docs/
├── 架构/         【第 1 层】顶层设计
│   └── 项目蓝图.md                整个项目 + 架构 + 外部资源 + 阶段路线
│
├── 需求/         【第 2 层】做什么
│   ├── 软件开发需求说明书.md功能清单 + 验收标准 + 需求来源
│   └── 用户说明书.md                客户视角的产品说明与使用场景
│
├── 运营手册/     【第 3 层】怎么操作
│   ├── 服务器采购与部署手册.md       选型对比 + Vultr 注册购买 + Linux 部署
│   ├── 海外公司注册与维护手册.md     香港公司注册 + 银行开户 + 后续维护
│   ├── Payoneer收款链接操作手册.md   ⭐ 验证期收款开通（注意：非 Checkout）
│   ├── 收款与运营手册.md            付费时机 + 收款配置 + 排障（第三部分已废弃）
│   └── 部署配置与待办-Windows方案.md （已弃用，保留参考）
│
├── 决策/         【第 4 层】为什么这么选
│   └── 决策记录-收款与主体.md       平台选型 + 主体时间线 + 被排除项（含 v2 纠错）
│
└── 复盘/         【第 5 层】经验沉淀
    ├── 回归测试要求点清单.md         ⭐ 89 项测试覆盖现状 + 19 项缺口 + 最小回归集
    ├── 调试复盘.md                 10 个缺陷 + 5 条交付规范 + 失误归因
    ├── 上线检查清单.md             三阶段 checklist + B1–B6
    ├── 状态字段语义.md             三状态正交表 + 错误码判读
    └── 事故复盘/
        └── 2026-10-13-www站点500事故复盘.md

npm install
HOST=127.0.0.1 PORT=3001 PUBLIC_URL=https://api.tiici.com \
  FEEDWATCH_BOOTSTRAP_KEY=<至少32位随机> \
  npm start
curl http://127.0.0.1:3001/health

npm test              # 87 项离线测试（5 个套件）
npm run test:live     # 28 项真实源测试（需出网）

运行时      Node.js 22 ESM
依赖        fast-xml-parser（唯一运行时依赖）
HTTP        node:http 原生（零框架）
部署        Linux + Nginx + systemd / Windows + IIS
测试        自建轻量断言框架（无 jest/vitest）
规模        2143 行 / 7 模块
测试规模    87 项离线全绿，全部经「回退法证伪」

06MCP/
├── src/
│   ├── server.js           HTTP 入口（REST + MCP），绑 127.0.0.1
│   ├── service.js          调度 · 抓取 · 比对 · 推送 + MemoryStore
│   ├── parser/feeds.js     三协议解析（RSS 2.0 / Atom 1.0 / JSON Feed）
│   ├── diff/engine.js      ★ 哈希粗筛 + 字段级 diff（核心差异化）
│   ├── notify/deliver.js   HMAC 签名 Webhook + 重试
│   ├── security/ssrf.js    SSRF 防护 + DNS 钉 IP + 出站代理
│   └── mcp/endpoint.js     MCP Streamable HTTP（3 工具）
├── scripts/                测试脚本（6 套件，87 项）
├── deploy/                 部署脚本
│   ├── deploy-linux.sh     Linux 一键部署
│   ├── *.cmd               Windows 部署脚本
│   └── bind-cert-safe.ps1  加固版证书绑定
├── docs/                   四层文档体系
└── deliverables/gstack/    审查报告

源码        2143 行 / 7 模块
测试        87 项离线全绿 + 27 项真实源通过
安全        10 个缺陷全修 + 三层防护（云防火墙 / ufw / Nginx+TLS，3001 不暴露公网）
服务器      Vultr 167.179.112.40 已部署（Tokyo / $5/月 / Ubuntu 24.04.5）
运行        feedwatch.service active+enabled，Node v22.23.3，实测 RSS 93 MB
证书        api.tiici.com 已签发（至2027-01-13，自动续期已 dry-run 验证）
落地页      https://api.tiici.com/ 已上线（web/index.html，27 KB）
部署脚本    Linux 一键部署 + 落地页部署 + 云防火墙 + Windows 部署 + 证书一键签发
文档        四层体系 + 复盘 826 行

PY=/Users/jiayongxu/.workbuddy/binaries/python/envs/default/bin/python3
S=~/.workbuddy/skills/iis-acme-cert/scripts/iis_cert.py
$PY $S --host 47.116.215.156 --user nadmin --domain game.tiici.com \
       --site WordMaster --webroot 'C:\WebServer\单词大师\前端'