NAS上的Docker面板，今年在悄悄换代。光是8月上半月，合集就出了俩：8月7日有人盘点了一批新的Docker Compose管理面板，8月14日又有人整理了5款开源Docker管理工具。知乎知乎
应用商店这边也热闹：8月16日到17日，1Panel应用商店接连上架OpenClaw和DeepSeek Harness，后者一键部署就带Caddy反向代理和用户名密码认证。知乎17日当天，还出了一篇专门讲Dockhand原生支持OIDC-SSO单点登录的新教程。知乎面板这个市场，已经从"Portainer一家独大"，变成了多派混战。
先泼盆冷水：很多人根本不需要第三方面板
容器不到5个、不用Compose、也不远程管多台设备的话，群晖Container Manager、fnOS、极空间这些NAS自带界面其实够用。有极空间用户在实测后的说法很直接：如果你只是一个轻量化使用 docker 的 NAS 用户，那么使用 ZOS 内置的 docker 应用就足够了，它更简单、直观。知乎第三方面板真正解决的，其实只有两类问题：容器多到管不过来，以及多台设备要一起管。
三类面板，完全是三种东西
第一类是专业管理型，代表是Portainer。它目前在GitHub上有3.7万多Star，社区活跃，功能上是这类面板的天花板：容器全生命周期、Compose Stacks、多设备管理、K8s和Swarm都支持。知乎但界面偏"运维风"，术语多，官方没有中文（社区有汉化包），第一次进去可能有点懵。知乎
代价也很明显：组件多、资源占用偏高，对配置不高的NAS是实打实的负担。知乎再加上Portainer商业化越来越重，不少老用户开始找替代。知乎
第二类是新一代轻量管理面板，先说Dockhand。镜像fnsys/dockhand，和fnOS生态走得近，一条Docker命令就能部署，极空间这类NAS也有现成教程。免费版本即可解锁全部核心能力，没有功能阉割，还原生支持OIDC-SSO单点登录。知乎它能集中管理多台Docker主机，还支持边缘节点接入，没有公网入口的机器也能纳管。哔哩哔哩短板同样明确：2月那会儿还不支持中文，社群已在情愿，相信支持中文就在不久之后。知乎
细节也到位：内置866套社区模板，填参数即可一键部署各类应用。知乎卷文件都能在页面里直接浏览下载，日志侧边栏做到毫秒级展示和切换，还不上传容器信息，数据都留在自己设备上。知乎另外提醒一句：网上部分Dockhand教程夹带内网穿透推广，学的时候注意甄别。
Arcane走的是"轻量全能"路线。4月的大版本把中文支持终于完善了，不管是仪表盘、功能界面还是设置，都已经全面中文化，上手比老版本好很多。知乎通知集成、一键清理构建缓存和未使用镜像、构建+git同步、远程Docker管理，它也都有。
更有意思的是AI这条线：Arcane支持API，甚至还有自己的Arcane-cli，这意味着可以通过AI来管理控制Arcane。知乎接上OpenClaw、Claude Code这类工具，它能直接返回你设备上的容器和镜像列表，有更新也会提示。
短板同样要说清：它没办法接管宿主机上已有的Compose项目，只能通过它创建的项目才能管理。知乎另外官网暂不支持中文，得靠网页翻译。
第三类是系统/应用商店型。CasaOS的界面像手机App桌面，点一下图标就装应用，应用商店有100+中文应用；不想刷系统就用Docker模式，官网一键脚本，5分钟装好。知乎
Umbrel走得更远，定位是完整的个人云操作系统，内置App Store有300+应用。知乎但它预装服务多，内存占用社区实测参考在400-800MB，低配机型要先掂量。
1Panel走中文服务器面板路线，应用商店已上架超过260款软件。8月17日刚上架的DeepSeek Harness，一键部署就带Caddy HTTPS和用户名密码认证。知乎还有更小众的Compose专精选手，比如Dockge，一款设计精美、易于使用的自托管 Docker Compose.yaml 文件管理器。知乎
一张表对号入座
懒得看细节的，直接对表（资源占用为社区实测参考值）：
维度 | Portainer | Dockhand | Arcane | CasaOS | 1Panel |
|---|---|---|---|---|---|
中文支持 | 社区汉化包 | 暂不支持，在争取 | 支持 | 支持 | 支持 |
资源占用（社区实测参考） | 100-200MB | 极低 | 较低 | 200-400MB | 中等 |
多设备管理 | 支持 | 支持，含边缘节点纳管 | 支持 | 不支持 | 支持 |
Compose | 原生Stacks | Stacks+拓扑图 | 支持，但无法接管旧项目 | 基础 | 支持 |
模板/应用商店 | 社区模板 | 866套模板 | 官网compose生成器 | 100+中文应用 | 应用商店 |
AI能力 | 无 | 无 | API+CLI可接agent | 无 | 无 |
免费范围 | CE版免费 | 核心功能全免费 | 开源免费 | 免费 | 免费 |
四类人，直接给结论
第一类，新手、单台NAS、容器不到10个：自带面板就够，想要应用商店就上CasaOS的Docker模式，先装CasaOS试试水（不刷系统，Docker模式）。知乎第二类，老玩家、容器多、不想刷系统：Portainer或Dockhand都行，烦英文界面就选Arcane。第三类，多设备党：Portainer在多设备管理上最成熟，一个面板管全家设备的案例很常见；也可以看看Dockhand，走边缘节点纳管路线。哔哩哔哩第四类，AI折腾党：直接Arcane，API和CLI都备好了。
避坑清单，比选型更要紧
把/var/run/docker.sock挂给面板，等于把NAS的root权限交了出去：务必开启鉴权、改掉默认密码，面板别直接暴露公网。官方教程也特别提醒：禁止将宿主机根目录、Docker Socket或SSH密钥目录挂载至DeepSeek Harness工作区。知乎
Dockhand初次登录系统，是一个无用户的状态，请务必在设置里手动添加账号，并且开启用户鉴权。知乎
Arcane的项目默认登录账号为arcane，密码为arcane-admin，装完第一时间改掉。知乎
换面板之前，先把现有compose文件和卷备份好：Arcane没法接管旧项目，别等装完才发现栈没了。
低配ARM机器选之前先查内存：如果你的NAS只有1GB内存（比如一些ARM架构的玩客云），Portainer是唯一选择。知乎
接下来值得盯的信号
最后说三个值得持续关注的信号。一是Portainer CE版的功能调整节奏，商业化在加速，免费版还能留多少能力，直接影响老选型的性价比。二是Dockhand的中文支持进度，社群在请愿，它是新面板里功能最全的一个，中文一补上格局还会变。三是"面板+AI"这条线，Arcane已经把API和CLI开放了出来，让AI管容器会是接下来所有面板都要回答的问题。知乎
