为了提高系统安全性，我们提出为每个打包应用内置开发者校验机制。 打包程序将根据开发者提供的私钥，结合应用元数据、容器镜像计算出校验值并放入安装包中。同时FWERKOR会公开可信开发者的公钥。系统在安装应用之前，可先提取校验值与公钥比对，以验证安装包是否可信。

服务端口与管理端口 CapOS的绝大多数APP都应当具有Web访问门户。我们将这样的访问门户分为两类：服务端口和管理端口。对于大多数应用，如Jellyfin，只需一个服务端口即可正常使用。但是个别应用可能会让管理面板使用一个不同于服务端口的端口，因此我们允许额外配置一个管理端口，以便于充分使用此类应用。 HTTP与HTTPS 用户通过CapOS提供…

考虑到许多应用都需要调用外部关系型数据库服务，为了减少不必要的性能浪费和方便用户使用与管理，CapOS允许APP直接使用系统提供并统一维护的MySQL数据库服务。 启用方法 此处假设您基于capp-helloworld模板构建您的应用。 在源码的config.mk文件中，将DB_MYSQL参数设置为true，然后重新编译并安装应用即可。 调用方式 …