA512-CRYPT. Les hachages des utilisateurs MySQL sont transférés avec HEX-fallback. Solution de repli pour les hachages PostgreSQL. Les utilisateurs conservent leurs mots de passe.
Transfert automatique depuis Cloudflare
Zone, enregistrements DNS, paramètres SSL, règles de page : tout est détecté et migré automatiquement. Pas besoin de ressaisir les clés API.
Transfert automatique des tâches cron et des sous-domaines
Les tâches cron et les sous-domaines sont migrés avec le site principal, y compris le DNS, le SSL et la version PHP du sous-domaine.
Migration de Panelica vers Panelica
Pipeline en 7 étapes : découverte → identifiants → création de l’utilisateur → création du domaine → transfert des fichiers → importation de la base de données → réémission du SSL. Résistant aux échecs grâce à des points de reprise.
Progression de la migration en temps réel
Flux WebSocket de chaque étape. Mettez en pause, reprenez ou réessayez depuis le point de reprise en échec sans relancer tout le transfert.
Importation depuis une plateforme de facturation tierce
PNLCS importe les clients, les domaines et les services depuis WHMCS à l’aide d’un outil interactif de correspondance des champs. La facturation passe ainsi à PNLCS sans perte d’historique.
Pile de sécurité
7 fonctionnalitésModSecurity + OWASP CRS
Règles par domaine, évaluation des anomalies et tableaux de bord des schémas d’attaque. Niveau de gravité configurable par locataire. Libellés de règles multilingues.
Fail2ban + nftables
Blocage automatique des attaques par force brute sur SSH, FTP, le panneau et la messagerie. Gérez nftables depuis l’interface avec des préréglages de règles et le blocage par pays.
Blocage des pays au niveau du noyau
Règles nftables basées sur GeoIP + middleware Go. Bloquez des pays entiers d’un seul clic, avec des icônes de drapeau dans la liste des règles.
Audit de sécurité en 5 phases terminé
IDOR, Zip Slip, RBAC, évasion des volumes Docker, injection MySQL, fuite de débogage HMAC, révocation des sessions après changement de mot de passe : toutes les catégories de vulnérabilités CVE ont été auditées et corrigées.
Blocage des IP SSH
Les connexions échouées et les identifiants invalides entraînent toutes deux un blocage. Blocage de 24h ou permanent. Bouton « Tout bloquer » sur le tableau de bord pour répondre aux incidents.
Renforcement maximal de la sécurité
Profil « Mode haute sécurité » qui désactive les fonctionnalités à risque et renforce les paramètres par défaut. Le middleware d’autorisations refuse l’accès par défaut en cas d’erreur, partout.
Liste blanche des commandes SSH + terminal web
Choisissez les commandes que chaque utilisateur SSH peut exécuter et ouvrez son terminal directement depuis le panneau.
Plusieurs versions de PHP
5 fonctionnalitésPlusieurs versions de PHP en parallèle
Plusieurs versions de PHP installées en parallèle. Sélection par domaine. Les scripts wrapper dans /usr/local/bin évitent les écarts de PHP_INI_SCAN_DIR.
Pool PHP-FPM par utilisateur
Chaque utilisateur dispose d’un pool FPM dédié avec open_basedir + disable_functions. Les scripts incontrôlés ne peuvent pas sortir de leur environnement.
Interface de gestion des limites de ressources PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 champs dans un formulaire clair du panneau, appliqués par domaine.
Réglage d’OPcache et modes PM
Paramètres OPcache prédéfinis pour les charges de travail courantes. Mode du gestionnaire de processus (static/dynamic/ondemand) sélectionnable pour chaque pool.
Recette PHP depuis les sources pn-builder
Compilez n’importe quelle version de PHP depuis les sources avec notre matrice d’extensions. ionCube Loader pour chaque version de PHP prise en charge. Wrapper Composer préinstallé.
Base de données
6 fonctionnalitésPostgreSQL avec mise à niveau majeure
PostgreSQL pour les métadonnées du panneau. Migration vers une version majeure en un clic — sans export ni restauration manuels.
MySQL avec optimiseur de performances
MySQL Tuner intégré à l’interface : véritables métriques de percentiles, détection de ALL_O_DIRECT, comparaison de la configuration recommandée et application en un clic.
Redis avec authentification (« Boost »)
Authentification par instance, accès par socket, cycle de vie géré par le panneau. Libellé visible par l’utilisateur : « Boost » (la terminologie technique n’est pas exposée aux clients).
phpMyAdmin + pgAdmin intégrés
Les deux consoles sont accessibles derrière le SSO administrateur. Aucune connexion distincte ni aucun port exposé.
Panneau latéral d’informations sur le serveur MySQL
Panneau coulissant affichant la version, le jeu de caractères, la durée de fonctionnement, les principaux processus et les requêtes lentes — sans quitter la page actuelle.
PostgreSQL client + pgAdmin
Les clients créent leurs propres bases de données PostgreSQL à côté de MySQL, les ouvrent dans pgAdmin en un clic et les incluent dans les sauvegardes de leur compte.
Gestionnaire de fichiers
4 fonctionnalitésProgression SSE + envoi sans limite
Suivi de la progression des envois et téléchargements par flux Server-Sent Events. Aucune limite de taille. Compressez et extrayez directement sur le serveur avec un suivi de la progression.
Éditeur de code avec jeton d’authentification
Intégration de CodeMirror avec coloration syntaxique. Les modifications transitent par un jeton d’authentification à durée de vie courte — sans traversée de répertoires ni fuite de jeton.
Barre d’adresse de Windows 11
Navigation par clic sur les segments, accès direct en saisissant du texte et chemins récents. Une expérience familière pour les administrateurs système habitués aux anciens panneaux.
Système de permissions
Affichage, modification, suppression et envoi gérés séparément pour chaque rôle. Compatible RBAC — les revendeurs ne peuvent pas dépasser les permissions de leur arborescence.
Système de sauvegarde
5 fonctionnalitésSauvegarde incrémentielle avec détection de plusieurs bases de données
Deltas rsync + détection automatique de toutes les bases de données concernées. Restauration sélective ou complète. Destination hors site (S3, FTP, SSH).
Rotation des chaînes + rétention par planification
Les chaînes horaires, quotidiennes et hebdomadaires sont renouvelées indépendamment. Rétention par planification — conservez 24 sauvegardes horaires + 7 quotidiennes + 4 hebdomadaires sans conflit.
Sauvegarde et restauration entre serveurs
Déplacez un compte client d’un nœud Panelica à un autre — sauvegardes, configurations, empreintes et SSL — sans ressaisir les identifiants.
Création asynchrone de sauvegardes
Les sauvegardes volumineuses ne provoquent plus d’expiration de l’appel API. Tâche en arrière-plan et progression via WebSocket. L’interface reste réactive.
Restauration granulaire
Restaurez un seul fichier, dossier, base de données ou boîte mail à partir d’une sauvegarde, avec un aperçu avant toute écriture.
i18n et localisation
4 fonctionnalités31 langues — 23,493 clés
Pipeline de traduction assisté par OpenAI. Source : EN, cible : 30 langues. Synchronisation atomique en 4 couches : code ↔ JSON ↔ DB ↔ données initiales intégrées.
Package cumulatif panel-i18n
Les mises à jour de traduction sont distribuées sous forme de package cumulatif séparé. Les clients bénéficient de nouvelles langues sans mise à jour du backend.
Audit ULTRA et nettoyage des préfixes en double
767 clés en collision d’espaces de noms nettoyées. Synchronisation i18n des autorisations en 5 couches (DB ↔ migration ↔ JSON ↔ DTO ↔ frontend). Résiste aux réinitialisations.
Menu déroulant des langues moderne
Grille sur deux colonnes, recherche au fil de la saisie, état « introuvable ». Les 31 langues sont disponibles dès le départ sur les pages de connexion et dans l’assistant de configuration.
Frontend et UX
9 fonctionnalitésStack frontend moderne
~560 composants, Redux Toolkit, React Router, Reactstrap. Compilation avec Vite. État en direct via WebSocket pour chaque opération de longue durée.
Centre de commandes Spotlight
Recherche universelle et exécuteur de commandes — ouvrez-le d’une simple touche. Accédez à n’importe quelle page, lancez n’importe quelle action ou recherchez n’importe quel client.
Système de personnalisation de marque à 33 couleurs
Toutes les surfaces de l’interface utilisent des tokens. Les opérateurs peuvent appliquer leur propre palette au panneau en quelques secondes. Plus de 20 préréglages inclus.
Mode sombre / clair (plus de 90 fichiers)
Le choix du thème est enregistré pour chaque utilisateur. Plus de 90 fichiers de composants ont été vérifiés : contraste, état de focus, lisibilité des badges et placeholders de chargement.
Système de notifications et de messages toast
toast.success / notificationService.confirm / SweetAlert2 unifiés — avec un contraste adapté au mode sombre et des couleurs adaptées au thème.
Protection contre le gel des onglets Chrome
La fermeture du WebSocket tenant compte de la visibilité évite la boîte de dialogue « Page ne répond pas » lorsque l’onglet reste en arrière-plan pendant des heures.
Page de connexion Enterprise
Système personnalisé de tokens de couleur, grille de langues sur 2 colonnes et correction du clavier mobile. Une première impression à la hauteur du produit.
Lancement rapide et barre latérale personnalisable
Accédez à n’importe quelle section du panneau depuis le tableau de bord, puis épinglez, masquez ou réorganisez la barre latérale selon votre façon de travailler.
Visite guidée de prise en main
Une visite guidée pas à pas du panneau pour les nouveaux opérateurs, dans les 31 langues.
Git et déploiement
5 fonctionnalitésModule CI/CD complet
Jetons d’accès personnels, déploiement multi-environnement, éditeurs de pipeline et d’environnement, OAuth, secrets de webhook, visualiseur de différences, retour arrière.
Compatibilité avec GitHub / GitLab / Gitea
Gitea/GitLab auto-hébergés via http:// également pris en charge. Le PAT est validé auprès de l’API et n’est jamais consigné dans les journaux.
Pipeline Git renforcé pour la sécurité
Prévention de l’injection de commandes, comparaison résistante aux attaques temporelles, blocage du parcours via les liens symboliques, audit des fuites de jetons.
Guides de dépôt intégrés au panneau
Guide du dépôt local, de l’environnement, du pipeline, des clés et des webhooks — intégré à côté du formulaire, et non dans un site de documentation.
Hébergement Node.js, Python et Laravel
Hébergez des applications Node.js, Python et Laravel avec des limites propres à chaque offre : déploiements via Git, workers de file d’attente, planificateur et console Artisan.
Mobile
1 fonctionnalitéApplication mobile — iOS et Android
Application d’administration native : alertes, correctifs rapides, console d’astreinte, connexion biométrique, file d’attente hors ligne.
Performances
3 fonctionnalitésMode hautes performances
Option Enterprise qui applique les réglages d’OPcache, FPM PM, Postgres et Redis. Des gains mesurés, pas de simples impressions.
Bande passante en temps réel + quota à 3 niveaux
Compteurs par utilisateur, domaine et protocole dans Redis. Système de quota inviolable à 3 niveaux + interface de bonus de bande passante.
Cache mémoire de l’API centrale pendant 12 h
Les données de licence, d’offre et de fonctionnalités sont mises en cache dans le processus. Le volume d’appels à l’API centrale a baissé de plus de 90 % sur les nœuds très sollicités.
Cloudflare
3 fonctionnalitésDétection automatique + stratégie adaptative
Le panneau détecte le nuage orange et adapte automatiquement sa stratégie SSL / DNS / proxy. Aucun réglage manuel.
Gestion groupée des enregistrements DNS
Suppression multiple, importation groupée, prise en charge d’IPv6, enregistrements SRV/CAA/NS, synchronisation DNS de la messagerie, chargement différé des zones.
Analyses + optimisation Enterprise
Analyses Cloudflare via GraphQL (7d/30d), pagination, cache, chargement différé. Conçu pour les comptes comptant plus de 1 000 zones.
RBAC et architecture multilocataire
4 fonctionnalitésHiérarchie des rôles à 4 niveaux
ROOT → ADMIN → RESELLER → USER. Toutes les requêtes de liste passent par GetAllForUser() — les revendeurs ne voient que leur arborescence.
Chaîne ADMIN à 2 niveaux
Les ADMIN voient leurs administrateurs directs, ainsi que les revendeurs et utilisateurs qui en dépendent. Limites clairement définies — aucun débordement de privilèges.
Plus de 95 autorisations détaillées par fonctionnalité
Chaque page, action et endpoint — activable ou désactivable par rôle. Géré par migrations pour que les données d’initialisation restent synchronisées avec le code.
Interface de remplacement des autorisations utilisateur
Épinglez ou révoquez des fonctionnalités spécifiques pour un utilisateur sans modifier son rôle. Chaque modification est auditée.
Système de mise à jour
6 fonctionnalitéspn-builder + pipeline central
Système de compilation personnalisé + versions des paquets Central. Canaux (test/bêta/stable). Application atomique avec retour arrière.
Fenêtre de restauration de 30 jours
Chaque paquet conserve sur le disque sa version précédente pendant 30 jours. Rétablissez-la en un clic si une version pose problème.
Mise à jour automatique Enterprise (4 services)
Paquets gérés du backend, du frontend, de panel-i18n et d’Apache/Nginx. Planifications définies par des règles.
Vérification d’intégrité + contrôle de santé
Contrôle de santé des domaines après mise à jour. Tolérance aux fichiers vides, nettoyage de conf.d, suppression des pools orphelins.
Outil de réparation + mode de récupération
Une page de réparation qui détecte et corrige les problèmes courants, ainsi qu’une console de récupération distincte qui reste fonctionnelle même si le panneau ne démarre pas.
Tout mettre à jour en un clic
Appliquez toutes les mises à jour en attente dans un ordre sûr, en un clic, y compris la mise à niveau contrôlée de MySQL 8.0 vers MySQL 8.4 LTS.
Antivirus et malwares
4 fonctionnalitésScanner de malwares avec signatures personnalisées
Détection automatique et récursive des CMS. Niveaux de certitude (élevé/moyen/faible). Suivi de la progression en temps réel et arrêt immédiat.
ClamAV avec Freshclam sélectif
ClamAV est désactivé par défaut au démarrage afin de limiter l’utilisation des ressources. Planifiez les mises à jour Freshclam par compte ou pour tout le panneau.
Notifications de malwares dans l’application
Les détections apparaissent dans le centre de notifications avec leur niveau de gravité et leur chemin, et peuvent être mises en quarantaine en un clic.
Panelica Shield
Scanner de malwares basé sur les signatures et Linux Malware Detect, avec une page d’analyse en direct et des résultats par compte.
IA et exploitation
7 fonctionnalitésOpsAI — Copilote d’exploitation intégré
Votre ingénieur d’astreinte, intégré au panneau. Trois profils experts (domaines, sécurité et performances), un mode démo pour découvrir les fonctionnalités en toute sécurité, une isolation des identifiants par serveur et aucune dépendance à l’exécution externe : tout fonctionne depuis le binaire. Le fondement d’une exploitation entièrement autonome.
Terminal OpsAI — Console en direct résistante aux plantages
La protection du canal Done par sync.Once évite les paniques dues à une double fermeture. Résiste aux déconnexions intermittentes des LLM.
Base de connaissances OpsAI — 1,263 points de terminaison
Tous les points de terminaison internes et externes sont documentés sous forme de données d’entraînement structurées. Cette couche de connaissances permet à OpsAI de raisonner sur chaque action du panneau et constitue le fondement du mode entièrement autonome.
Extension compagnon pour navigateur
Panneau latéral Chrome pour les administrateurs système : connexion rapide, bascule entre serveurs, badges d’alerte et centre de commandes accessible partout. Disponible sur le Chrome Web Store.
Réparation automatique par IA — Sentinel
Sentinel surveille les journaux et les métriques en continu. Lorsqu’un service se dégrade, il explique ce qui s’est passé et suggère une solution. Après votre approbation, l’agent IA peut l’appliquer. Vous recevez également les alertes sur Telegram.
Exploitation conversationnelle
Décrivez simplement à OpsAI ce dont vous avez besoin, dans le panneau ou sur Telegram, et il effectue les actions dans le panneau pour vous. Compatible avec Claude Code, Codex CLI, Gemini CLI et Cursor Agent.
OpsAI — Choisissez votre fournisseur d’IA
OpsAI fonctionne avec Claude Code, Codex CLI, Gemini CLI ou Cursor Agent et accepte les captures d’écran collées directement dans la conversation.
Licence et essai
5 fonctionnalitésFacturation et licences centralisées
Clients, forfaits, licences, packages, journaux des modifications, factures, coupons, tickets et captures d’écran : tout dans un seul panneau d’administration.
Suivi de l’essai et bannière masquable
Le signal périodique transmet les données de l’essai. La bannière du tableau de bord indique le nombre de jours restants, disparaît lorsqu’elle est masquée et se verrouille au cours des 3 derniers jours.
Application des quotas partout
max_users, max_subdomains, max_migrations et fonctionnalité de restauration — les quotas de licence sont appliqués dans tous les parcours du code, y compris l’External API et les conflits de migration.
Signal périodique avec métriques système
Cœurs CPU, espace disque total, swap et pression mémoire : transmission à Central toutes les 60 secondes. Détecte immédiatement les écarts et les nœuds hors ligne.
Synchronisation i18n de l’administration Central
Les chaînes codées en dur sont transférées vers des tables de traduction dans l’administration Central. La base de la phase 1 est terminée ; la comparaison automatisée est en cours.
Tableau de bord et surveillance
5 fonctionnalitésTableau de bord adapté aux autorisations
Les cartes, widgets et actions rapides ne s’affichent que si l’utilisateur y a accès. Le RBAC détermine la disposition, pas seulement les données.
Contrôle de l’alimentation et redémarrage forcé
Endpoints de redémarrage, d’arrêt et de réinitialisation matérielle avec journal d’audit et correction de l’erreur 403. Réservés à ROOT.
Trafic réseau et chronologie de l’activité
Graphiques du trafic réseau en temps réel avec des libellés qui ne se chevauchent pas. Chronologie intelligente des activités indiquant les événements d’isolation, les déploiements et les quotas.
Endpoint REST des processus les plus actifs
Liste des processus par tenant accessible via l’API du panneau pour les outils de supervision externes. CPU, RAM, ancienneté, commande.
Gestionnaire de stockage
Consultez tous les disques et toutes les partitions, montez et démontez des lecteurs en toute sécurité et partagez des dossiers via SMB ou NFS depuis le panneau.
CLI et DevOps
3 fonctionnalitéspanelica CLI (Cobra)
Toutes les opérations du panneau accessibles depuis le shell : serveur, utilisateur, domaine, base de données, offre, SSL, DNS, PHP. Compatible CI/CD.
Outil CLI de migration
Détectez, configurez et exécutez des migrations depuis n’importe quel nœud. DSN PostgreSQL et alignement du schéma de production.
Connexion CLI --url + jeton DB
Initialisation de la CLI sans authentification depuis un nœud fraîchement installé. Jeton DB direct — sécurisé, scriptable et idempotent.
Compatibilité des systèmes d’exploitation
2 fonctionnalitésPrise en charge des distributions Linux modernes
Prise en charge des versions LTS d’Ubuntu et Debian. Seuil minimal de compatibilité avec Glibc imposé dans le pipeline de build. Profil Postfix compatible IPv6.
Pipeline de build reproductible
Conteneur de build multi-distribution. Test de validation sur 5 systèmes d’exploitation avant publication. Comparaison des modules avec la version stable précédente. Archive tar vérifiée et adressée par contenu.
En cours · prochaines étapes prévues
Le chemin qui mène du « contrôle isolé » à une « autonomie complète » passe par l'autoréparation, la mise à l'échelle prédictive et l'exploitation conversationnelle. Voici les prochaines étapes.
Du tableau blanc à l'autonomie
L'architecture a commencé en 2024, bien avant le premier commit Git. En 2026, le panneau accueillait déjà de vrais clients et publiait une version chaque semaine.
Vous souhaitez influencer les prochaines évolutions ?
La feuille de route est une conversation. Le forum est l'endroit où les demandes deviennent des priorités, et le journal des modifications vous permet de suivre leur mise en œuvre.