fix: 域名修正 guanghu.online → guanghulab.online + CN中转Nginx stream动态模块加载修复

Agent-Logs-Url: https://github.com/qinfendebingshuo/guanghulab/sessions/b50bddfa-167a-4a14-afda-39a2c2afd592

Co-authored-by: qinfendebingshuo <207279273+qinfendebingshuo@users.noreply.github.com>

.github/workflows/deploy-to-zhuyuan-server.yml

@@ -34,7 +34,7 @@ on:
           - preview
           - production
       ssl_domain:
-        description: 'SSL域名 (仅setup-ssl时需要，如: guanghu.online)'
+        description: 'SSL域名 (仅setup-ssl时需要，如: guanghulab.online)'
         required: false
         type: string
 
@@ -390,7 +390,7 @@ jobs:
             echo "❌ 未指定SSL域名"
             echo ""
             echo "请在触发工作流时填写 ssl_domain 参数"
-            echo "例如: guanghu.online"
+            echo "例如: guanghulab.online"
             exit 1
           fi
 

.github/workflows/staging-auto-deploy.yml

@@ -5,7 +5,7 @@
 # 🚀 铸渊智能运维 · 测试站自动部署
 #
 # 架构说明 (冰朔第十五次对话提出):
-#   PR合并到main → 自动部署到测试站(guanghu.online)
+#   PR合并到main → 自动部署到测试站(guanghulab.online)
 #   → Agent健康检查 → 日志分析(简单→LLM深度)
 #   → 失败自动重试(最多3次) → 超限邮件告警冰朔
 #   → 成功自动归档工单 → 更新铸渊数据库

README.md

@@ -228,7 +228,7 @@
 **操作步骤（3步）:**
 1. 打开 Actions 页面: `https://github.com/qinfendebingshuo/guanghulab/actions`
 2. 点击左侧的 **🏛️ 铸渊主权服务器 · 部署**
-3. 点击 **Run workflow** → 选择 `setup-ssl` → 在SSL域名里输入 `guanghu.online` → 点击绿色按钮
+3. 点击 **Run workflow** → 选择 `setup-ssl` → 在SSL域名里输入 `guanghulab.online` → 点击绿色按钮
 
 等待1-3分钟变绿即可。你的测试站就有HTTPS了！
 

brain/fast-wake.json

@@ -47,7 +47,7 @@
     "snapshot_id": "CS-20260331-0655",
     "saved_at": "2026-03-31T06:55:00Z",
     "growth": "冰朔第十六次对话·SSL自动化v1.0·使用Let's Encrypt免费证书·certbot自动获取+续期·不需要手动配置SSL密钥·创建setup-ssl.sh脚本+workflow动作+冰朔操作指南·v23.0",
-    "next_task": "冰朔合并PR后→触发setup-ssl配置guanghu.online的HTTPS→P0配额监控+P1代码复用库",
+    "next_task": "冰朔合并PR后→触发setup-ssl配置guanghulab.online的HTTPS→P0配额监控+P1代码复用库",
     "pending": []
   },
   "active_systems": {

brain/hololake-os-architecture.md

@@ -374,7 +374,7 @@
 | 域名 | 用途 | 备案状态 |
 |------|------|----------|
 | `hololake.com` | 光湖操作系统·正式站 | 需接入备案到腾讯云 |
-| `guanghu.online` | 预览站 | - |
+| `guanghulab.online` | 预览站 | - |
 | `guanghuage.com` | 网文行业站（肥猫团队） | 需确认 |
 
 ---

docs/SSL-GUIDE-FOR-BINGSUO.md

@@ -60,14 +60,14 @@
 2. 在弹出的下拉框中：
    - **Branch**: 保持 `main` 不变
    - **部署动作**: 选择 **`setup-ssl`**
-   - **SSL域名**: 输入 **`guanghu.online`**（这是测试站域名）
+   - **SSL域名**: 输入 **`guanghulab.online`**（这是测试站域名）
 3. 点击绿色的 **「Run workflow」** 按钮
 
 ### 第③步：等待完成
 
 1. 页面会出现一个新的工作流运行（黄色圆圈 = 运行中）
 2. 等待它变成 **绿色✅**（大约1-3分钟）
-3. 完成！你的测试站 `guanghu.online` 现在已经是 HTTPS 了
+3. 完成！你的测试站 `guanghulab.online` 现在已经是 HTTPS 了
 
 ---
 
@@ -75,7 +75,7 @@
 
 打开浏览器，访问：
 ```
-https://guanghu.online
+https://guanghulab.online
 ```
 
 如果地址栏显示 🔒 锁标志，说明SSL配置成功。
@@ -98,7 +98,7 @@ https://guanghu.online
 
 **检查方法**:
 1. 打开 https://www.whatsmydns.net/
-2. 输入你的域名（如 `guanghu.online`）
+2. 输入你的域名（如 `guanghulab.online`）
 3. 查看它指向的IP是否是 `43.134.16.246`（新加坡服务器）
 
 如果IP不对，需要去域名提供商的管理面板修改DNS解析。
@@ -149,7 +149,7 @@ CN中转 (广州→新加坡):
 ### ⚠️ dest为什么必须指向microsoft.com?
 Reality协议的`dest`是GFW反探测的关键。当GFW探测443端口时:
 - 正确: `dest: "www.microsoft.com:443"` → 返回Microsoft真实证书 → 通过
-- 错误: `dest: "127.0.0.1:8443"` → 返回guanghu.online证书 → 与SNI(microsoft.com)不匹配 → 被标记为可疑 → VPN被封
+- 错误: `dest: "127.0.0.1:8443"` → 返回guanghulab.online证书 → 与SNI(microsoft.com)不匹配 → 被标记为可疑 → VPN被封
 
 ### 关键配置
 - **Xray配置**: `server/proxy/config/xray-config-template.json` → `dest: "www.microsoft.com:443"`

server/nginx/zhuyuan-sovereign.conf

@@ -215,7 +215,7 @@ server {
 #
 # ⚠️ 为什么dest不能指向127.0.0.1:8443?
 #   GFW探测时会检查TLS证书是否匹配serverNames (www.microsoft.com)
-#   如果dest返回guanghu.online的证书 → 证书不匹配 → 被标记为可疑 → VPN被封
+#   如果dest返回guanghulab.online的证书 → 证书不匹配 → 被标记为可疑 → VPN被封
 #   所以dest必须指向真实的microsoft.com以通过反探测
 #
 # CN中转架构 (广州→新加坡):

server/proxy/setup/setup-cn-relay.sh

@@ -84,6 +84,34 @@ else
     fi
 fi
 
+# 检查是否需要动态加载stream模块
+# Ubuntu/Debian的Nginx通常将stream编译为动态模块(.so)，需要用load_module显式加载
+NGINX_MAIN="/etc/nginx/nginx.conf"
+STREAM_MODULE_PATH=""
+for mod_path in \
+    /usr/lib/nginx/modules/ngx_stream_module.so \
+    /usr/lib64/nginx/modules/ngx_stream_module.so \
+    /etc/nginx/modules/ngx_stream_module.so; do
+    if [ -f "$mod_path" ]; then
+        STREAM_MODULE_PATH="$mod_path"
+        break
+    fi
+done
+
+if [ -n "$STREAM_MODULE_PATH" ]; then
+    if ! grep -q "ngx_stream_module" "$NGINX_MAIN" 2>/dev/null; then
+        log_info "加载stream动态模块: $STREAM_MODULE_PATH"
+        # load_module必须在nginx.conf最顶部(events块之前)
+        sed -i "1i load_module $STREAM_MODULE_PATH;" "$NGINX_MAIN"
+        log_info "✅ stream动态模块已加载"
+    else
+        log_info "✅ stream动态模块已在配置中"
+    fi
+else
+    # 没有找到.so文件，可能是静态编译的，继续
+    log_info "stream模块为静态编译或路径非标准，跳过load_module"
+fi
+
 # ── §2 配置Nginx stream中转 ──────────────────
 log_step "§2 配置TCP中转 (端口$RELAY_PORT → $SG_HOST:443)"
 
@@ -115,7 +143,6 @@ STREAMCONF
 log_info "✅ Stream中转配置已创建"
 
 # 确保主Nginx配置包含stream块
-NGINX_MAIN="/etc/nginx/nginx.conf"
 if ! grep -q "stream-conf.d" "$NGINX_MAIN" 2>/dev/null; then
     log_info "添加stream块到nginx.conf..."
 

server/setup/setup-ssl.sh

@@ -14,7 +14,7 @@
 #
 # 用法:
 #   sudo bash setup-ssl.sh <域名> [邮箱]
-#   sudo bash setup-ssl.sh guanghu.online admin@guanghu.online
+#   sudo bash setup-ssl.sh guanghulab.online admin@guanghulab.online
 #   sudo bash setup-ssl.sh --all   # 配置所有已知域名
 #
 # 前提条件:
@@ -525,7 +525,7 @@ main() {
 
         if [ ${#domains[@]} -eq 0 ]; then
             log_error "未找到已配置的域名"
-            log_warn "请指定域名: sudo bash $0 guanghu.online"
+            log_warn "请指定域名: sudo bash $0 guanghulab.online"
             exit 1
         fi
 
@@ -541,8 +541,8 @@ main() {
         echo "  sudo bash $0 <域名> [邮箱]"
         echo ""
         echo "示例:"
-        echo "  sudo bash $0 guanghu.online"
-        echo "  sudo bash $0 guanghu.online admin@guanghu.online"
+        echo "  sudo bash $0 guanghulab.online"
+        echo "  sudo bash $0 guanghulab.online admin@guanghulab.online"
         echo "  sudo bash $0 --all    # 配置所有已知域名"
         echo ""
         echo "说明:"