在这里统一管理收藏：点卡片上的 ☆ 可以添加，点 ★ 可以取消；也可以在编辑服务时勾选收藏。

30 天内到期（含已过期）的服务，按最紧急的排在最前。点名称直达官网去办理，办完后点“编辑”更新到期时间。

把到期日订阅到手机日历，所有服务的到期日自动出现在日历上，到期前 3 天和 1 天各提醒一次。订阅链接里只有服务名和到期日，不含账号密码；服务续期改了日期，日历下次抓取会自动更新。

通过 Telegram 机器人推送提醒。Token 只存在你的服务器上，设置页不会把它显示出来；两个开关各管一种提醒，每天到你设定的时间后各推一次，有事才推，没事不打扰。签到提醒还可以在固定时间后每隔几小时重复推一次（23 点后不推，签完即停），间隔填 0 表示不重复。注意：沙箱休眠时推送会暂停，醒来后补推。机器人还支持 /today、/expiring 命令查询。除了 Telegram，还能同时推到 Webhook（POST JSON 到你填的地址）、Bark（iPhone 推送）和 Server酱（微信推送），三个渠道都可选配，密钥只存服务端，测试按钮会逐个渠道告诉你发没发出去。

给 iOS 快捷指令用的令牌：不用打开网页就能签到。令牌只放行签到接口（全部签到、签一个服务），别的接口一律不认；令牌只在生成那一刻显示一次，平时只告诉你有没有，丢了随时作废重发。令牌不要发给别人，也不要放进公开的快捷指令分享里。

给登录再加一层：密码对了还要输手机 Authenticator（Google Authenticator、微软 Authenticator、1Password 都行）里的 6 位动态码。密钥只存在你的服务器上，备份里不带它；启用前先在手机里绑好，输一次动态码确认。关掉也要密码 + 动态码双重确认。

最近 10 次登录（时间、IP、大致设备）。如果某次登录的 IP 和上次不同，配了 Telegram 时会立刻发一条异地登录提醒；不是你本人就马上改密码。

用户名全站唯一，改名要输当前密码确认。改密码点下面按钮（弹窗里改）。管理员重置过你的密码后，这里会提示你是默认密码，登录后尽快自己改掉。

每天自动把数据推到你的一个私有 GitHub 仓库（单个文件 hubmate-backup.json，Git 历史就是备份历史），服务器挂了也能从 GitHub 恢复。推之前去掉登录密码、Telegram Token、API 令牌、二次验证密钥和自动签到的请求头；数据没变就不推。Token 需要 repo 权限（classic Token 勾 repo，或 fine-grained Token 给仓库的 Contents 写权限）。

把服务台同时部署在几台服务器上，数据自动同步：一台宕机了用另一台继续，宕机的那台启动后 30 秒内自动从对方拉最新数据。每台服务器配同一个同步口令（只在自己的服务器之间用，能读写整盘数据，别外泄）和对方的地址。同步是“谁新谁赢”：别在同一秒内往两台服务器上写东西，平时只用一台写，另一台就是热备。同步前会自动备份当前数据（保留最近 5 份）。

扫出名字相同、或网址域名相同的服务，留一个删一个。编辑复用原来的编辑框，删完列表会自动刷新。

同一个密码用在多个账号上，一个站泄露了，其他站也跟着危险。下面按密码分组列出，点眼睛看密码原文，建议给这些账号换成不同的密码。只统计已录进来的账号，没录的不算。

一个账号多处共用时（比如同一个用户名密码登好几个网站），只存一份在这里，服务里链接它。库里改一次密码，所有链接的服务都跟着变；库里删掉它，链接的服务自动变回本地副本（账号密码不变，不丢数据）。库里的密码只在登录后可见，公开接口里没有；下载的完整备份里有（和服务账号一样，是你自己的数据，恢复用）。

系统分类（收藏、每日签到、中转站、VPS、游戏、域名、已闲置）不能删除，可以改名换图标。自定义分类只有里面没有服务时才能删；有服务时请先去把服务编辑到其他分类，再回来删。

只在登录后可见，公开页面和公开接口里都没有。重要的东西写下来，忘了回来搜。内容支持 Markdown：# 标题、**粗体**、*斜体*、`代码`、- 列表、> 引用、[链接](网址)，展开后按文章排版显示；编辑器里有工具栏，点 👁 预览能看到文章效果。

超过 90 天没换密码的账号，按上次改密日期排。没记改密日的老账号不算在内（按“未知”处理）；每天 17:00 的签到提醒里也会顺带提一句有几个该换了。