De controlo isolado
a operações autónomas
Dois anos de arquitetura. Um ano de execução. Dez mil decisões para tornar um painel de alojamento inevitável, e um percurso já traçado rumo a operações de servidor totalmente autónomas.
Já em produção
Vinte e cinco áreas de funcionalidades, cada uma desenvolvida com base em necessidades reais dos clientes e casos-limite reais. Cada linha abaixo pode ser verificada no código-fonte.
Arquitetura e isolamento
8 funcionalidadesArquitetura de isolamento em 5 camadas
Cgroups v2 + namespaces do Linux + chroot SSH + PHP-FPM por utilizador + permissões Unix. Todas as contas são isoladas ao nível do kernel — sem estado partilhado entre clientes.
Mais de 20 serviços isolados
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — todos os serviços estão contidos em /opt/panelica.
Limitador de largura de banda eBPF
Programas eBPF associados a cgroups com pesquisa de ancestrais. Gestão do tráfego por utilizador, domínio e protocolo, com aplicação ao nível do kernel.
Controlo de acesso obrigatório AppArmor
Perfis para nginx, apache e php-fpm. Se um processo de trabalho for comprometido, o AppArmor limita o impacto antes de o atacante poder avançar.
Arquitetura de API tripla
Interna (3001), externa (3002, assinada com HMAC) e CLI — 1.263 endpoints no total. Cada operação está disponível através das três interfaces, sem divergências de privilégios.
Isolamento de contentores por utilizador
Modo opcional com Docker por utilizador para ambientes multi-inquilino não fiáveis. Atualmente, Cgroups + namespaces; Docker no futuro, se os operadores assim o desejarem.
Gestão de vários servidores
Gira vários servidores Panelica a partir de um Painel mestre: recursos em tempo real, domínios e caixas de correio em todos os servidores, e uma sessão com um clique em qualquer nó.
Disk Guard — quotas do kernel
Limites de disco e de inodes aplicados pelo kernel a cada conta, com uma proteção global do servidor que impede que um disco cheio interrompa os serviços.
Domínios e DNS
7 funcionalidadesProvisionamento de domínio em 9 etapas
Formulário de página única + animação em tempo real: vhost nginx, vhost apache, pool PHP-FPM, zona DNS, registos de e-mail, pedido de SSL, utilizador FTP, quota, registo de auditoria — tudo num só fluxo.
Subdomínio, alias, redirecionamento, domínio estacionado
Quatro modos de domínio partilham a mesma base de código. document_root por subdomínio, destino 301/302 por redirecionamento e página de destino personalizada por domínio estacionado.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Servidor mestre autoritativo com chroot. SPF/DKIM/DMARC gerados automaticamente para cada domínio. Assinatura de zonas DNSSEC opcional. Gestão de registos em massa.
Verificações prévias de quota e consistência
A criação de domínios impede a criação de contas órfãs. Limite de quota, validação do hostname e acessibilidade DNS — tudo verificado antes de iniciar o provisionamento.
Conta FTP automática por domínio
Cada novo domínio recebe um utilizador FTP virtual, limitado ao diretório pessoal e removido automaticamente quando o domínio é eliminado. Sem configuração manual.
Alias de domínio (espelho)
Disponibilize o mesmo site sob nomes de domínio adicionais, com SSL emitido automaticamente para cada alias.
DNS secundário
Autorize servidores de nomes secundários e mantenha as respetivas zonas sincronizadas automaticamente.
Automatização de SSL
6 funcionalidadesACME — Let's Encrypt HTTP-01
Com tecnologia Lego. Emissão e renovação automáticas, com associação a nginx e apache. Suporte SAN por domínio. Autorrecuperação do disco para a base de dados se o estado divergir.
SSL wildcard via DNS-01
Fornecedores Cloudflare, PowerDNS e RFC2136. Certificados wildcard sem expor publicamente o painel.
Certificados de origem Cloudflare
Certificados de origem com validade de 15 anos, obtidos através da API da Cloudflare para domínios com proxy ativado. Sem pressão sobre os limites de pedidos do Let's Encrypt.
Inclusão automática de www
O SAN do Let's Encrypt inclui automaticamente a variante www. Comportamento padrão do setor, sem cliques.
Gestão de certificados SSL de e-mail
Emita e associe certificados Let's Encrypt ou personalizados ao Postfix/Dovecot a partir do painel. O SSL do Dovecot está ativado por predefinição.
Emissão automática de SSL — painel com um clique
Detete certificados em falta ou expirados e a estratégia adequada num único cartão. O operador clica em "Emitir agora" — o sistema escolhe HTTP-01, DNS-01 ou Origin Cert.
Pilha de e-mail
8 funcionalidadesPilha completa Postfix + Dovecot
Submissão SMTP (587), IMAPS (993), POP3S (995). Caixa de correio por utilizador com quota. Compatível com IPv6 e com a capacidade de entrega otimizada desde o início.
DKIM automático por domínio
Geração de chaves, publicação de DNS e rotação de seletores — tudo com um clique. Recomendações de SPF e DMARC apresentadas em linha.
Configuração rápida do cliente de e-mail
Autoconfig do Mozilla + autodiscover do Outlook + código QR de perfil do iOS. Os utilizadores digitalizam um código QR ou detetam as definições automaticamente — sem configuração manual do servidor.
Campanhas para listas de e-mail
Criador de campanhas, listas de destinatários, acompanhamento de cancelamentos de subscrição e opção de integração com SES. Preparado para cumprir os requisitos de conformidade.
Capacidade de entrega com TLS + sincronização automática de HELO
O nome de anfitrião HELO do Postfix sincroniza automaticamente com o FQDN. TLS otimizado para os principais MTAs. A pontuação de capacidade de entrega está visível no painel.
Gestão da fila de e-mail
Inspecione, tente novamente ou elimine mensagens individuais. Limpe em massa. Estatísticas em tempo real.
Importação de e-mail por IMAP + webmail com um clique
Importe caixas de correio de qualquer servidor IMAP, incluindo Gmail e Microsoft, e abra qualquer caixa de correio no webmail com um clique.
Limites de envio de e-mail
Limites de envio por hora e por dia, por conta e por plano, além do controlo sobre a entrega direta pela porta 25, para evitar que o servidor entre em listas de bloqueio.
Kit de ferramentas do WordPress
6 funcionalidadesInstalação e reforço da segurança com um clique
Instale com reforço automático da segurança: permissões de ficheiros, segredos do wp-config, política de comentários e bloqueio de início de sessão. Detete instalações WordPress existentes e importe-as.
Atividade de segurança empresarial
Registo de eventos sinalizados por GeoIP. Filtre por tipo de evento e método. Painel em tempo real com cada início de sessão, alteração de plugin e edição de ficheiro.
Benchmark do WordPress v2
28 testes em 8 categorias. Progresso em tempo real por WebSocket. Avaliação rigorosa com mediana de 3×. Execução compatível com Cgroup.
Aceleração do Redis para WordPress
Integração de cache de página completa e de objetos. O Bootstrap é inserido antes de wp-settings.php. Modelos drop-in incorporados no binário.
Reforço da segurança dos comentários + eliminação em massa
Desative os comentários globalmente ou por publicação. Elimine em massa com proteção contra tempos limite. Fila de moderação de comentários.
Cópia de segurança do WordPress com modo de separação
Cópia de segurança adaptada ao site que guarda separadamente a base de dados, os uploads, os plugins e os temas. Restaure num ambiente de teste ou num novo domínio.
Gestor de Docker
8 funcionalidadesPanelica Desktop + mais de 100 modelos de aplicações
As nossas próprias imagens do Panelica Desktop (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) e mais de 100 modelos selecionados de aplicações Docker — ambientes de trabalho Linux completos, Chrome, ferramentas para programadores e serviços executados em contentores, com proxy inverso HTTPS configurado automaticamente.
20 modelos de infraestrutura
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — configurações prontas para produção.
Gestor de ficheiros em contentores
Explore, edite e carregue ficheiros em qualquer contentor sem usar exec. Funciona com contentores parados ou pausados através da API de volumes.
Configuração avançada de contentores
cap_add, sysctls, modo privilegiado e redes personalizadas. Potência sem compromissos — o RBAC restringe as opções perigosas apenas a ROOT.
Ações paralelas em contentores
Inicie, pare ou reinicie 50 contentores de uma só vez. A interface mantém-se responsiva — o backend coordena a concorrência com segurança.
Integração do Docker com a firewall
A cadeia forward do nftables é mantida após reinícios. Regras de saída por contentor diretamente no painel — sem truques com docker-compose.
Cópia de segurança de stacks Docker
Estado de contentores, imagens, volumes e redes capturado de forma atómica. Restaure em qualquer nó.
Fluxo visual do Docker + API de faturação
Um mapa interativo de contentores, redes e volumes, além de uma API externa que permite aos sistemas de faturação vender aplicações Docker.
Pipeline de migração
7 funcionalidadesAdaptadores para painéis antigos
Interface de progresso em tempo real, sincronização de ficheiros com rsync sem limite de tempo (suporte para 100GB+), preservação de hashes do MySQL, importação de e-mails, reemissão de SSL e reversão automática em caso de falha. Importa dados dos principais painéis de alojamento antigos.
Sem alteração de palavra-passe
Os hashes de e-mail dos painéis antigos são preservados com SHA512-CRYPT. Os hashes de utilizadores do MySQL são transferidos com recurso ao fallback HEX. Fallback de hash do PostgreSQL. Os utilizadores mantêm as suas palavras-passe.
Transferência automática do Cloudflare
Zona, registos DNS, definições de SSL e regras de página — detetados e migrados automaticamente. Sem voltar a introduzir chaves API.
Transferência automática de tarefas cron e subdomínios
As tarefas cron e os subdomínios são migrados juntamente com o site principal — incluindo o DNS, o SSL e a versão do PHP do subdomínio.
Migração de Panelica para Panelica
Pipeline de 7 passos: deteção → credenciais → criação do utilizador → criação do domínio → transferência de ficheiros → importação da base de dados → reemissão de SSL. Resistente a falhas, com pontos de verificação.
Progresso da migração em tempo real
Fluxo WebSocket de cada passo. Pause, retome ou tente novamente a partir do ponto de verificação com falha, sem reiniciar toda a transferência.
Importação de plataforma de faturação externa
O PNLCS importa clientes, domínios e serviços do WHMCS com um mapeador interativo de campos, para que a faturação passe para o PNLCS sem perder o histórico.
Conjunto de segurança
7 funcionalidadesModSecurity + OWASP CRS
Regras por domínio, pontuação de anomalias e painéis de padrões de ataque. Gravidade configurável por cliente. Etiquetas de regras em vários idiomas.
Fail2ban + nftables
Bloqueio automático de ataques de força bruta em SSH, FTP, painel e e-mail. Gestão do nftables pela interface, com predefinições de regras e bloqueio por país.
Bloqueio de países ao nível do kernel
Regras nftables baseadas em GeoIP + middleware Go. Bloqueie países inteiros com uma opção — ícones de bandeiras na lista de regras.
Auditoria de segurança em 5 fases concluída
IDOR, Zip Slip, RBAC, escape de volumes Docker, injeção de MySQL, fuga de depuração HMAC, revogação de sessões após alteração de palavra-passe — todas as classes de CVE foram auditadas e corrigidas.
Bloqueio de IPs SSH
Tanto os inícios de sessão falhados como os inválidos são bloqueados. Bloqueio por 24h ou permanente. Botão «Bloquear tudo» no painel para resposta a incidentes.
Reforço máximo da segurança
Perfil de modo de alta segurança que desativa funcionalidades arriscadas e reforça as predefinições. O middleware de permissões adota uma política de negação em caso de falha em todo o sistema.
Lista de permissões de comandos SSH + terminal Web
Escolha os comandos que cada usuário SSH pode executar e abra um terminal para qualquer usuário diretamente no painel.
PHP multiversão
5 funcionalidadesVárias versões de PHP em paralelo
Instale várias versões de PHP em paralelo e selecione uma por domínio. Scripts wrapper em /usr/local/bin evitam divergências em PHP_INI_SCAN_DIR.
Pool PHP-FPM por usuário
Cada usuário tem um pool FPM dedicado com open_basedir + disable_functions. Scripts descontrolados não conseguem escapar do ambiente do utilizador.
Interface de limites de recursos do PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 campos num formulário simples no painel, aplicados por domínio.
Ajustes do OPcache + modos PM
Parâmetros predefinidos do OPcache para cargas de trabalho típicas. Modo do gestor de processos (static/dynamic/ondemand) selecionável por pool.
Receita de compilação do PHP com pn-builder
Compile qualquer versão do PHP a partir do código-fonte, com base na nossa matriz de extensões. ionCube Loader para todas as versões de PHP suportadas. Wrapper do Composer pré-instalado.
Base de dados
6 funcionalidadesPostgreSQL com atualização de versão principal
Postgres para os metadados do painel. Migração entre versões principais com um clique — sem exportação ou restauro manual.
MySQL com otimizador de desempenho
MySQL Tuner integrado na interface: métricas reais de percentis, deteção de ALL_O_DIRECT, comparação da configuração recomendada e aplicação com um clique.
Redis com autenticação ("Boost")
Autenticação por instância, acesso baseado em socket e gestão do ciclo de vida pelo painel. Nome apresentado ao utilizador: "Boost" (sem expor termos técnicos aos clientes).
phpMyAdmin + pgAdmin integrados
Ambas as consolas são disponibilizadas através de SSO de administrador. Sem logins separados nem portas expostas.
Painel lateral de informações do servidor MySQL
Painel deslizante com versão, conjunto de caracteres, tempo de atividade, processos principais e consultas lentas — sem sair da página atual.
PostgreSQL + pgAdmin para clientes
Os clientes podem criar as suas próprias bases de dados PostgreSQL além das de MySQL, abri-las no pgAdmin com um clique e incluí-las nas cópias de segurança da conta.
Gestor de ficheiros
4 funcionalidadesProgresso SSE + carregamento sem limites
Progresso do carregamento e da transferência através de um fluxo de Server-Sent Events. Sem limite de tamanho. Comprima e extraia ficheiros diretamente no servidor com indicação do progresso.
Editor de código com token de autenticação
Integração com CodeMirror e realce de sintaxe. As edições são transmitidas através de um token de autenticação de curta duração — sem acesso indevido a caminhos nem fuga de tokens.
Barra de endereço do Windows 11
Navegação ao clicar nos segmentos, salto ao escrever e caminhos recentes. Uma experiência familiar para administradores de sistemas habituados a painéis antigos.
Sistema de permissões
Ver, editar, eliminar e carregar como funcionalidades separadas por função. Compatível com RBAC — os revendedores não podem obter permissões acima das da sua hierarquia.
Sistema de cópias de segurança
5 funcionalidadesCópias de segurança incrementais com deteção de várias bases de dados
Deltas de rsync + deteção automática de todas as bases de dados no âmbito da cópia. Restauro seletivo ou completo. Destino externo (S3, FTP, SSH).
Rotação de cadeias + retenção por agenda
As cadeias horárias, diárias e semanais rodam de forma independente. Retenção por agenda — mantenha 24 horárias + 7 diárias + 4 semanais sem conflitos.
Cópia de segurança e restauro entre servidores
Transfira um cliente de um nó Panelica para outro — cópias de segurança, configurações, hashes e SSL — sem voltar a introduzir credenciais.
Criação assíncrona de backups
Os backups grandes já não fazem a chamada à API expirar. Tarefa em segundo plano + progresso via WebSocket. A interface continua responsiva.
Restauração granular
Restaure um único ficheiro, pasta, base de dados ou caixa de correio a partir de um backup, com pré-visualização antes de qualquer alteração.
i18n e localização
4 funcionalidades31 idiomas — 23,493 chaves
Pipeline de tradução assistida pela OpenAI. Idioma de origem: EN; destino: 30 idiomas. Sincronização atómica em 4 camadas: código ↔ JSON ↔ DB ↔ sementes incorporadas.
Pacote cumulativo panel-i18n
As atualizações de tradução são disponibilizadas num pacote cumulativo separado. Os clientes recebem novos idiomas sem uma versão do backend.
Auditoria ULTRA + limpeza de prefixos duplicados
767 chaves com colisões de namespace corrigidas. Sincronização i18n de permissões em 5 camadas (DB ↔ migração ↔ JSON ↔ DTO ↔ frontend). Resiliente a reposições.
Seletor de idiomas moderno
Grelha de duas colunas, pesquisa enquanto escreve e estado «não encontrado». O início de sessão e o assistente de configuração apresentam os 31 idiomas desde o início.
Frontend e UX
9 funcionalidadesStack frontend moderna
~560 componentes, Redux Toolkit, React Router, Reactstrap. Build com Vite. Estado em tempo real via WebSocket para todas as operações demoradas.
Centro de comandos Spotlight
Pesquisa universal e executor de comandos — abra com uma tecla. Aceda a qualquer página, execute qualquer ação e pesquise qualquer cliente.
Sistema de identidade visual com 33 cores
Tokens em todos os elementos da interface. Os operadores podem aplicar a sua própria paleta ao painel em segundos. Inclui mais de 20 predefinições.
Modo escuro / claro (mais de 90 ficheiros)
A seleção do tema é guardada por utilizador. Mais de 90 ficheiros de componentes auditados quanto a contraste, estado de foco, legibilidade dos emblemas e indicadores de carregamento.
Sistema de notificações e mensagens toast
toast.success / notificationService.confirm / SweetAlert2 unificados — com contraste no modo escuro e cores adaptadas ao tema.
Proteção contra congelamento de separadores do Chrome
A desativação do WebSocket quando o separador fica oculto evita a mensagem «Página sem resposta» quando permanece em segundo plano durante horas.
Página de início de sessão Enterprise
Sistema personalizado de tokens de cor, grelha de idiomas em 2 colunas e correção do teclado em dispositivos móveis. Uma primeira impressão à altura do produto.
Acesso rápido + barra lateral personalizada
Aceda a qualquer área do painel a partir do dashboard e fixe, oculte ou reordene a barra lateral de acordo com a sua forma de trabalhar.
Visita guiada de integração
Visita passo a passo pelo painel para novos operadores, disponível nos 31 idiomas.
Git e deploy
5 funcionalidadesMódulo CI/CD completo
Tokens de acesso pessoal, deploy em vários ambientes, editores de pipelines e ambientes, OAuth, segredos de webhook, visualizador de diferenças e reversão.
Compatibilidade com GitHub / GitLab / Gitea
Também suporta Gitea/GitLab autoalojados via http://. O PAT é validado junto da API e nunca é registado.
Pipeline Git reforçado para segurança
Prevenção de injeção de comandos, comparação resistente a ataques de temporização, bloqueio da travessia por ligações simbólicas e auditoria de fugas de tokens.
Guias de repositórios no painel
Guia do repositório local, ambiente + pipeline + chave + tutoriais de webhook — integrado junto ao formulário, não num site de documentação.
Alojamento de Node.js, Python e Laravel
Aloje aplicações Node.js, Python e Laravel com limites por plano: implementações baseadas em Git, workers de filas, agendador e consola Artisan.
Dispositivos móveis
1 funcionalidadeAplicação móvel — iOS e Android
Aplicação de administração nativa: alertas, correções rápidas, consola de prevenção, início de sessão biométrico, fila offline.
Desempenho
3 funcionalidadesModo de alto desempenho
Opção Enterprise que aplica ajustes a OPcache + FPM PM + Postgres + Redis. Melhoria mensurável, não apenas uma impressão.
Largura de banda em tempo real + quota de 3 níveis
Contadores por utilizador, domínio e protocolo no Redis. Sistema de quotas inquebrável com 3 níveis + interface de bónus de largura de banda.
Cache em memória da Central API por 12 h
Dados de licenças, planos e funcionalidades em cache no processo. As chamadas à Central API diminuíram mais de 90% em nós muito ocupados.
Cloudflare
3 funcionalidadesDeteção automática + estratégia adaptativa
O painel deteta a nuvem laranja e alterna automaticamente a estratégia de SSL / DNS / proxy. Sem alternâncias manuais.
Gestão em massa de registos DNS
Seleção múltipla para eliminar, importação em massa, suporte para IPv6, registos SRV/CAA/NS, sincronização de DNS de correio, zonas carregadas sob demanda.
Análise + otimização Enterprise
Análise GraphQL da Cloudflare (7d/30d), paginação, cache, carregamento sob demanda. Desenvolvido para contas com mais de 1,000 zonas.
RBAC e multitenancy
4 funcionalidadesHierarquia de funções em 4 níveis
ROOT → ADMIN → RESELLER → USER. Cada consulta de listagem passa por GetAllForUser() — os revendedores veem apenas a sua árvore.
Cadeia ADMIN de 2 níveis
Os ADMINs veem os seus administradores diretos, bem como os revendedores e utilizadores subordinados. Limites bem definidos — sem propagação de privilégios.
Mais de 95 permissões granulares de funcionalidades
Cada página, ação e endpoint — ativável ou desativável por função. Gerido por migrações para manter os seeds sincronizados com o código.
Interface para substituir permissões de utilizadores
Fixe ou revogue funcionalidades específicas para um utilizador sem alterar a função. Cada alteração fica registada para auditoria.
Sistema de atualizações
6 funcionalidadespn-builder + pipeline Central
Sistema de compilação personalizado + versões de pacotes da Central. Canais (teste/beta/estável). Aplicação atómica com reversão.
Janela de reversão de 30 dias
Cada pacote mantém a versão anterior no disco durante 30 dias. Reverta com um clique se uma versão apresentar problemas.
Atualização automática Enterprise (4 serviços)
Pacotes geridos de backend, frontend, panel-i18n e apache/nginx. Agendamentos definidos por políticas.
Verificação de integridade + teste de estado
Verificação do estado dos domínios após a atualização. Tolerância a ficheiros vazios, limpeza de conf.d, remoção de pools órfãos.
Ferramenta de reparação + modo de recuperação
Uma página de reparação que deteta e corrige problemas comuns e uma consola de recuperação separada que continua a funcionar mesmo que o painel não inicie.
Atualizar tudo com um clique
Aplique todas as atualizações pendentes em uma ordem segura com um clique, incluindo a atualização controlada do MySQL 8.0 para o 8.4 LTS.
Antivírus e malware
4 funcionalidadesScanner de malware com assinaturas personalizadas
Descoberta automática e recursiva de CMS. Níveis de confiança (alto/médio/baixo). Monitoramento do progresso em tempo real e interrupção imediata.
ClamAV com Freshclam seletivo
O ClamAV fica desativado na inicialização por padrão (para economizar recursos). Agende atualizações do freshclam por conta ou para todo o painel.
Notificações de malware no aplicativo
As detecções aparecem na central de notificações com a gravidade, o caminho e uma opção de quarentena com um clique.
Panelica Shield
Scanner de malware baseado em assinaturas, desenvolvido com Linux Malware Detect, com página de verificação em tempo real e resultados por conta.
IA e operações
7 funcionalidadesOpsAI — Copiloto de operações integrado
O engenheiro de plantão do seu servidor, integrado ao painel. Três perfis especializados (domínio, segurança e desempenho), modo de demonstração para explorar com segurança, isolamento de credenciais por servidor e nenhuma dependência de execução externa — tudo executado diretamente do binário. A base para operações totalmente autônomas.
Terminal OpsAI — Console ao vivo resistente a falhas
A proteção do canal Done de sync.Once evita pânico por fechamento duplicado. Resiste a desconexões instáveis de LLM.
Base de conhecimento do OpsAI — 1,263 endpoints
Todos os endpoints internos e externos estão documentados como dados de treinamento estruturados. A camada de conhecimento permite que o OpsAI raciocine sobre cada ação do painel — e é a base do modo totalmente autônomo.
Extensão complementar para navegador
Painel lateral do Chrome para administradores de sistemas — login rápido, troca entre servidores, indicadores de alertas e central de comandos em qualquer lugar. Disponível na Chrome Web Store.
Reparo automático por IA — Sentinel
O Sentinel monitora logs e métricas 24 horas por dia. Quando um serviço apresenta problemas, explica o que aconteceu, sugere uma solução e, depois da sua aprovação, permite que o agente de IA a aplique. Você também recebe alertas pelo Telegram.
Operações conversacionais
Diga ao OpsAI o que você precisa em linguagem natural, pelo painel ou pelo Telegram, e ele executará as ações no painel para você. Compatível com Claude Code, Codex CLI, Gemini CLI e Cursor Agent.
OpsAI — Escolha seu provedor de IA
O OpsAI funciona com Claude Code, Codex CLI, Gemini CLI ou Cursor Agent e aceita capturas de tela coladas diretamente no chat.
Licença e avaliação
5 funcionalidadesCobrança e licenças centralizadas
Clientes, planos, licenças, pacotes, históricos de alterações, faturas, cupons, chamados e capturas de tela — tudo em um único painel administrativo.
Acompanhamento da avaliação + banner dispensável
O heartbeat inclui dados da avaliação. O banner do painel mostra os dias restantes, fica oculto quando dispensado e não pode ser ocultado nos últimos 3 dias.
Aplicação de quotas em todo o sistema
max_users, max_subdomains, max_migrations e o recurso de restauração — as quotas da licença são aplicadas em todos os fluxos de código, incluindo a API externa e condições de concorrência durante migrações.
Heartbeat com métricas do sistema
Núcleos de CPU, espaço total em disco, swap e pressão de memória — enviados ao Central a cada 60 segundos. Detecta imediatamente desvios e nós offline.
Sincronização de i18n do painel administrativo do Panelica Central
Strings codificadas diretamente estão sendo transferidas para tabelas de tradução em todo o painel administrativo do Central. A base da fase 1 está concluída; a comparação automatizada está em andamento.
Painel e monitoramento
5 funcionalidadesPainel baseado em permissões
Os cartões, widgets e ações rápidas só aparecem se o usuário tiver acesso. O RBAC determina o layout — não apenas os dados.
Controle de energia + reinicialização forçada
Endpoints para reiniciar, desligar e forçar a reposição, com registo de auditoria e correção do erro 403. Disponível apenas para ROOT.
Tráfego de rede + cronologia de atividades
Gráficos de rede em tempo real, com etiquetas sem sobreposição. Cronologia inteligente de atividades que mostra eventos de isolamento, implementações e quotas.
Endpoint REST para os processos principais
Lista de processos por cliente disponível através da API do painel para monitorização externa. CPU, RAM, tempo de execução e comando.
Gestor de armazenamento
Consulte todos os discos e partições, monte e desmonte unidades com segurança e partilhe pastas por SMB ou NFS a partir do painel.
CLI e DevOps
3 funcionalidadespanelica CLI (Cobra)
Todas as operações do painel acessíveis a partir da shell — server, user, domain, db, plan, ssl, dns, php. Ideal para CI/CD.
Ferramenta CLI de migração
Descubra, configure e execute migrações a partir de qualquer nó. DSN do PostgreSQL + alinhamento com o esquema de produção.
Início de sessão CLI --url + token da BD
Configuração inicial da CLI sem autenticação num nó acabado de instalar. Token direto da BD — seguro, automatizável e idempotente.
Compatibilidade com sistemas operativos
2 funcionalidadesSuporte para distribuições Linux modernas
Suporte para versões LTS do Ubuntu e Debian. Compatibilidade mínima com Glibc garantida no pipeline de compilação. Perfil do Postfix compatível com IPv6.
Pipeline de compilação reproduzível
Contentor de compilação para várias distribuições. Teste de funcionamento em 5 sistemas operativos antes da publicação. Diferenças dos módulos em relação à versão estável anterior. Arquivo tar verificado e endereçado por conteúdo.
Em curso · planeado para breve
O percurso do «controlo isolado» à «autonomia total» passa pela autorrecuperação, pelo dimensionamento preditivo e pelas operações conversacionais. Eis o que está por vir.
Do quadro branco à autonomia
A arquitetura começou em 2024, muito antes de ser criado o primeiro commit Git. Em 2026, o painel já servia clientes reais e lançava uma versão todas as semanas.
Quer influenciar o que será lançado a seguir?
O roteiro é uma conversa. No fórum, os pedidos transformam-se em prioridades; no registo de alterações, pode ver quando são implementados.