Plex 与 R_volution R_video 深度竞品分析

NAS 系统影视播放器竞品分析报告

Infuse 画质增强功能专项调研

# 路由与网络管理 PRD

## 1. 背景与目标

ALLinONE OS 的核心差异化之一是内置软路由能力，让一台 X86 设备同时承担 NAS、路由和桌面入口。网络能力需要覆盖基础网口管理、DHCP、WiFi AP、路由、防火墙、网络诊断，并兼容 OpenWrt 插件生态。

本模块目标是提供可管理、可诊断、可扩展的路由与网络管理体验，使设备可以替代独立软路由或家庭路由器。

## 2. 目标用户与核心场景

| 用户类型 | 核心场景 | 关键诉求 |
|---|---|---|
| 家庭用户 | 用 ALLinONE OS 替代路由器 | 配置简单，网络稳定 |
| 技术爱好者 | 配置 VLAN、策略路由、插件 | 功能完整，可扩展 |
| SOHO 用户 | 管理小型办公室网络 | DHCP、端口转发、防火墙可靠 |
| OpenWrt 用户 | 使用现有插件生态 | 兼容常用插件，迁移成本低 |

## 3. 功能范围

### 3.1 范围内

- 网口管理：WAN/LAN 分配、VLAN、链路聚合。
- DHCP 服务器。
- WiFi AP 热点，依赖硬件支持。
- 路由管理：静态路由、策略路由、端口转发。
- 防火墙：入站/出站规则、端口过滤、访问控制。
- 网络诊断：Ping、Traceroute、DNS 查询测试、端口检测、连通性可视化。
- OpenWrt 插件兼容安装。

### 3.2 范围外

- 安装阶段 WAN/LAN 初始配置由《系统安装与初始化 PRD》定义。
- 用户权限模型由《用户与权限管理 PRD》定义。
- OpenWrt 插件兼容的底层容器、虚拟化或包管理方案需技术验证。
- 科学上网、多拨、广告过滤等具体插件功能不在本 PRD 内逐一设计。

## 4. 用户流程

### 4.1 配置网口

```text
进入网络管理 -> 查看网口列表 -> 选择网口角色 -> 配置 WAN/LAN/VLAN/链路聚合 -> 保存并应用
```

### 4.2 启用 DHCP

```text
进入 DHCP 设置 -> 选择 LAN 网段 -> 设置地址池和网关/DNS -> 启用 DHCP -> 客户端自动获取 IP
```

### 4.3 配置端口转发

```text
进入路由管理 -> 新建端口转发规则 -> 设置外部端口、内部 IP、内部端口、协议 -> 保存启用
```

### 4.4 网络诊断

```text
进入网络诊断 -> 选择 Ping/Traceroute/DNS/端口检测 -> 输入目标 -> 执行测试 -> 查看结果
```

### 4.5 安装 OpenWrt 插件

```text
进入插件兼容入口 -> 查看可用插件或导入插件 -> 检查兼容性 -> 安装 -> 配置插件 -> 启用
```

## 5. 功能需求

### 5.1 网口管理

- 展示所有物理网口和虚拟网口。
- 网口信息至少包括名称、MAC 地址、连接状态、速率、当前角色、IP 信息。
- 支持配置 WAN 和 LAN 角色。
- 支持 VLAN 配置，P1 阶段提供。
- 支持链路聚合，P1/P2 根据技术可行性推进。
- 修改关键网络配置前必须提示可能导致管理界面断连。

### 5.2 DHCP

- 支持在 LAN 侧启用 DHCP 服务器。
- 可配置地址池范围、网关、DNS、租期。
- 展示当前 DHCP 租约列表。
- 当 DHCP 配置与 LAN 网段不匹配时，阻止保存或提示修正。

### 5.3 WiFi AP

- 支持无线网卡作为 AP 热点，前提是硬件和驱动支持。
- 可配置 SSID、密码、安全模式和启用状态。
- 当设备未检测到兼容无线网卡时，隐藏或置灰 WiFi AP 配置。
- WiFi AP 能力不作为 MVP 强制验收。

### 5.4 路由管理

- 支持静态路由配置。
- 支持策略路由配置，P1 阶段提供。
- 支持端口转发规则。
- 路由规则列表展示名称、匹配条件、目标、启用状态。
- 规则保存前需要进行基本冲突检查。

### 5.5 防火墙

- 支持入站和出站规则。
- 支持按端口、协议、源地址、目标地址进行访问控制。
- 支持启用、禁用、删除规则。
- 防火墙默认策略需技术和安全方案确认，MVP 至少提供基础规则管理。

### 5.6 网络诊断

- 支持 Ping。
- 支持 Traceroute。
- 支持 DNS 查询测试。
- 支持端口检测。
- 支持网络连通性可视化，P1/P2 阶段提供。
- 诊断结果需要展示原始输出摘要和成功/失败状态。

### 5.7 OpenWrt 插件兼容

- 提供 OpenWrt 插件兼容入口。
- 目标是兼容安装社区常用 OpenWrt 插件，如广告过滤、科学上网、多拨等。
- 插件安装前必须检查兼容性和风险。
- 插件启用后不能破坏 ALLinONE OS 的核心管理界面可达性。
- 底层实现方式待技术验证，可选方向包括容器化、虚拟化或兼容层。

## 6. 权限与状态规则

- Owner 和管理员可以管理网络、路由、防火墙和插件。
- 普通用户不能修改网络配置。
- 网络配置变更可能导致断连时，必须明确提示。
- 关键网络配置保存后，系统应提供回滚或超时恢复机制；MVP 可先标记为待实现，但高风险操作必须提示。
- OpenWrt 插件安装和启用必须限定为管理员及以上权限。

## 7. 异常与边界场景

| 场景 | 产品处理 |
|---|---|
| 保存网络配置后管理界面断连 | 提前提示风险，后续实现超时回滚 |
| WAN/LAN 配置冲突 | 阻止保存并提示冲突项 |
| DHCP 地址池非法 | 阻止保存 |
| WiFi 硬件不支持 AP | 置灰入口并说明原因 |
| 防火墙规则锁死管理端口 | 提示高风险，建议阻止或要求二次确认 |
| OpenWrt 插件不兼容 | 阻止安装并展示原因 |
| 诊断命令失败 | 展示失败状态和可理解说明 |

## 8. MVP / P1 / P2 分期

| 阶段 | 范围 |
|---|---|
| MVP | WAN/LAN 网口管理、DHCP、基础端口转发、基础防火墙、Ping/DNS/端口检测 |
| P1 | VLAN、静态路由、策略路由、Traceroute、网络状态可视化、OpenWrt 插件兼容预览 |
| P2 | WiFi AP、链路聚合、OpenWrt 插件完整兼容、插件市场入口、网络配置回滚 |

## 9. 验收标准

- 管理员可以查看网口列表并配置 WAN/LAN。
- DHCP 可以在 LAN 侧启用并展示租约。
- 用户可以创建端口转发和基础防火墙规则。
- 普通用户无法进入网络管理配置页。
- 网络诊断至少支持 Ping、DNS 查询和端口检测。
- OpenWrt 插件兼容能力有入口、流程和技术待验证标记。
- 高风险网络配置变更前必须提示可能断连。


路由与网络管理 PRD

# 用户与权限管理 PRD

## 1. 背景与目标

ALLinONE OS 面向家庭和小型团队，需要支持多用户、角色分配、多管理员、个人目录隔离和共享空间授权。权限模型必须足够清晰，避免用户误访问他人数据或误操作系统级配置。

本模块目标是建立统一用户体系和权限规则，为桌面、文件、存储、路由等模块提供一致的身份与授权基础。

## 2. 目标用户与核心场景

| 用户类型 | 核心场景 | 关键诉求 |
|---|---|---|
| 设备 Owner | 管理设备、用户、系统和数据 | 最高控制权明确 |
| 管理员 | 分担日常运维和用户管理 | 权限足够但不越权 |
| 普通用户 | 使用个人空间和共享空间 | 数据隔离、安全简单 |
| 家庭/SOHO 团队 | 多人共用一台设备 | 成员边界清楚 |

## 3. 功能范围

### 3.1 范围内

- 多用户体系。
- 三类角色：设备 Owner、管理员、普通用户。
- 支持多个管理员。
- 用户创建、编辑、禁用和删除。
- 用户个人目录创建与隔离。
- 共享空间授权规则。
- 登录状态和基础账号安全规则。

### 3.2 范围外

- 账号密码登录、扫码登录入口由《系统安装与初始化 PRD》定义。
- 共享空间文件操作由《文件服务与文件管理 PRD》定义。
- 企业级组织架构、LDAP/AD、SSO 暂不纳入 MVP。
- 细粒度 RBAC 权限模板可作为后续增强。

## 4. 用户流程

### 4.1 创建 Owner

```text
首次初始化 -> 输入 Owner 用户名和密码 -> 完成创建 -> Owner 获得设备最高权限
```

### 4.2 管理用户

```text
Owner/管理员进入用户管理 -> 新建用户 -> 设置角色 -> 创建个人目录 -> 保存 -> 用户可登录使用
```

### 4.3 授权共享空间

```text
管理员进入共享空间设置 -> 选择用户 -> 设置只读或读写权限 -> 保存 -> 用户在文件管理中看到共享空间
```

## 5. 功能需求

### 5.1 用户体系

- 系统支持多用户。
- 每个用户至少包含用户名、密码、角色、状态、创建时间。
- 用户状态至少包括正常、禁用。
- 禁用用户不能登录，但历史数据不应自动删除。
- 删除用户前必须提示其个人空间和授权关系的处理影响。

### 5.2 角色权限

| 角色 | 权限说明 |
|---|---|
| 设备 Owner | 设备最高权限拥有者，可管理所有设置、用户和数据 |
| 管理员 | 可管理大部分系统配置、用户和共享空间，但不能移除 Owner 的最高权限 |
| 普通用户 | 可使用个人空间和被授权的共享空间 |

- 系统必须至少保留一个 Owner。
- 支持多个管理员。
- 管理员可以创建普通用户。
- 管理员权限边界需明确，MVP 阶段至少不能删除或降级 Owner。

### 5.3 个人目录隔离

- 每个用户创建后自动拥有个人目录。
- 个人目录默认仅用户本人可见和访问。
- Owner 可访问所有用户目录。
- 管理员访问普通用户个人目录的策略需产品明确；MVP 默认管理员可管理用户但不直接浏览个人目录，除非 Owner 授权或系统策略开启。
- 文件服务协议访问也必须遵守个人目录隔离规则。

### 5.4 共享空间授权

- 共享空间必须由 Owner 或管理员创建和授权。
- 用户未被授权时，不应在文件管理中看到该共享空间。
- 授权级别至少包括只读、读写。
- 权限变更应即时影响 Web 文件管理和协议访问。

### 5.5 账号安全

- 密码必须以不可逆方式存储，具体实现由技术方案确定。
- 登录失败次数限制、二次验证、扫码登录安全策略可在 P1/P2 设计。
- 保持登录状态需要可撤销。
- 用户修改密码后，应允许选择是否退出其他已登录会话。

## 6. 权限与状态规则

- 未登录用户无业务功能访问权限。
- Owner 不能被普通管理员删除、禁用或降级。
- 普通用户不能访问存储池管理、路由管理、系统安装配置等管理功能。
- 管理员可以进入存储、文件服务、路由等管理模块，具体危险操作可能需要 Owner 确认。
- 用户被禁用后，其已登录会话应失效。

## 7. 异常与边界场景

| 场景 | 产品处理 |
|---|---|
| 尝试删除唯一 Owner | 阻止操作 |
| 管理员尝试降级 Owner | 阻止操作 |
| 用户名重复 | 阻止创建并提示 |
| 用户被禁用后仍有会话 | 强制会话失效 |
| 删除用户时存在个人文件 | 提示数据处理策略 |
| 共享空间权限被移除 | 用户下次刷新后不可见，协议访问同步失效 |
| 普通用户访问管理 URL | 返回无权限提示 |

## 8. MVP / P1 / P2 分期

| 阶段 | 范围 |
|---|---|
| MVP | Owner 创建、多用户、管理员/普通用户角色、个人目录隔离、共享空间只读/读写授权 |
| P1 | 用户禁用、会话管理、管理员权限边界完善、密码修改和登录状态撤销 |
| P2 | 扫码登录安全策略、细粒度 RBAC、LDAP/AD/SSO 预研、审计日志 |

## 9. 验收标准

- 首次初始化必须创建 Owner。
- 系统至少保留一个 Owner，且管理员不能删除或降级 Owner。
- 管理员可以创建普通用户和其他管理员。
- 普通用户只能访问个人空间和被授权共享空间。
- 权限变更后，Web 文件管理和文件服务协议访问结果一致。
- 禁用用户不能登录。
