运营者：找到你的角色

让网络保持运转。通过有用的工作获得收益。

ZooBC 需要可靠的基础设施：验证链的节点、路由公共流量的网关、保存历史的归档服务，以及懂得持续运行与安全的运营者。

象征 / 大象

为什么是这个象征？

大象象征记忆、延续和可靠的力量。这正是基础设施运营者为一个必须保持可用、并保存自身历史的网络所带来的品质。

运营者野外指南 / 工作内容

ZooBC 基础设施不是一台可以随意替换的服务器。全节点负责验证和接收交易，归档服务保存可读取的深层历史，网关将公共流量路由到允许的健康服务，中继则有自己的网络角色。运营者在诊断之前，必须先知道是哪项服务在负责。

网关的 GET 请求可以使用归档历史，而 POST 请求必须到达拥有内存池的全节点。归档服务是只读的。把写入请求发送到错误的服务，看起来可能像是链故障，实际上只是路由错误。

在执行之前，对每个节点、网关、钱包或工具版本计算哈希。将确切的指纹与发布证据进行比对，拒绝已撤销、缺失或来历不明的文件。运营上的紧迫性不是跳过来源验证的理由。

机器的 CPU、内存、磁盘和在线时间所回答的问题，与网关可达性、白名单健康状况、链高度、对等节点连接和登记册状态不同。一台各项指标都正常的机器，仍然可能提供陈旧的链数据。

网关管理使用每台机器独立的管理密钥，没有默认值。白名单写入和版本同步都应放在这道边界之后。公共的链读取请求绝不能悄悄继承管理权限。

运营者野外指南 / 工作地图

同样的空白页面，可能来自浏览器、网关、归档服务、全节点、白名单或链状态的问题。请按顺序逐一检查。

症状	可能的边界	运营者检查项
GET 历史查询失败	网关路由或归档服务	检查网关状态、归档服务可达性，并在将 404 视为路由回退之前，确认它是否带有响应体。
交易无法广播	全节点路由或内存池	确认 POST 请求已到达全节点。归档服务是只读的，无法接收交易。
指定节点的主机名被拒绝	网关白名单	确认该节点的 IP 和端口已被允许。这项限制可以防止网关变成开放代理。
仪表盘正常但高度陈旧	面向链的服务	将区块链状态和最新区块与另一个健康端点进行比较；仅凭机器在线时间无法证明链数据是最新的。
出现了版本，但无法信任	版本登记册或发布授权方	对确切的文件计算哈希，检查版本状态，并独立确认当前的发布授权方。
磁盘压力上升	主机容量或归档数据增长	在可用性受到影响之前，检查系统统计数据、数据保留角色、日志和增长情况；不要等到服务崩溃。

运营者野外指南 / 方法

运营者应当能够说清楚：正在运行的是哪个二进制文件、它从哪里来、承担什么角色、跟随哪个网络，以及它的健康状况是如何衡量的。

01
定义服务
记录该主机是全节点、归档服务、网关、中继，还是部署方案明确支持的组合。记录域名、API 端口、网络以及负责介入处理的负责人。
02
验证并安装
获取当前软件包，计算 SHA-256，比对发布证据，检查配置，并保护生成的凭据。在部署记录中保留指纹和版本。
03
同时证明机器和链的健康
检查系统资源和网关状态，然后查询区块链状态和最新区块。在宣布服务就绪之前，将高度和数据新鲜度与一个独立端点进行比较。
04
实际演练服务角色
对于网关，测试公共读取、指定节点路由以及授权的白名单行为。对于全节点，在 TestNet 上安全地测试交易提交。对于归档服务，测试深层历史读取。