Órbita
Use o código atual de seis dígitos ou um dos códigos guardados na ativação.
Só para o primeiro acesso, logo depois de instalar: o token sai do instalar.sh e vale 48 horas. Ele serve para escolher o e-mail e a senha do administrador, em Meu perfil. Feito isso, entre pelo quadro de cima, com e-mail e senha.

Visão geral

Criar um site

Grupos de projetos

Organize seus sites por projeto ("Padaria", "Oficina") e filtre a lista pelos chips. O grupo é um rótulo seu: apagar um grupo não apaga site nenhum — eles voltam para "Sem grupo". Para mover um site de grupo, use o menu ⋮ na linha dele.

Arquivos do site

0 selecionados

Enviar arquivos

Arraste os arquivos aqui

Editar arquivo

alterações não salvas

Pontos de restauração

Configuração de sitemap e avisos aos buscadores

Buscadores

O sitemap.xml lista as páginas do site e o robots.txt aponta para ele — é o convite que o Google aceita. O botão de aviso usa o IndexNow, que alcança Bing, Yandex e parceiros na hora; o Google não participa. Indexar é decisão de cada buscador: esta tela diz o que fizemos e quando avisamos — não promete resultado.
Aviso automático
Mudou arquivo do site, o sistema atualiza somente o sitemap que ele próprio gerencia e avisa os buscadores sozinho, depois de uns minutos de calmaria — uma rajada de envios vira um aviso só. Já vem ligado para sites com o módulo; o interruptor existe para desligar.
Verificação de propriedade no Google e no Bing

Aparecer no Google e no Bing

O Google Search Console e o Bing Webmaster Tools mostram como o site aparece na busca — mas antes cada um exige uma prova de que o site é seu. Cole o token de verificação que o serviço mostrou e nós gravamos a prova por você. Depois volte lá e clique em Verificar — esse clique é seu, não dá para dar por você.

Proteção contra enxurrada

Ajuste limites por origem e bloqueie endereços para este site. Em uma instalação real, o servidor combina estes limites com os limites gerais e aplica o mais restritivo.
O que esta proteção faz

Limita requisições e conexões que chegam ao servidor. Visitantes legítimos também podem receber 429 quando o limite é atingido. Esta tela não mede ataques nem protege contra saturação da conexão do provedor; esse caso exige proteção antes de o tráfego chegar à hospedagem.

Modo sob ataque · uso temporário
Limita a até 2 requisições por segundo e 5 conexões por origem, preservando ajustes mais restritivos. Pode interromper a navegação de visitantes legítimos. Desative quando o ataque passar.

Os dois valem por origem. As requisições por segundo só existem nesses degraus — o servidor tem essas taxas prontas e nenhuma outra, e é por isso que aqui não há campo para digitar. As conexões vão de 1 a 100. Degrau menor aperta; maior que o padrão da casa fica gravado sem afrouxar o muro.

Endereços bloqueados

O bloqueio vale antes de o pedido chegar ao seu site, e vale só para este site. Aceita um IP (203.0.113.5), um IPv6 (2001:db8::1) ou uma faixa (203.0.113.0/24). Nome de site não vale: o bloqueio acontece antes de existir nome. Lista muito grande é sinal de que o caminho certo é apertar o limite acima, não colecionar endereço.

Registros do site

Adicionar um domínio

Cadastre o domínio e escolha como ele vai apontar para cá. Depois de adicionar, a tela mostra exatamente o que trocar no seu registrador.

Domínios da sua conta

Esta aba mostra os domínios da sua conta de administrador, e é aqui que "Adicionar domínio" grava. Não há como passar um domínio de dono depois: para cadastrar o domínio de um cliente, entre com a conta dele.

Onde meu domínio está apontando?

Consultamos a internet na hora e dizemos o que fazer. Usar o nosso DNS é opcional — se você já usa Cloudflare ou outro, dá para continuar lá.

Emitir token de agente

O token é a credencial do seu agente nesta conta — ele opera por MCP com as permissões do nível escolhido. Você emite os níveis 2 e 3; o 1 (observador, só em conta de treino) e o 4 (autônomo) são do administrador. O que apaga ou sobrescreve vira pedido em qualquer nível, e espera a sua aprovação aqui embaixo.

Meus agentes

Pausar e revogar são do administrador. Se um agente seu aparecer pausado ou revogado, foi decisão de quem administra o painel — fale com ele para religar ou para emitir um token novo.

Pedidos aguardando você

Aprovar executa a operação na hora
Não é só registrar a sua resposta: o pedido guardado roda assim que você aprova, inclusive o que apaga ou sobrescreve. Se a fila não guardar tudo o que a ação precisa, nada acontece e a tela diz isso na hora — não fica pendente em lugar nenhum.

Conectar seu agente

No computador onde o agente roda, aponte o cliente MCP para este painel com o comando abaixo. O mcp.js está na raiz do projeto do painel, e no lugar de orb_age_… vai o token que você emitiu ali em cima.

Criar conta de cliente

Módulos liberados
Limites — em branco é sem limite
Conta de treino
É onde o agente de IA de nível 1 (observador) pode agir. Fora de uma conta de treino o nível 1 é recusado até para ler. É assim que se experimenta um agente novo sem apontá-lo para os dados de um cliente real.
Decidido aqui, e mudável depois: a mesma chave está em Gerenciar, na ficha de cada cliente. Lá como aqui, desmarcar derruba na hora os tokens de nível 1 daquela conta: eles param de funcionar, inclusive para ler.
A situação é só leitura: nenhuma rota do servidor liga ou desliga uma conta.

Emitir token de agente

Desligar todos os agentes
Congela tudo na hora. Os tokens continuam válidos — você religa quando quiser.
Aprovar executa a operação na hora
Não é só registrar a sua resposta: o pedido guardado roda assim que você aprova, inclusive o que apaga ou sobrescreve. Se a fila não guardar tudo o que a ação precisa, nada acontece e a tela diz isso na hora — não fica pendente em lugar nenhum.

Escolha o e-mail e a senha do administrador

Você entrou com o token da instalação, que vale 48 horas. Escolha agora como vai entrar daqui em diante. Vale uma vez só: depois disso a senha se troca no quadro abaixo, que pede a senha atual.
Mínimo 12 caracteres. Frase longa vale mais que símbolo.
Ao terminar, o token da instalação deixa de valer e você entra de novo, com o e-mail e a senha que escolheu.

Trocar senha

Mínimo 12 caracteres. Frase longa vale mais que símbolo.
Trocar a senha encerra as outras sessões — é o que se espera quando a troca é por desconfiança.

Trocar o nome

Ainda não dá: o servidor não tem rota para mudar o nome da conta. Peça a quem administra.