设置总览
登录管理后台（/admin）→ 设置 标签页，可调整全部业务配置。所有设置保存在 D1 settings 表中，修改后最多 5 秒全量生效。
基础与外观
| 设置项 | 默认值 | 说明 |
|---|---|---|
| 站点标题 | cloud-r2pan | 显示在分享页、市场页标题处 |
| 界面主题 | light | light 白色 Apple 风格 / dark 深色风格 |
| 根路径重定向 | 关闭 | 开启后访问 / 跳转到下载市场，否则跳转管理后台 |
| 后台标签页自定义 | 默认布局 | 控制侧边栏各标签页的显示与排序，支持导出 / 导入配置文件、一键还原默认 |
流量与限额
| 设置项 | 默认值 | 说明 |
|---|---|---|
| 月度流量限额 | 10 GB | 全站每月下载流量上限，0 = 不限；跨月自动清零 |
| 单 IP 下载次数 | 2 次 | 单 IP 对同一分享的最大下载次数，0 = 不限 |
| 重复下载统计窗口 | 24 小时 | 判定"重复下载"的时间窗口，0 = 永久 |
| 在线预览月度额度 | 4 次 | 全站共用，独立于下载次数；0 = 不限，跨月自动清零 |
| 大文件分片上传 | 开启 | 允许上传超过 100 MB 的文件（浏览器分片 + Multipart 组装）；关闭后单文件上限 100 MB（Workers 平台硬限制） |
管理员 IP 不受限
填入管理员 IP 白名单的 IP，其下载流量不受月度流量限额约束。
封禁策略
| 设置项 | 默认值 | 说明 |
|---|---|---|
| 自动封禁 | 开启 | 单 IP 重复下载超过限额后自动封禁 |
| 封禁时长 | 24 小时 | 0 = 永久封禁；到期自动解封 |
管理员 IP 白名单
- 格式：CIDR 或精确 IP，逗号分隔，例如
1.2.3.4,10.0.0.0/24 - 为空 = 不限制
- 非空 = 仅这些 IP 能访问
/admin与/api/admin/* - 白名单内的 IP 下载流量不受月度限额约束
登录密码
- 部署时用环境变量
admin首次登录 - 在此处设置面板密码后，登录只认面板密码，
admin退化为纯加密主密钥 - 密码以 PBKDF2-SHA256 哈希存储，与加密数据完全解耦，修改不影响任何已加密配置
2FA 两步验证
- 基于 TOTP 标准（RFC 6238），兼容 Google Authenticator、1Password 等
- 启用后登录需输入 6 位动态码（±90 秒窗口）
- 关闭 2FA 需要二次输入管理员密码，防止被一键关闭
- 恢复码双通道：Cloudflare Secret
totp_recovery（万能，不消耗）+ 系统生成的 8 个消耗型恢复码（只存哈希）
Turnstile 人机验证
模式与阈值在设置页调整，凭证申请与触发规则详见 Turnstile 人机验证。
激活码入口
| 设置项 | 默认值 | 说明 |
|---|---|---|
| 分享页浮动按钮 | 开启 | 在分享页显示激活码入口卡片图标 |
| 按钮位置 | 右上角 | 可选左上角 / 右上角 |
激活码的生成与管理详见激活码。