基本概念
组织
组织是 Moorline 里的租户：机器、线路、实例、套餐和账单都属于组织，不属于个人。一个人可以加入多个组织，登录后在左上角切换。注册时会自动建一个以你命名的组织，你是它的所有者。
角色
| 角色 | 能做什么 |
|---|---|
| 只读成员 | 查看机器、线路、实例、备份、告警 |
| 成员 | 在只读之上：启停实例、打开桌面和终端、提交和回复工单、查看实例日志 |
| 管理员 | 在成员之上：管理机器、线路、实例、备份、告警、成员、API 令牌，查看操作日志和订阅 |
| 所有者 | 在管理员之上：下单付款、开票信息、组织设置（两步验证要求、运营协助开关） |
成员只能使用分配给自己或没有分配给任何人的实例。
机器与 agent
机器是你自己的 Linux 主机。每台机器上只常驻一个容器 moorline-agent：它主动连到面板（只有出站连接），按面板下发的、带签名的期望状态创建和删除实例容器，接管实例的网络出口，并上报状态。
线路
线路是一个 SOCKS5 或 HTTP 代理。账号密码只以「加密给每台机器的 agent」的形式保存，面板自己也解不开。
模板与实例
模板是我们提供的、带版本的镜像（云浏览器、Linux 桌面、终端等）。实例是「模板 × 线路」在某台机器上的一个容器，带自己独立的数据卷。更新模板版本只换镜像，数据不动。
流量怎么走
- 实例对外访问互联网的流量：实例 → 你的机器上的 agent 出口接管 → 你的线路，不经过 Moorline 的服务器。
- 你在浏览器里看实例桌面或终端：画面和键鼠经 Moorline 面板转发（桌面优先 WebRTC 点对点直连，直连不通时才走中继）。这部分是进方向的控制流量，和实例访问互联网的出口是两回事。
- 备份：数据从你的机器直接加密上传到你配置的存储，不经过 Moorline。