feat: 部署 Beszel 服务器监控（/beszel/ 子路径）并新增首页入口

CHANGELOG.md

@@ -20,6 +20,9 @@
 - 新增 Komari Lite 服务器监控（https://status.lzwlab.cn/）：Docker Compose 部署 nuomiiiii/komari 分支（镜像 ghcr.io/nuomiiiii/komari，服务端 2.2.3），与上游 komari-monitor/komari 是两个不同的工具。
 - 新增 komari/docker-compose.yml 与 lzwlab.status.nginx.conf ：容器仅监听 127.0.0.1:25774，nginx 反代含 /api/rpc2 独立长连接与 WebSocket 配置，证书由 certbot（webroot）签发。
 - setup.md 新增第 11 节：Komari Lite 部署过程、反代配置、DNS/证书自动收尾与验证结果。
+- 新增 Beszel 服务器监控（https://lzwlab.cn/beszel/）：Docker Compose 部署 Beszel hub（henrygd/beszel:latest，容器 beszel，仅监听 127.0.0.1:8092），通过 USER_EMAIL/USER_PASSWORD 自动创建首个管理员。
+- 新增 beszel/docker-compose.yml；nginx 按 Beszel 官方子路径方案将 /beszel/ 反代到 8092（含 WebSocket）。
+- setup.md 新增第 12 节：Beszel 部署过程、子路径反代、Agent 接入说明与验证结果。
 
 ### Changed
 
@@ -32,13 +35,16 @@
 - 更新首页 index.html ：欢迎卡片新增“📊 服务器状态”入口（https://status.lzwlab.cn/）。
 - 更新 README.md 与 setup.md ：补充 Komari Lite 服务器监控部署记录与使用说明。
 - 更新 README.md 与 setup.md ：移除 Komari Lite 使用说明，setup.md 第 11 节改为“已卸载”记录。
+- 更新首页 index.html ：新增“📊 服务器状态”入口（/beszel/）。
+- 更新 lzwlab.nginx.conf ：新增 /beszel/ 反向代理到本机 8092 端口。
+- 更新 README.md 与 setup.md ：补充 Beszel 服务器监控部署记录。
 
 ### Removed
 
 - 移除首页欢迎卡中的“网站搭建成功！这是部署在个人云服务器上的第一个页面。”提示信息，首页仅保留标题、Powered by Nginx 徽标与“文件快传”“Git 服务”两个入口链接。
 - 移除 Komari Lite 服务器监控（https://status.lzwlab.cn/）：从服务器卸载容器/镜像/数据目录，删除 status.lzwlab.cn 的 nginx 配置与 Let's Encrypt 证书。
 - 删除仓库内 komari/docker-compose.yml 与 lzwlab.status.nginx.conf 。
-- 更新首页 index.html ：移除“📊 服务器状态”入口链接。
+- 更新首页 index.html ：移除 Komari Lite 的“📊 服务器状态”入口链接。
 
 ### Fixed
 
@@ -52,6 +58,7 @@
 - RustDesk 服务使用 hbbs 首次启动自动生成的自建密钥（服务器 /opt/rustdesk/data/id_ed25519.pub），客户端必须配置该 Key 才能连接服务器。
 - 应用登录密码仅以 scrypt 哈希保存在 /etc/lzwlab-transfer/config.json （root:lzwlab 640），不在代码或仓库中保存明文。
 - 会话 Cookie 启用 Secure/HttpOnly/SameSite=Lax，登录接口按 IP 限流，写接口校验 X-Requested-With 头。
+- Beszel hub 端口仅绑定 127.0.0.1，公网仅经 nginx HTTPS 访问 /beszel/；管理员凭据仅记录于 Authentication.md，首次创建后清空服务器 .env 中的明文密码。
 
 ## [1.0.0] - 2026-08-24