基于 Go + 小程序构建“口袋指令中心”，实现远程发布控制

Wed, 04 Feb 2026 18:00:00 +0800

我日常涉及 Hugo 博客发布、客户端打包、Nginx 运维等多种重复性脚本。每次都要 SSH 连服务器并执行命令，操作链过长，也不方便，特别是在身边没有电脑的情况。

曾经想过使用HTML 远程调用，又担心安全，使用了微信公众号发消息，也特适合这个场景，但是因为微信更新，私信入口现在非常难进入。所以就想能否通过自己的小程序实现远程控制和鉴权。构建一个通用的执行引擎，通过小程序远程触发，且具备零前端修改（免于小程序上线审核）的扩展能力。

系统架构设计

为了实现“明天增加脚本，小程序不发版”的目标，采用了“配置驱动” 模式。即“配置在云端，指令在指尖”。通过将业务逻辑（脚本路径与名称）完全从前端小程序中解耦，实现一套代码支持无限扩展的运维能力。

核心流程

后端 (Go)：维护一个脚本配置列表（数据库或配置文件）。
前端 (小程序)：启动时请求后端接口，拉取可用脚本列表。
触发：使用时选择脚本名称，点击执行。
鉴权：后端校验小程序 OpenID，仅允许本人指令生效。

技术实现

系统分为三层，确保安全性与扩展性的统一：

配置层 (Go Config)：在服务器端定义脚本的 ID、名称和实际路径。
鉴权层 (WeChat Auth)：利用微信小程序 OpenID 建立强一致性的身份白名单。
展示层 (Mini Program UI)：动态拉取后端配置，仅负责“展示列表”与“触发指令”。

技术实现方案

A. 后端：动态脚本引擎 (Go)

后端不再硬编码脚本路径，而是定义一个结构体：

// 脚本任务定义
type ScriptTask struct {
 ID string `json:"id"` // 前端传递的任务标识
 Name string `json:"name"` // 小程序界面显示的文字
 Command string `json:"-"` // 实际执行的脚本路径 (对前端保密)
}

// 示例配置（可存放在 JSON 文件或数据库中）
var tasks = []ScriptTask{
 {ID: "hugo-post", Name: "发布 Hugo 文章", Command: "/scripts/deploy_hugo.sh"},
 {ID: "build-client", Name: "构建客户端", Command: "/scripts/build_mole_go.sh"},
 {ID: "nginx-restart", Name: "重启 Nginx 服务", Command: "systemctl restart nginx"},
}