Dal controllo isolato
alle operazioni autonome
Due anni di progettazione. Un anno di realizzazione. Diecimila decisioni per rendere inevitabile un pannello di hosting, con un percorso già orientato alla gestione completamente autonoma dei server.
Già in produzione
Venticinque aree di funzionalità, ciascuna sviluppata sulla base delle reali esigenze dei clienti e di casi limite concreti. Ogni voce qui sotto è verificabile nel codice sorgente.
Architettura e isolamento
8 funzionalitàArchitettura di isolamento a 5 livelli
Cgroups v2 + namespace Linux + chroot SSH + PHP-FPM per utente + permessi Unix. Ogni account è isolato a livello di kernel: nessuno stato condiviso tra tenant.
Oltre 20 servizi isolati
Nginx, Apache, PHP (8.1–8.4), PostgreSQL 17, MySQL 8, Redis 7, bind, proftpd, postfix, dovecot, ClamAV, Fail2ban, pgadmin, phpmyadmin, roundcube: ogni servizio è contenuto in /opt/panelica.
Limitatore di banda eBPF
Programmi eBPF associati ai cgroup con ricerca degli antenati. Gestione del traffico per utente, dominio e protocollo, con applicazione a livello di kernel.
Controllo degli accessi obbligatorio con AppArmor
Profili per Nginx, Apache e PHP-FPM. Se un worker viene compromesso, AppArmor limita i danni prima che l'aggressore possa spostarsi lateralmente.
Architettura a tre API
Interna (3001), esterna (3002, firmata con HMAC) e CLI: 1.263 endpoint in totale. Ogni operazione è disponibile in tutti e tre i modi, senza deriva dei privilegi.
Isolamento dei container per utente
Modalità facoltativa con Docker per utente, per ambienti multi-tenant non affidabili. Oggi cgroups + namespace; domani Docker, quando gli operatori lo desiderano.
Gestione multi-server
Gestisca più server Panelica da un Pannello master: risorse in tempo reale, domini e caselle e-mail su tutti i server e accesso alla sessione con un clic su qualsiasi nodo.
Disk Guard — quote del kernel
Limiti di spazio su disco e inode applicati dal kernel per account, con una protezione a livello di server che impedisce a un disco pieno di interrompere i servizi.
Domini e DNS
7 funzionalitàProvisioning del dominio in 9 passaggi
Modulo su una sola pagina con animazione in tempo reale: vhost Nginx, vhost Apache, pool PHP-FPM, zona DNS, record e-mail, richiesta SSL, utente FTP, quota e registro di audit: tutto in un unico flusso.
Sottodominio, alias, reindirizzamento, dominio parcheggiato
Quattro modalità di dominio condividono la stessa base di codice. document_root per sottodominio, destinazione 301/302 per reindirizzamento e pagina di destinazione personalizzata per dominio parcheggiato.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Server master autorevole con chroot. SPF/DKIM/DMARC generati automaticamente per ogni dominio. Firma della zona DNSSEC facoltativa. Gestione massiva dei record.
Verifiche preliminari di quota e coerenza
La creazione del dominio impedisce la comparsa di utenti orfani. Quota, coerenza dell'hostname e raggiungibilità DNS vengono verificate prima dell'avvio del provisioning.
Account FTP automatico per dominio
Ogni nuovo dominio riceve un utente FTP virtuale, confinato nella propria home e rimosso automaticamente quando il dominio viene eliminato. Nessuna configurazione manuale.
Alias di dominio (mirror)
Pubblicare lo stesso sito con nomi di dominio aggiuntivi, con SSL emesso automaticamente per ogni alias.
DNS secondario
Autorizzi i nameserver secondari e mantenga automaticamente sincronizzate le relative zone.
Automazione SSL
6 funzionalitàACME — Let's Encrypt HTTP-01
Basato su Lego. Emissione e rinnovo automatici, con associazione a Nginx e Apache. Supporto SAN per dominio. Ripristino automatico da disco al database in caso di disallineamento dello stato.
SSL wildcard tramite DNS-01
Provider Cloudflare, PowerDNS e RFC2136. Certificati wildcard senza esporre pubblicamente il pannello.
Certificati origin Cloudflare
Certificati origin di 15 anni tramite API Cloudflare per i domini con proxy arancione. Nessuna pressione sui limiti di frequenza di Let's Encrypt.
Inclusione automatica di www
Il SAN di Let's Encrypt include automaticamente la variante www. Comportamento standard del settore, senza clic.
Gestione dei certificati SSL della posta
Emetta e associ i certificati LE o personalizzati a Postfix/Dovecot dal pannello. SSL di Dovecot è attivo per impostazione predefinita.
Emissione automatica SSL — pannello in un clic
Rileva i certificati mancanti o scaduti e suggerisce la strategia corretta in un'unica scheda. L'operatore fa clic su «Emetti ora» e il sistema sceglie HTTP-01, DNS-01 o Origin Cert.
Stack e-mail
8 funzionalitàStack completo Postfix + Dovecot
Invio SMTP (587), IMAPS (993), POP3S (995). Caselle e-mail per utente con quota. Compatibile con IPv6, configurato per ottimizzare la recapitabilità fin da subito.
DKIM automatico per dominio
Generazione delle chiavi, pubblicazione DNS e rotazione del selettore: tutto in un clic. Suggerimenti per SPF e DMARC visualizzati direttamente.
Configurazione rapida del client di posta
Autoconfigurazione Mozilla, autodiscover Outlook e QR del profilo iOS. Gli utenti possono scansionare un QR o rilevare automaticamente le impostazioni: nessuna configurazione manuale del server.
Campagne per mailing list
Creazione di campagne, liste di destinatari, monitoraggio delle disiscrizioni e opzione di integrazione con SES. Conforme ai requisiti normativi.
Recapitabilità TLS + sincronizzazione automatica HELO
Il nome host HELO di Postfix si sincronizza automaticamente con l'FQDN. TLS ottimizzato per i principali MTA. Punteggio di recapitabilità visibile nel pannello.
Gestione della coda di posta
Esamini, ritenti o elimini singoli messaggi. Svuotamento in blocco. Statistiche in tempo reale.
Importazione della posta IMAP + webmail in un clic
Importi caselle e-mail da qualsiasi server IMAP, inclusi Gmail e Microsoft, e apra qualsiasi casella nella webmail con un clic.
Limiti per la posta in uscita
Limiti orari e giornalieri di invio per account e piano, oltre al controllo della consegna diretta sulla porta 25, per evitare che il server finisca nelle blacklist.
Toolkit WordPress
6 funzionalitàInstallazione e protezione in un clic
Installi con protezioni automatiche: permessi dei file, segreti in wp-config, criteri per i commenti e blocco degli accessi. Rilevi e importi le installazioni WordPress esistenti.
Attività di sicurezza Enterprise
Registro eventi con segnalazione GeoIP. Filtri per tipo di evento e metodo. Dashboard in tempo reale di ogni accesso, modifica dei plugin e modifica dei file.
Benchmark WordPress v2
28 test in 8 categorie. Avanzamento in tempo reale tramite WebSocket. Punteggio rigoroso con mediana 3×. Esecuzione compatibile con cgroup.
Ottimizzazione WordPress con Redis
Integrazione della cache a pagina intera e della cache degli oggetti. Bootstrap inserito prima di wp-settings.php. Modelli drop-in incorporati nel binario.
Protezione dei commenti + eliminazione in blocco
Disabiliti i commenti globalmente o per singolo articolo. Eliminazione in blocco con protezione dai timeout. Coda di moderazione dei commenti.
Backup WordPress con modalità di scollegamento
Backup consapevole del sito che acquisisce separatamente database, caricamenti, plugin e temi. Ripristino in staging o su un nuovo dominio.
Gestore Docker
8 funzionalitàPanelica Desktop + oltre 100 modelli di app
Immagini Panelica Desktop proprietarie (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) e oltre 100 modelli di app Docker selezionati: desktop Linux completi, Chrome, strumenti per sviluppatori e servizi eseguiti in container, con proxy inverso HTTPS configurato automaticamente.
20 modelli per l'infrastruttura
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner: configurazioni pronte per la produzione.
Gestore file nei container
Esplori, modifichi e carichi file in qualsiasi container senza usare exec. Funziona anche con i container arrestati o in pausa tramite l'API dei volumi.
Configurazione avanzata dei container
cap_add, sysctls, modalità privilegiata, reti personalizzate. Tutta la potenza, senza compromessi: RBAC limita i flag pericolosi al solo ROOT.
Azioni parallele sui container
Avvii, arresti e riavvii 50 container contemporaneamente. L'interfaccia resta reattiva: il backend coordina la concorrenza in sicurezza.
Integrazione del firewall Docker
La catena forward di nftables viene resa persistente. Regole di uscita per ogni container dal pannello, senza trucchi con docker-compose.
Backup degli stack Docker
Stato di container, immagini, volumi e reti acquisito in modo atomico. Ripristino su qualsiasi nodo.
Flusso Docker visuale + API di fatturazione
Una mappa interattiva di container, reti e volumi, oltre a un'API esterna che consente ai sistemi di fatturazione di vendere app Docker.
Pipeline di migrazione
7 funzionalitàAdattatori per pannelli legacy
Interfaccia con avanzamento in tempo reale, rsync dei file senza timeout (supportati oltre 100GB), conservazione degli hash MySQL, importazione della posta, riemissione SSL e rollback automatico in caso di errore. Importazioni dai principali pannelli di hosting legacy.
Nessuna modifica delle password
Gli hash delle password e-mail dei pannelli legacy vengono conservati con SHA512-CRYPT. Gli hash degli utenti MySQL vengono trasferiti con fallback HEX. Fallback per gli hash PostgreSQL. Gli utenti mantengono le proprie password.
Trasferimento automatico da Cloudflare
Zona, record DNS, impostazioni SSL e regole delle pagine vengono individuati e migrati automaticamente. Non occorre reinserire le chiavi API.
Trasferimento automatico di cron e sottodomini
I cron job e i sottodomini vengono migrati insieme al sito principale, inclusi DNS, SSL e versione PHP del sottodominio.
Migrazione da Panelica a Panelica
Pipeline in 7 passaggi: individuazione → credenziali → creazione utente → creazione dominio → trasferimento file → importazione DB → riemissione SSL. Resiliente agli errori, con checkpoint.
Avanzamento della migrazione in tempo reale
Flusso WebSocket per ogni passaggio. Può mettere in pausa, riprendere e riprovare dal checkpoint che ha causato l'errore senza riavviare l'intero trasferimento.
Importazione da piattaforme di fatturazione di terze parti
PNLCS importa clienti, domini e servizi da WHMCS con una mappatura interattiva dei campi, così la fatturazione passa a PNLCS senza perdere la cronologia.
Stack di sicurezza
7 funzionalitàModSecurity + OWASP CRS
Regole per dominio, punteggio di anomalia e dashboard dei pattern di attacco. Gravità configurabile per tenant. Etichette delle regole in più lingue.
Fail2ban + nftables
Blocco automatico degli attacchi brute force su SSH, FTP, pannello e posta. Gestione di nftables dall'interfaccia con preset di regole e blocco dei paesi.
Blocco dei paesi a livello kernel
Regole nftables basate su GeoIP + middleware Go. Blocchi interi paesi con un solo interruttore; icone con le bandiere nell'elenco delle regole.
Audit di sicurezza in 5 fasi completato
IDOR, Zip Slip, RBAC, escape dai volumi Docker, injection MySQL, esposizione di dati di debug HMAC, revoca delle sessioni dopo la modifica della password: tutte le classi di vulnerabilità CVE sono state verificate e corrette.
Blocco IP SSH
Vengono bloccati sia gli accessi non riusciti sia quelli non validi. Blocco per 24h o permanente. Pulsante "Blocca tutto" nella dashboard per la risposta agli incidenti.
Rafforzamento massimo della sicurezza
Profilo Modalità ad alta sicurezza che disattiva le funzionalità rischiose e rafforza le impostazioni predefinite. Middleware dei permessi configurato per negare l'accesso in caso di errore, ovunque.
Elenco consentiti dei comandi SSH + terminale web
Scelga quali comandi può eseguire ciascun utente SSH e apra un terminale per qualsiasi utente direttamente dal pannello.
PHP multiversione
5 funzionalitàPiù versioni di PHP in parallelo
Più versioni di PHP installate in parallelo. Selezione per dominio. Gli script wrapper in /usr/local/bin evitano variazioni di PHP_INI_SCAN_DIR.
Pool PHP-FPM per utente
Ogni utente dispone di un pool FPM dedicato con open_basedir e disable_functions. Gli script fuori controllo non possono uscire dal proprio ambiente.
Interfaccia per i limiti delle risorse PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 campi in un modulo chiaro del pannello, applicati per dominio.
Ottimizzazione di OPcache e modalità PM
Parametri OPcache preimpostati per i carichi di lavoro più comuni. Modalità del gestore dei processi (static/dynamic/ondemand) selezionabile per pool.
Ricetta pn-builder per il codice sorgente PHP
Compili qualsiasi versione di PHP dal codice sorgente usando la nostra matrice di estensioni. ionCube Loader per ogni versione di PHP supportata. Wrapper di Composer preinstallato.
Database
6 funzionalitàPostgreSQL con aggiornamento alla versione principale successiva
PostgreSQL per i metadati del pannello. Migrazione alle versioni principali supportata con un clic, senza dump e ripristino manuali.
MySQL con ottimizzatore delle prestazioni
MySQL Tuner integrato nell'interfaccia: metriche percentile reali, rilevamento di ALL_O_DIRECT, differenze di configurazione consigliate e applicazione con un clic.
Redis con autenticazione ("Boost")
Autenticazione per istanza, accesso basato su socket e gestione del ciclo di vita dal pannello. Etichetta visibile all'utente: "Boost" (senza esporre dettagli tecnici ai clienti).
phpMyAdmin e pgAdmin integrati
Entrambe le console sono accessibili tramite SSO amministrativo. Nessun accesso separato né porte esposte.
Pannello laterale con informazioni sul server MySQL
Pannello a comparsa con versione, set di caratteri, tempo di attività, processi principali e query lente, senza lasciare la pagina principale.
PostgreSQL e pgAdmin per i clienti
I clienti possono creare i propri database PostgreSQL accanto a quelli MySQL, aprirli in pgAdmin con un clic e includerli nei backup dell'account.
Gestione file
4 funzionalitàAvanzamento SSE e caricamenti senza limiti
Flusso di eventi Server-Sent Events per mostrare l'avanzamento di caricamenti e download. Nessun limite di dimensione. Comprimi ed estrai direttamente sul server con indicazione dell'avanzamento.
Editor di codice con token di autenticazione
Integrazione con CodeMirror e evidenziazione della sintassi. Le modifiche vengono trasmesse tramite un token di autenticazione temporaneo: niente accesso ai percorsi non autorizzati né fughe di token.
Barra degli indirizzi di Windows 11
Navigazione facendo clic sui segmenti, ricerca digitando e percorsi recenti. Un'esperienza familiare per gli amministratori di sistema abituati ai pannelli tradizionali.
Sistema di autorizzazioni
Visualizzazione, modifica, eliminazione e caricamento come funzionalità distinte per ruolo. Compatibile con RBAC: i rivenditori non possono ottenere privilegi oltre il proprio ambito.
Sistema di backup
5 funzionalitàBackup incrementale con rilevamento di più database
Differenze rsync e rilevamento automatico di tutti i database nell'ambito selezionato. Ripristino selettivo o completo. Destinazione remota (S3, FTP, SSH).
Rotazione delle catene e conservazione per pianificazione
Le catene orarie, giornaliere e settimanali ruotano indipendentemente. Conservazione per pianificazione: mantenga 24 backup orari, 7 giornalieri e 4 settimanali senza conflitti.
Backup e ripristino tra server
Sposti un account da un nodo Panelica a un altro, inclusi backup, configurazioni, hash e SSL, senza dover reinserire le credenziali.
Creazione asincrona dei backup
I backup di grandi dimensioni non causano più timeout delle chiamate API. Attività in background e avanzamento tramite WebSocket. L’interfaccia resta reattiva.
Ripristino granulare
Ripristini un singolo file, una cartella, un database o una casella di posta da un backup, con un’anteprima prima di applicare qualsiasi modifica.
i18n e localizzazione
4 funzionalità31 lingue — 23,493 chiavi
Pipeline di traduzione assistita da OpenAI. Lingua sorgente: EN, destinazione: 30 lingue. Sincronizzazione atomica a 4 livelli: codice ↔ JSON ↔ DB ↔ seed incorporati.
Pacchetto panel-i18n cumulativo
Gli aggiornamenti delle traduzioni vengono distribuiti come pacchetto cumulativo separato. I clienti ricevono le nuove lingue senza un rilascio del backend.
Audit ULTRA e pulizia dei prefissi duplicati
Ripulite 767 chiavi in conflitto tra namespace. Sincronizzazione i18n delle autorizzazioni a 5 livelli (DB ↔ migrazione ↔ JSON ↔ DTO ↔ frontend). Resiliente ai ripristini.
Menu a discesa delle lingue moderno
Griglia a due colonne, ricerca durante la digitazione e stato "nessun risultato". Login e procedura guidata di configurazione mostrano tutte le 31 lingue fin dall’inizio.
Frontend ed esperienza utente
9 funzionalitàStack frontend moderno
Circa 560 componenti, Redux Toolkit, React Router, Reactstrap. Build con Vite. Stato in tempo reale tramite WebSocket per ogni operazione di lunga durata.
Centro comandi Spotlight
Ricerca universale ed esecuzione di comandi, disponibili con una scorciatoia da tastiera. Vai a qualsiasi pagina, esegui qualsiasi azione, cerca in qualsiasi tenant.
Sistema di branding a 33 colori
Ogni elemento dell’interfaccia usa token. Gli operatori possono applicare al pannello la propria palette in pochi secondi. Inclusi oltre 20 preset.
Modalità scura e chiara (oltre 90 file)
La preferenza del tema viene salvata per ogni utente. Oltre 90 file di componenti verificati per contrasto, stato di focus, leggibilità dei badge e indicatori di caricamento.
Sistema di notifiche e toast
toast.success, notificationService.confirm e SweetAlert2 unificati, con contrasto per la modalità scura e colori adattati al tema.
Protezione dal blocco delle schede di Chrome
La chiusura dei WebSocket in base alla visibilità della scheda evita il messaggio "Pagina non risponde" quando la scheda resta in background per ore.
Pagina di login enterprise
Sistema personalizzato di token colore, griglia delle lingue a 2 colonne e correzione della tastiera mobile. Una prima impressione all’altezza del prodotto.
Avvio rapido e barra laterale personalizzabile
Passi a qualsiasi sezione del pannello dalla dashboard e aggiunga, nasconda o riordini le voci della barra laterale in base al Suo modo di lavorare.
Tour guidato di onboarding
Un tour passo passo del pannello per i nuovi operatori, disponibile in tutte le 31 lingue.
Git e deploy
5 funzionalitàModulo CI/CD completo
Token di accesso personali, deploy in più ambienti, editor di pipeline e ambienti, OAuth, segreti dei webhook, visualizzatore delle differenze e rollback.
Supporto per GitHub, GitLab e Gitea
Supportati anche Gitea e GitLab self-hosted su http://. Il PAT viene convalidato tramite API e non viene mai registrato nei log.
Pipeline Git con sicurezza rafforzata
Prevenzione dell’iniezione di comandi, confronto sicuro dagli attacchi temporali, blocco dell’attraversamento tramite link simbolici e verifica delle fughe di token.
Guide ai repository integrate nel pannello
Guide al repository locale, all'ambiente, alla pipeline, alle chiavi e ai webhook, integrate accanto al modulo e non in un sito di documentazione.
Hosting per Node.js, Python e Laravel
Ospiti applicazioni Node.js, Python e Laravel con limiti per piano: deploy basati su Git, worker di coda, scheduler e console Artisan.
Dispositivi mobili
1 funzionalitàApp mobile — iOS e Android
App di amministrazione nativa: avvisi, correzioni rapide, console per gli interventi, accesso biometrico, coda offline.
Prestazioni
3 funzionalitàModalità ad alte prestazioni
Un'opzione Enterprise che applica in modo coordinato le ottimizzazioni di OPcache, FPM PM, Postgres e Redis. Miglioramenti misurabili, non promesse vaghe.
Banda in tempo reale + quota a 3 livelli
Contatori per utente, dominio e protocollo in Redis. Sistema di quote infrangibile a 3 livelli + interfaccia per i bonus di banda.
Cache in memoria dell'API Central per 12 ore
Dati di licenza, piano e funzionalità memorizzati nella cache in-process. Sui nodi più trafficati, le chiamate all'API Central sono diminuite di oltre il 90%.
Cloudflare
3 funzionalitàRilevamento automatico + strategia adattiva
Il pannello rileva il cloud arancione e cambia automaticamente la strategia SSL / DNS / proxy. Nessuna opzione da modificare manualmente.
Gestione massiva dei record DNS
Eliminazione multipla, importazione massiva, supporto IPv6, record SRV/CAA/NS, sincronizzazione DNS della posta, zone caricate su richiesta.
Analisi + ottimizzazione Enterprise
Analisi GraphQL di Cloudflare (7d/30d), paginazione, cache, caricamento su richiesta. Pensato per account con oltre 1,000 zone.
RBAC e multi-tenancy
4 funzionalitàGerarchia dei ruoli a 4 livelli
ROOT → ADMIN → RESELLER → USER. Ogni query degli elenchi passa da GetAllForUser() — i rivenditori vedono solo il proprio albero.
Catena ADMIN a 2 livelli
Gli ADMIN vedono i propri admin diretti, oltre ai rivenditori e agli utenti subordinati. Ambito ben delimitato, senza escalation dei privilegi.
Oltre 95 autorizzazioni granulari per le funzionalità
Ogni pagina, azione ed endpoint è attivabile o disattivabile per ruolo. La gestione tramite migrazioni mantiene i dati iniziali sincronizzati con il codice.
Interfaccia per le eccezioni alle autorizzazioni utente
Attivi o revochi funzionalità specifiche per un utente senza modificare il ruolo. Ogni modifica viene registrata.
Sistema di aggiornamento
6 funzionalitàpn-builder + pipeline Central
Sistema di build personalizzato + versioni dei pacchetti Central. Canali (testing/beta/stable). Applicazione atomica con rollback.
Finestra di rollback di 30 giorni
Ogni pacchetto conserva sul disco la versione precedente per 30 giorni. Ripristino con un clic se una release presenta problemi.
Aggiornamento automatico Enterprise (4 servizi)
Pacchetti gestiti per backend, frontend, panel-i18n e apache/nginx. Pianificazioni basate su criteri.
Controllo d'integrità + verifica dello stato
Controllo dello stato dei domini dopo l'aggiornamento. Gestione dei file vuoti, pulizia di conf.d, rimozione dei pool orfani.
Strumento di riparazione + modalità di ripristino
Una pagina di riparazione che individua e risolve i problemi più comuni e una console di ripristino separata, utilizzabile anche se il pannello non si avvia.
Aggiorna tutto con un clic
Applichi tutti gli aggiornamenti in sospeso nell’ordine più sicuro con un solo clic, incluso l’aggiornamento controllato da MySQL 8.0 a 8.4 LTS.
Antivirus e malware
4 funzionalitàScanner malware con firme personalizzate
Rilevamento automatico ricorsivo dei CMS. Livelli di affidabilità (alta/media/bassa). Monitoraggio dei progressi in tempo reale e interruzione immediata.
ClamAV con Freshclam selettivo
ClamAV è disattivato all’avvio per impostazione predefinita (per ridurre il consumo di risorse). Pianifichi gli aggiornamenti di freshclam per singolo tenant o per tutto il pannello.
Notifiche malware nell’app
I rilevamenti appaiono nel centro notifiche con livello di gravità, percorso e opzione di quarantena con un solo clic.
Panelica Shield
Scanner malware basato sulle firme, sviluppato su Linux Malware Detect, con una pagina di scansione in tempo reale e risultati per account.
IA e operazioni
7 funzionalitàOpsAI — copilota operativo integrato
Il tecnico reperibile del server, integrato nel pannello. Tre profili esperti (domini, sicurezza, prestazioni), modalità demo per esplorare in sicurezza, credenziali isolate per server e nessun runtime esterno: funziona interamente dal binario. La base per operazioni completamente autonome.
Terminale OpsAI — console in tempo reale resistente agli arresti anomali
La protezione del canale Done con sync.Once evita il panic causato dalla doppia chiusura. Resiste alle disconnessioni intermittenti degli LLM.
Base di conoscenze OpsAI — 1,263 endpoint
Ogni endpoint interno ed esterno è documentato come dato strutturato per l’addestramento. Il livello di conoscenza che consente a OpsAI di ragionare su ogni azione del pannello e costituisce la base per la modalità completamente autonoma.
Estensione browser complementare
Pannello laterale di Chrome per amministratori di sistema: accesso rapido, passaggio tra più server, badge di avviso e centro di comando sempre a portata di mano. Disponibile sul Chrome Web Store.
Ripristino automatico IA — Sentinel
Sentinel monitora log e metriche 24 ore su 24. Quando un servizio subisce un degrado, spiega cosa è successo e suggerisce una correzione; dopo la Sua approvazione, l’agente IA può applicarla. Gli avvisi arrivano anche su Telegram.
Gestione operativa conversazionale
Indichi a OpsAI cosa Le serve con parole semplici, nel pannello o su Telegram, e OpsAI eseguirà per Lei le azioni nel pannello. Compatibile con Claude Code, Codex CLI, Gemini CLI e Cursor Agent.
OpsAI — scelga il provider IA
OpsAI funziona con Claude Code, Codex CLI, Gemini CLI o Cursor Agent e accetta screenshot incollati direttamente nella chat.
Licenza e prova
5 funzionalitàFatturazione e licenze centralizzate
Clienti, piani, licenze, pacchetti, registri delle modifiche, fatture, coupon, ticket e screenshot: tutto in un unico pannello di amministrazione.
Monitoraggio della prova e banner ignorabile
L’heartbeat include i dati della prova. Il banner nella dashboard mostra i giorni rimanenti, scompare quando viene ignorato e si blocca negli ultimi 3 giorni.
Applicazione delle quote ovunque
max_users, max_subdomains, max_migrations e funzione di ripristino: le quote della licenza vengono applicate in ogni percorso del codice, inclusi External API e le condizioni di race durante la migrazione.
Heartbeat con metriche di sistema
Core CPU, spazio totale su disco, swap, pressione della memoria: invio a Central ogni 60 secondi. Rileva immediatamente le variazioni di configurazione e i nodi offline.
Sincronizzazione i18n dell’amministrazione Central
Le stringhe fisse vengono trasferite nelle tabelle di traduzione dell’area di amministrazione Central. La base della fase 1 è completa; il confronto automatico è in corso.
Dashboard e monitoraggio
5 funzionalitàDashboard con accesso basato sui permessi
Schede, widget e azioni rapide appaiono solo se l’utente dispone dell’accesso necessario. RBAC determina il layout, non solo i dati.
Controllo dell’alimentazione e riavvio forzato
Endpoint per riavvio, spegnimento e ripristino forzato con registro di audit e correzione dell'errore 403. Disponibile solo per ROOT.
Traffico di rete e cronologia delle attività
Grafici del traffico di rete in tempo reale con etichette che non si sovrappongono. Cronologia intelligente delle attività che mostra eventi di isolamento, distribuzioni e quote.
Endpoint REST per i processi principali
Elenco dei processi per tenant disponibile tramite l'API del pannello per il monitoraggio esterno. CPU, RAM, durata, comando.
Gestione dello storage
Visualizzi tutti i dischi e le partizioni, monti e smonti le unità in sicurezza e condividi cartelle tramite SMB o NFS dal pannello.
CLI e DevOps
3 funzionalitàCLI di panelica (Cobra)
Tutte le operazioni del pannello sono accessibili dalla shell: server, utente, dominio, db, piano, SSL, DNS, PHP. Compatibile con CI/CD.
Strumento CLI per la migrazione
Individui, configuri ed esegua le migrazioni da qualsiasi nodo. DSN PostgreSQL e allineamento dello schema di produzione.
Accesso CLI --url e token DB
Inizializzazione della CLI senza autenticazione da un nodo appena installato. Token DB diretto: sicuro, eseguibile tramite script e idempotente.
Compatibilità con i sistemi operativi
2 funzionalitàSupporto per distribuzioni Linux moderne
Supporto per le versioni LTS di Ubuntu e Debian. Requisito minimo di compatibilità con Glibc verificato nella pipeline di build. Profilo Postfix compatibile con IPv6.
Pipeline di build riproducibile
Container di build multi-distribuzione. Test smoke su 5 sistemi operativi prima della pubblicazione. Confronto dei moduli con la versione stabile precedente. Tarball verificato con indirizzamento basato sui contenuti.
In corso · prossime attività pianificate
Il percorso dal «controllo isolato» alla «piena autonomia» passa per l'auto-riparazione, la scalabilità predittiva e la gestione tramite conversazione. Ecco le tappe previste.
Dalla lavagna all'autonomia
L'architettura ha iniziato a prendere forma nel 2024, ben prima del primo commit Git. Nel 2026, il pannello gestiva già clienti reali e pubblicava una release ogni settimana.
Vuole contribuire a decidere cosa verrà rilasciato?
La roadmap è una conversazione. Nel forum, le richieste diventano priorità; nel changelog, può vedere quando vengono implementate.