WechatOnCloud Files

⬆️ 升级方式（重要） 面板「检查更新」把面板升到 1.5.1（在 .env 里固定了 WOC_VERSION 的，改成 1.5.1 后执行 docker compose pull && docker compose up -d）； 再点「一键升级全部实例」——Chromium 154、QQ、微信下载卡住的修复都在实例镜像里，只更新面板不会生效。 升级实例会保留全部数据（登录状态、聊天记录、设备标识）。实例升级或重启时会自动迁到新的专用网络 woc-instances（见下方「网络与安全」），不需要手动操作。 用了 docker-compose.secure.yml（socket-proxy 加固）：把这个文件更新到本版（新增 NETWORKS: 1 与 DISABLE_IPV6: 1）。不更新也能用，只是面板建不了专用网络，实例仍留在面板所在的网络，面板日志会提示。 以下几种部署需要多做一步： 反代在另一台机器上（路由器、局域网里另一台服务器上的 nginx）：在 .env 里设 WOC_TRUSTED_PROXIES=<反代地址>，否则登录限速会把所有外网用户算成同一个来源。反代在本机或本机 Docker 里（NAS 自带反代、Nginx Proxy Manager、1Panel OpenResty、cloudflared、frpc 等）不用填。 反代把 Host 改写成多段的内部域名（如 nas.lan）再转给面板：把这个内部域名加进 PANEL_ALLOWED_HOSTS（被拒时 400 响应里会显示面板收到的 Host）。面板不再因为 X-Forwarded-Host 在白名单里就放行，防 DNS 重绑定绕过白名单；反代原样转发 Host（nginx 的 proxy_set_header Host $host、NPM、Caddy 的默认做法）不受影响。 经 nginx 反代传大文件的，建议改成 client_max_body_size 0; proxy_request_buffering off;（见 doc/部署与运维.md），边收边转，不再在 nginx 临时目录里多占一份磁盘。