Controller 需求
DSM 7.2-64570 以上，x86_64 或 aarch64
上限 不需要 root，也不用全機共用 service
功能一覽
功能都在這慢慢看
14 個類別，一列一列寫出上限和依據，可以搜尋，也可以只看你在意的那一群
- 每一列都有上限
- 每一列都標依據章節
- 沒證據的不列
- 14 個類別，153 項
01
先看類別
14 個類別是照產品實際的頁面切的，不是行銷分類
02
再看上限
上限是合約上的數字，留空代表程式沒有硬上限，所以我們不寫「無限制」
03
最後看界線
明確不支援和還沒定案放在規格頁，這裡不重複
01 功能規格 §1
安裝、入口與帳號
一套 DSM 套件裝在 Controller NAS，管理員用平常的 DSM 帳號打開
受管 NAS
DSM 7.1 以上，能從 Controller 以 HTTPS 連到
上限 預設連線埠 5001
管理員限定
只有 Controller 的 DSM administrators 打得開
上限 沒有一般使用者或匿名入口
自訂入口
管理員可以在 DSM Login Portal 開一個自訂別名
上限 預設 alias 為 syngle
首次設定精靈
歡迎、這台 NAS、其他 NAS、AI、完成，做過的步驟會跳過
上限 5 步，每台 Controller 只自動開一次
加入一台 NAS
位址、比對 TLS 指紋、帳號、兩步驗證、歸屬和確認
上限 比對指紋前不送出密碼
批次加入
貼上 CSV，逐列檢查並顯示指紋，再用一個帳號加入
上限 300 列，要驗證碼的列逐台排隊
反向連線（Agent）即將推出
NAS 上的獨立輕量 SPK，往外用 WSS 連到 Controller 的可達入口，不用開 inbound 埠
上限 後端配對和 Agent 套件已經有，Controller 管理畫面和入口整合即將推出
配對邀請與核准即將推出
一次性邀請、待核准清單，可以單台或批次核准、撤銷
上限 5 個 human-only 後端方法，邀請預設 10 分鐘、台數上限 1–300，畫面即將推出
範圍切換
依組織分組的「全部據點」和各據點
上限 只有一個組織和一個據點時隱藏
導覽
總覽、IT 助理、裝置、保護、健康檢查、應用程式、政策、儀表板、活動，設定放在分隔線下面
上限 10 項
介面語言
英文、繁體中文、簡體中文、日文、韓文、德文、法文
上限 7 種，沒提供的語言顯示英文
乾淨移除
停用或移除套件，不影響 NAS 上其他服務
上限 資料預設保留
02 功能規格 §2
機隊與裝置
一台 NAS 就是一個可登入的管理身分，狀態分成六個獨立維度
裝置列表
伺服器端分頁和搜尋，依 Site 分組，可以選單列，也可以「選取符合篩選的全部」
上限 每頁 100 台
篩選
狀態、資料新鮮度、合規、DSM、角色、Tag、機型、使用帳號、組織和據點
上限 每個值都附台數
狀態分開顯示
管理、連線、信任、認證四段，列表只顯示合併後的一個晶片，最嚴重的優先
上限 四段不合併成一個欄位
詳細資料真機驗證
摘要、儲存、套件、任務、設定、日誌、事件，HA 另有節點段
上限 11 張摘要卡
生命週期
改名、移 Site、加 Tag、移 Org、更新憑證、連線設定、更換硬體、暫停、恢復、移除
上限 每次變更都寫稽核
更換硬體
逐項對應共用資料夾、套件和備份物件，同名延續要填理由
上限 草稿 15 分鐘，確認要輸入 NAS 名
暫停與恢復
暫停後不再連線、採集或告警，恢復前先做一次連線和登入檢查
上限 恢復檢查失敗就維持暫停
移除
輸入 NAS 名確認，保留歷史，刪掉 Syngle 存的憑證
上限 不動 NAS 上的帳號
共用資料夾與帳號盤點真機驗證
唯讀，看共用資料夾、本機／網域／LDAP 帳號和群組、讀取狀態
上限 每頁 100，匯出 10,000 列或 8 MiB
任務排程
顯示 Task Scheduler 和開機／關機腳本，可以經預覽「立即執行」
上限 root 擁有的任務不執行
硬體
摘要卡、集區與儲存空間、硬碟 SMART、定位指示燈、Scrub
上限 4 張摘要卡
Surveillance CMS
總覽虛線框、成員角色標籤和未納管佔位，詳情有 host 和成員連結、攝影機數
上限 唯讀，每台 NAS 保留自己的健康和 Ref
HA 叢集
一個受管裝置兩個節點，顯示叢集身分、心跳和節點角色
上限 2 節點，不提供切換或改角色
自訂原生欄位
Security Advisor、對外 IP、通道、集區等可選欄位
上限 1,000 台，預設隱藏
03 功能規格 §3
採集與資料新鮮度
頁面只讀 Controller 的資料，要新資料時再由排程去 NAS 讀
分層採集
連線 1 分、狀態 2 分、資源 5 分、保護 5 分、容量 15 分、App 物件 15 分、盤點 6 小時、日誌 2 分起
上限 每層有自己的間隔
可調間隔
各層級都能在允許範圍內調整，設定頁調全域並行
上限 並行 1–16，間隔 60–3,600 秒
每台一次一輪
一台同時只有 1 個背景讀取和 1 個保留的互動讀取
上限 每台合計 2
全域連線池
輪詢、互動、日誌、Operation、不可達、登入各自一個池
上限 合計 40，登入 2 次／秒
長預算
一台 NAS 的一次流程最長 10 分鐘，可以用環境變數調整
上限 60–3,600 秒，逾時算「等待中」，不是錯誤
重試
可重試的讀取以 2、4、8、16、30 秒退避
上限 認證失敗和寫入不重試
慢 NAS 調適
連續 2 次慢就加倍間隔，連續 3 次快就減半
上限 最多 8 倍、24 小時
資料延遲
最落後的資料超過間隔 3 倍就算延遲，係數可調
上限 預設 3，範圍 2–48 倍
等待與慢的分界
加入或檢查 NAS 時先顯示等待，再切成慢
上限 15 秒
重新檢查
全部或單台，相同的查詢 10 秒內共用結果
上限 一次 300 台，同一個人對同一台 10 秒最多 1 次
資料時間
每一頁顯示自己的資料時間，延遲的台保留上次的值並用淡色標示
上限 不把舊資料當成現在
300 台效能門檻
測試門檻是列表 p95 小於 300 ms，reach／status／inventory 的 p95 分別小於 90／240／600 秒
上限 300 台，CPU 小於 50% 單核、RSS 小於 300 MiB
04 功能規格 §4
保護與備份工作
看每個共用資料夾有沒有需要的副本，也看任務本身成不成功
保護來源
Hyper Backup、快照排程、Snapshot Replication、Active Backup（含 365）、Vault 接收、Cloud Sync／ShareSync
上限 8 種
依資料查看
一台一列，展開看共用資料夾的本機快照、副本和結論，有問題的在前
上限 每台先顯示 10 個
備份任務真機驗證
每個任務在來源端算「送出」、目的端算「接收」，跨兩台只算一筆
上限 每次顯示 15 台，再顯示 50
保護等級
本機快照、同機副本、異機同 Site、異地
上限 位置不確定只算到異機同 Site
缺口
沒有保護、任務失敗、超過 48 小時或 2 個排程週期沒成功
上限 每台 10 個，要完整涵蓋才算符合
缺口例外
單擊設為例外，可復原並寫稽核
上限 預設 90 天、最長 365 天，14 天前提醒
目的地
一個 Vault 加共用資料夾，預設帳號和每來源覆寫
上限 同時備份 1–8（預設 2），空間不足會開告警
立即備份與同步
選任務後現在執行，結果最多追蹤 24 小時
上限 一次 1,000 個任務，追蹤 1–72 小時
Site 對 Site
來源 Site 對到副本所在 Site 的矩陣
上限 唯讀，範圍大於 20 台才顯示，1,000 列
最近執行
每台 14 天的執行結果帶，最差狀態優先
上限 14 天
05 功能規格 §5
健康檢查與安全態勢
NAS 自己看到什麼就寫什麼，再加上政策合規，不另外打一個健康分數
五個檢視
Security、Baseline、Internet exposure、Storage、System
上限 5 個
安全與對外暴露
高風險找到、管理員未開 2FA、root 腳本、自動封鎖關閉、對外 IP、通道、不安全服務、未轉 HTTPS、儲存無冗餘、硬碟過熱、快取異常
上限 3 個檢視各 4 項，共 12 項
合規基準
NAS 和套用政策的合規矩陣，最差的排前面
上限 3 個統計磚，顯示偏離、未知、未涵蓋
系統檢查
UPS、時間、設定備份、套件更新
上限 4 個來源、4 項檢查，設定備份超過 7 天算過舊
內建檢查
不可達、登入異常、工作失敗或過期、來源過期、登入失敗次數、稽核鏈、通知投遞、收集器、Controller 自身
上限 16 個內建，全目錄 98 個 signal
門檻可調
檢查門檻有範圍，鎖定的安全檢查不能關，只能改範圍內的值
上限 例如延遲倍數 2–48、不可達 60–86,400 秒
批次動作
選多台執行安全掃描或 Scrub，經預覽確認
上限 每頁 50 台
檢查到政策
從某一項檢查直接開一條政策
上限 建立後還是草稿，要人按儲存
支援診斷
匯出不含秘密的 zip，缺少的段落會列在 missing
上限 8 MiB，錯誤只留最後 100 筆
06 功能規格 §6
應用程式與物件
跨 NAS 比較套件版本和狀態，也看每個 App 自己有哪些物件
五種檢視
依套件、依 NAS、依 Site、依 Tag、物件
上限 5 種
套件矩陣
每個套件一列，展開是每台 NAS 的版本、執行狀態和可更新
上限 先 10 台，再顯示全部
問題優先
只看停止、異常和可更新
上限 一個開關
更新、啟動、停止、重啟真機驗證
選 NAS 後做一次性 Operation，相依套件會跳過並寫原因
上限 每批 20（預設 5）
解除安裝真機驗證
單台、要輸入 NAS 名，資料保留
上限 1 台，不提供批次
開啟套件
在該台 DSM 開新分頁，有 Login Portal 別名就用別名
上限 沒有就開 DSM 首頁
套件盤點
官方和第三方來源都算，讀到上限會標截斷
上限 每頁 500、最多 50 頁或 10 MiB，截斷不當成 0
物件
Container、VM、Web Station、DNS、LUN、iSCSI、AD／LDAP、CMS 受管伺服器
上限 篩選值在 12 個以內才顯示，最多 5 欄
物件動作
逐列做啟動、停止、重啟、開機、關機、備份、啟用或停用
上限 一次 1 台，停止或重啟要輸入 NAS 名
套件組
政策裡的套件要求：必須安裝、最低版本、執行中、不得安裝
上限 內建 1 組，不得安裝只偵測
07 功能規格 §7
政策、合規與例外
像 MDM 一樣先宣告期望值，看哪台偏離，修正永遠由人按
四個檢視
政策、元件庫、檢查、自訂 API
上限 4 個
新增政策
從起始範本、從一台 NAS 複製，或開空白
上限 5 個入口
起始範本
基本安全、時間一致、更新政策、常見套件
上限 4 份
設定項與值
常數、{{變數}} 或 credential: 參照，秘密只顯示已設定
上限 規則內容 1 MiB
指派
全部 NAS、Site 或 Tag，可以再加排除
上限 排除清單和指派一起存
合規判定
每天 03:00 各 NAS 本地時間做設定快照，也可以手動重新檢查、用 Operation 讀回
上限 最多 60 分偏移，快照最多沿用 26 小時
修正
選政策和目標，預覽後先讀回第一台，再分批
上限 每批 20（預設 5），失敗或無法確認就暫停
例外
可以細到組織、政策、NAS、世代、設定項和物件，能續期、撤銷、恢復
上限 原因 500 字元，到期不超過 365 天
從一台學
只納入目錄裡的設定項，目錄外的變更列「未納入」
上限 一次 20 組
自訂 API
上傳 OpenAPI、貼文件或用表單登記，儲存前先驗證
上限 20 個檔案，每個 2 MiB
組合步驟
依序執行的套件和動作，只有 Packages 一步的可以存成套件組
上限 64 步
物件選擇器
名稱、樣式、排除和條件，用在 per-object 設定
上限 樣式 10、名稱 1,000、排除 1,000
停用帳號
政策要求停用具名的本機帳號，預覽逐台列出
上限 Controller 帳號和 administrators 永遠跳過
維護時段
每週或一次性，對象是一個 Site 或 Tag，各 NAS 用自己的時區
上限 每週 7 段、一次性 20 段
在時段內執行
預覽可以選「現在」或「各台維護時段內」
上限 剩餘至少 15 分鐘才開始，最晚 30 天
08 功能規格 §8
儀表板
看板屬於 Org，自己排，不依賴 AI
儀表板索引
卡片格、搜尋、排序、星號、釘選、30 天內可還原、標籤篩選
上限 每頁 60，釘選 8
範本
fleet、baseline、backups、capacity、backup-history、security、performance
上限 7 個，共 55 個元素
元素
數字卡、儀表、折線、面積、長條、Top N、比較、圓餅、熱圖、時間軸、表格、狀態清單、狀態格、Site 表、日誌清單、註記
上限 16 型，每份 200 個
量測
計數、去重計數、加總、平均、最小、最大、最新、速率、最差
上限 9 種
篩選與分組
每個元素可以有條件、split 和 Top N，時間範圍從 1 小時到 1 年
上限 條件 4、split 2、Top 20，8 種範圍
佈局
12 欄網格，拖曳或鍵盤調整
上限 寬 1–12、高 2–24，手機唯讀
來源
已宣告的 source、setting、signal、inventory、history、changes、runs、logcount、logs、alerts
上限 10 種綁定形式
查詢上限
掃描、裝置、序列和結果都有上限
上限 150,000 列、1,000 台、4,096 序列、8 MiB，超過回工作上限，不抽樣
資料時間與重整
顯示資料年齡，可以手動重整全部元素
上限 一次 300 台，60 秒浮水印
草稿與衝突
儲存時比對 revision，衝突開對話框
上限 草稿保留 7 天，整份 256 KiB
Ask AI
從空白建立，或修改目前的草稿，只改草稿，儲存由人按
上限 每次 5 次編輯、1 次建立、120 個元素，建議 3 條
09 功能規格 §9
活動、告警與稽核
現在要處理的事、剛剛發生的事，還有誰做了什麼
時間軸
上方釘選「需要處理」，下方把告警、操作、變更依時間合併
上限 每 10 秒重讀，新資料進來可以暫停
告警
開啟、接手、延後、恢復，接手和延後可復原並留 Event
上限 延後 1 小時、4 小時、1 天、1 週
告警群組
同規則同 Site 收成一個群組，斷線只發一則
上限 再通知有 generation 規則
操作結果
逐台六種狀態、原因和讀回，可以重新檢查、重試、暫停、取消
上限 已變更、已符合、失敗、無法確認、略過、待執行
稽核紀錄
只附加、可驗證，記下誰、何時、透過哪個入口、對哪些 Ref、結果
上限 每筆 16 KiB
稽核保留
保留天數可以設，每天清理只刪已驗證的前段
上限 預設 730 天，可設 90–1,095 天
稽核驗證
平時增量驗證，定期做完整驗證，抓得到單筆改寫或刪除
上限 每批 5,000 筆，7 天一次完整驗證
稽核匯出
匯出 CSV 或 JSONL 加 manifest，部分匯出會標 partial
上限 128 MiB、400 天，超過 1,000 筆改用背景工作
稽核容量
空間不足只警告
上限 超過 4 GiB 或可用空間 10%
稽核範圍
變更、敏感讀取、AI 工具、登入和拒絕、排程任務都記
上限 542 個方法分類
10 功能規格 §10
NAS 日誌
各 NAS 自己的日誌，只留最近幾筆在可以丟掉的快取
合併檢視
系統、連線和備份事件，依嚴重度、類別、NAS 和時間篩選
上限 每頁 100
每台快取
可以丟掉的 JSONL，不進主 DB、不進備份、不進稽核鏈
上限 預設 5,000 筆，可設 500–20,000
快取以外
有收集器就讀收集器，沒有就直接讀 NAS
上限 直接讀取最多 50 台，範圍太大請縮小
拉取頻率
從 2 分鐘起，沒新日誌就加倍到 30 分鐘，有錯誤或警告回到 2 分鐘
上限 2–30 分鐘
讀取上限
單次讀取、單檔和單筆訊息都有上限
上限 128 頁或 32 MiB，單檔 64 MiB，訊息 256 KiB
匯出
由瀏覽器把已經載入的列存成 CSV
上限 伺服器不另外做日誌匯出
攻擊來源
用保留的 24 小時完整窗口關聯多台登入失敗
上限 窗口最多 24 小時
登入歷史
要有足夠證據才判定
上限 至少 30 天
11 功能規格 §11
通知與每日摘要
通知由 Syngle 自己送，不借用 DSM 的通知政策
通道真機驗證
App 內一律開，也有 Email、Webhook、DSM 桌面通知
上限 3 種外送通道
路由
依嚴重度給預設，例外規則照順序，第一條符合的生效
上限 預設 3 個嚴重度，可以設成只在 App 內
測試
先顯示目的地和範例，確認後才送出
上限 送出前一定先看過
重試
可重試的錯誤依 Retry-After 或退避重試，永久錯誤不重送
上限 8 次或 24 小時
去重
用固定的 delivery ID，部分收件人逐人保存結果
上限 不宣稱 exactly-once
每日摘要
每組織一封，前一天 0 時到 0 時
上限 每組織 1 封，沒送到只補最近 24 小時內一次
摘要內容
新開、仍開、已恢復、新偏離、缺資料、維護中
上限 合併最多 5 項，payload 32 KiB
維護時段
只延後 Syngle 自己操作造成的通知
上限 操作後 30 分鐘，儲存、容量、保護、稽核永不延後
12 功能規格 §12
AI 助理與 MCP
選用，關著就不會建立模型請求，所有核心工作還是做得完
啟用
在 Settings 的 AI 頁填 endpoint、model、key，測試一次工具往返才開
上限 key 只寫不讀
Endpoint
HTTP 或 HTTPS 的主機都可以，也可以忽略 HTTPS 憑證錯誤
上限 不收 userinfo、query、fragment
上下文長度
管理員填模型真的能收多少 token，據此壓縮對話
上限 8,192–2,000,000，預設 128,000
對話
依管理員和組織隔離，chips 帶物件，側欄和完整頁面共用同一段對話
上限 輸入 16 KiB、20 個 Ref
工具
一個 codemode 工具，用來呼叫 AI 可見的方法
上限 231 個工具，human-only 不算工具
每回合預算
已收集讀取、即時 NAS 讀取、草稿、巢狀輸出和時間都有上限
上限 200／20／5／4 MiB，120 秒起
寫入
只能起草，人按過預覽和確認才會執行
上限 草稿 15 分鐘到期
資料外送
第一次需要某類資料，或 Scope 改變時問一次
上限 3 類，只記類別和 bytes，不記內容
網頁與文件
讀公開網頁、Synology 知識庫和 release notes
上限 拒絕私有和受管位址，每頁 100,000 字元、每回合 10 次下載
圖片
PNG、JPEG、WebP、GIF（取第一格），縮到 1600 px
上限 4 張、每張 5 MB
排程 AI 任務
每天、每週或照間隔跑，從範本開始，只讀保留的資料，不連 NAS
上限 每組織 10 個 active
排程用量
每次和每天的 token、每天嘗試次數都有上限
上限 27,000／648,000 tokens，24 次
MCP
本機 stdio 橋接，管理員在瀏覽器核准，每個呼叫只能一個組織
上限 223 個工具，1 MiB，每頁 50
MCP 工作階段
access、閒置和最長期限，refresh token 被重用就撤銷
上限 120 分鐘、7 天、30 天
MCP 本地變更
只允許接手、延後、復原 Event、缺口例外
上限 4 種，確認一律回 Syngle 連結
Skill bundle
跟著套件一起產生的 Agent Skill 和工具 reference
上限 19 個 skill 群組、223 份工具 reference
13 功能規格 §13
備份、還原與升級
備份 Syngle 自己的狀態，不是 NAS 資料的備份引擎
匯出 bundle
資料庫、金鑰、目錄定義和 Org 修補，不含 session、快取和可重建的資料
上限 256 MiB，密碼 12–1,024 bytes，AES-256-GCM 配 PBKDF2-SHA256
冷還原
只接受空白的 Controller，檢查、啟用、逐台驗證、開啟採集和通知
上限 staging 256 MiB、15 分鐘
就地還原
檢查、輸入 RESTORE、停止新工作、寫 rescue copy、切換、逐台驗證
上限 最多 drain 120 秒
排程備份
每天一次，保留最近幾份，目的地是套件私有區或已註冊的共用資料夾
上限 保留 1–30（預設 7）
Recovery kit
排程備份要先下載並驗證才開得起來，金鑰可以換
上限 沒驗證過就不開
備份結果
queued、snapshot、seal、verify、publish、completed
上限 不確定就讀回原檔，不重送
升級前備份
升級前自動做一份冷 bundle，用同一把金鑰驗證
上限 失敗就中止升級
升級
只能往前，migration 失敗就不啟動 worker，顯示需要還原或重試
上限 不支援降版，降版只能還原升級前的 bundle
舊預覽失效
升級後把 Operation 的 preview digest 全部清空
上限 需重新預覽才能送出
14 功能規格 §14
權限、語系與介面
每一條 route 都要求管理員，每個 Ref 都重新核對範圍
管理員限定
每一條 route 都是 administrators
上限 例外只有 3 個 integration（MCP token 路徑），共 541 個方法
範圍授權
每個 Ref 都解析回 Org 和 Site，Scope 外拒絕
上限 AI 和 MCP 只能一個 Org
六維狀態
管理、連線、信任、認證、資料品質、世代
上限 不混成一個欄位
時間顯示
各 NAS 本地時間、瀏覽器時區或 UTC，相對時間每分鐘更新
上限 3 種
時區未知
DSM 標籤對不到 IANA 時，顯示原文和時區未對應
上限 DST 未知一併寫出
語言
7 個語系，缺少的 key 顯示英文
上限 目錄完整性有測試
深連結
頁面和 Ref 可以分享，名稱只是提示
上限 開啟時重新驗證權限
鍵盤
Esc 關掉詳情，Canvas 用方向鍵、加減、0，儀表板按 / 開切換器
上限 主要操作都有鍵盤路徑
沒有符合的項目，換個關鍵字，或把「只看」改回全部