应用介绍
想给家里那台 Linux 小主机弄个面板，结果每个方案都要先在服务器上装东西：装 agent、跑容器、开一个新端口、再给它配反向代理和证书——为了看一眼 CPU 占用，先给自己添了一个要维护的服务。Atalaya 反过来：它是跑在你 Mac 上的原生 app，用你平时那条 SSH 连过去读现成的数据，服务器上一个字节都不用装。
最讨喜的是它对「Scripts」的处理。它会扫你家目录里的 .sh 文件，然后拿你自己写在脚本里的注释当说明，列成一排按钮——
实时仪表盘：CPU、内存、负载、温度、网络和磁盘各占一张卡片，采样间隔自己定；卡片能拖着换顺序，拉宽之后会长出曲线图。
容器管理：列出所有 Docker 容器和它们的状态，启动、停止、重启、看日志都在窗口里完成，不用再 ssh 进去敲 docker ps。
脚本变按钮：自动发现家目录里的 shell 脚本，用脚本内部的注释生成说明文字，执行时输出实时回传。
更新按类型分组：把待更新的包分成安全补丁、内核与基础系统、服务程序、库依赖和其他五组，各自带勾选框，你挑哪些装；它只升级已经装过的包，不会顺手带进新东西。
SFTP 文件管理：走同一条 SSH 连接浏览服务器目录，从访达拖文件上去，下载带进度条，用快速查看预览，新建、重命名、删除都有，下次打开还停在上次那个目录。
从仓库地址一键部署：贴一个带 docker-compose 的项目地址，它先告诉你会拉哪些镜像、要占哪些端口、其中哪个已经被别的服务占了，确认之后才真的起。
多服务器标签页：每台机器是一个标签页，像切浏览器标签一样在几台服务器之间来回。
密码进钥匙串：凭据交给 macOS 钥匙串保管，不落到配置文件里；机器已经在 known_hosts 里就只认那把密钥，不在的话首次连接会明说这是首次信任。
不替你做危险动作：它不会帮你重启 sshd——那正是最容易把自己关在门外的一步；也不回传任何数据，只和你的服务器说话。
最讨喜的是它对「Scripts」的处理。它会扫你家目录里的 .sh 文件，然后拿你自己写在脚本里的注释当说明，列成一排按钮——
copia-nocturna.sh 下面直接写着「把 /mnt/datos 用 restic 备到备份盘，出错发 Telegram」。点一下就跑，输出实时滚出来。systemd 服务列表也一样，常见的那些会附一句人话解释，不用再去搜 chrony 到底是干嘛的。软件功能
实时仪表盘：CPU、内存、负载、温度、网络和磁盘各占一张卡片，采样间隔自己定；卡片能拖着换顺序，拉宽之后会长出曲线图。
容器管理：列出所有 Docker 容器和它们的状态，启动、停止、重启、看日志都在窗口里完成，不用再 ssh 进去敲 docker ps。
脚本变按钮：自动发现家目录里的 shell 脚本，用脚本内部的注释生成说明文字，执行时输出实时回传。
更新按类型分组：把待更新的包分成安全补丁、内核与基础系统、服务程序、库依赖和其他五组，各自带勾选框，你挑哪些装；它只升级已经装过的包，不会顺手带进新东西。
SFTP 文件管理：走同一条 SSH 连接浏览服务器目录，从访达拖文件上去，下载带进度条，用快速查看预览，新建、重命名、删除都有，下次打开还停在上次那个目录。
从仓库地址一键部署：贴一个带 docker-compose 的项目地址，它先告诉你会拉哪些镜像、要占哪些端口、其中哪个已经被别的服务占了，确认之后才真的起。
多服务器标签页：每台机器是一个标签页，像切浏览器标签一样在几台服务器之间来回。
密码进钥匙串：凭据交给 macOS 钥匙串保管，不落到配置文件里；机器已经在 known_hosts 里就只认那把密钥，不在的话首次连接会明说这是首次信任。
不替你做危险动作：它不会帮你重启 sshd——那正是最容易把自己关在门外的一步；也不回传任何数据，只和你的服务器说话。
