# NexusGate（二开版）

基于 NexusGate v0.6.8 的二次开发：3x-ui 式共享节点 + 全面 sing-box 化。主控面板和 Agent 弃用 xray，只用 sing-box，内存占用大幅降低。

## 架构

- **主控**：Go 静态二进制面板（约 13-30MB），跑在 OpenWrt 路由器或任意 Linux 上，无运行时依赖。管理节点、客户、订阅，下发配置到各 Agent。
- **Agent**：跑在节点机上，通过 token 注册。管理 sing-box 进程，上报心跳和按用户流量。

## 与原版的区别

- 移除 VMess 协议
- 3x-ui 式共享节点：nodes 状态机 + 每个客户独立凭据（`ng:<customerId>` 身份）
- 全面 sing-box：不再捆绑 xray
- 按用户流量统计：AnyTLS 走日志解析，SS 走节点级
- 内存优化：主控与 Agent 均为 Go 静态二进制、无 Node.js 依赖（主控约 13-30MB、Agent 约 12MB）；主控可加 `GOMEMLIMIT=28MiB GOGC=50` 压内存，sing-box 服务为 `GOMEMLIMIT=64MiB GOGC=50`

## 安装

### 主控

主控是 Go 静态二进制 `nexusgate-panel`（panel-go/），无运行时依赖，数据放在 `/etc/nexusgate`。部署与换装步骤见 `panel-go/INSTALL-GO.md`。

面板地址：`http://IP:8787`，默认账号 `admin`。

OpenWrt 上用 procd 常驻，见 `scripts/` 目录。

### Agent（节点机）

1. 在主控面板「服务器」→「添加设备」，填好节点信息
2. 点该设备的「注册」按钮，复制弹出的**一次性注册命令**（token 30 分钟内有效）
3. 在节点机上以 root 运行该命令

```bash
curl -fsSL https://git.881218.xyz/rogue/NexusGate/raw/branch/main/scripts/agent-install.sh | bash -s -- --server https://主控域名 --token 你的TOKEN
```

Agent 是 Go 静态二进制，安装时从 Gitea Release 下载，节点机不再需要安装 Node.js。（如需回退旧版 Node Agent，安装时加环境变量 `NG_AGENT_IMPL=node`。）

## 支持的协议

VLESS / SS2022 / SS经典 / SOCKS5 / Hysteria2 / AnyTLS

## 内存占用（实测 2026-10-21）

| 组件 | 内存 |
|---|---|
| 主控面板 | 约 13-30MB（Go 静态二进制，OpenWrt 路由器） |
| Agent | 约 12MB（Go 静态二进制） |
| sing-box | 16–36MB |

## License

继承上游 NexusGate