| 服务 | Jupyter Notebook / JupyterLab（默认） |
|---|---|
| 协议 | TCP/HTTP（带 token 认证） |
| 用途 | 交互式 Python/数据分析 |
| 安全等级 | 仅内网；公网必须 token+密码+反代 |
Jupyter 的 token 认证只在启动时生成一次；裸跑在公网的实例被挖掘成挖矿入口的案例极多（无需漏洞，直接执行代码）。
启动与安全要点
启动与安全要点
jupyter lab --ip=127.0.0.1 --port 8888
jupyter server list
# 生产: 反代 + 强密码/SSO + 禁用任意文件下载能打开 Jupyter 就等于能在服务器上执行任意 Python——它本质是一个远程代码执行面板，防护等级按此设定。