核心用法
EzyHost 技能提供完整的静态网站托管能力，AI 代理可通过 REST API 执行以下操作：
项目管理：创建/删除项目、检查子域名可用性、更新元信息（标题、描述、密码保护、搜索隐藏等）。
文件操作：支持 ZIP 或单文件上传（ClamAV 恶意软件扫描）、GitHub 仓库导入、批量删除、重命名、版本快照与回滚。
AI 建站：通过 SSE 流式接口生成网站代码，支持模板保存，生成后可一键部署或下载 ZIP。
SEO 与监控：自动 SEO 扫描与 AI 修复建议、基础/高级访问分析、事件追踪、QR 码生成。
域名与交付：自定义域名配置（含 DNS 验证）、HTTPS 强制、CDN 缓存、演示模式（PDF/PPTX）。
协作功能：团队创建与成员管理（Editor/Viewer 角色）、邮件捕获弹窗与 CSV 导出。
显著优点
- 功能全面：覆盖从代码生成到生产部署的完整链路，无需切换多平台
- AI 原生：内置 GPT 驱动的网站生成与 SEO 自动修复，降低技术门槛
- 安全合规：上传文件经 ClamAV + 魔数校验，拦截可执行文件与恶意 SVG
- 版本可控：支持快照保存与一键回滚，适合迭代频繁的敏捷场景
- 无服务器架构：免运维 CDN 边缘分发，自动处理 SSL 证书
潜在局限
- 订阅门槛：API 访问、GitHub 导入、SEO 工具、AI 生成等核心功能需 Pro ($9/月) 或 Business ($29/月) 订阅
- AI 配额限制：各档位月度生成次数有限（3-30 次），高并发场景可能触顶
- 单并发 AI 任务：同一用户仅允许一个 AI 生成会话运行
- 静态托管限制：不支持服务端渲染、数据库连接或动态 API 路由
- 存储与文件大小上限：免费档仅 50MB，Business 档 20GB/500MB 单文件
适合人群
- 需快速原型验证的产品经理与设计师
- 希望自动化部署流程的前端开发者与 DevOps
- 营销团队（落地页、活动页、邮件捕获漏斗）
- 教育机构与学生（轻量级项目展示）
常规风险
| 风险类型 | 说明与缓解 |
|---------|-----------|
| **密钥泄露** | API Key 以 `x-api-key` 明文传输，需确保环境变量 `EZYHOST_API_KEY` 不进入日志或版本控制 |
| **供应链投毒** | GitHub 导入拉取公共仓库，若仓库含恶意文件可能被托管；建议仅导入可信源或经审查的 subfolder |
| **子域名抢注** | 子域名全局唯一，敏感名称可能被抢占；建议创建前调用检查接口并考虑自定义域名冗余 |
| **邮件捕获合规** | Business 功能的弹窗收集需符合 GDPR/CCPA；导出 CSV 含 PII 需加密存储与访问控制 |
| **AI 生成内容** | 自动生成的代码可能含版权风险或安全漏洞；建议人工审查后上线 |
| **版本回滚误操作** | 回滚不可撤销，建议创建快照前确认当前状态或保留多地备份 |
认证与授权：仅支持 API Key 单一认证方式，无 OAuth 2.0 或细粒度 RBAC（团队角色仅 Editor/Viewer 两档）。
网络隔离：API 限定访问 ezyhost.io，无本地文件系统或命令执行权限，符合最小权限原则。