私有商业发行——镜像离线交付，不依赖任何公共镜像仓库，供应链全程自己掌控。
docker load -i ysl-shield-7.0.8.tar.gz，或解压二进制到安装目录（建议加入杀软排除列表）。
/etc/ysl/config.json（JSON 格式）指向上游业务地址；ysl.lic 授权文件由商务随交付签发。
docker compose up -d，或 ./ysl proxy -conf /etc/ysl/config.json；./ysl license -activate ./客户.lic 完成离线激活。
DNS / 负载均衡把入口流量指向 YSL 监听端口——大屏上看到第一波真实流量即完成上线。灰度期建议先开 sandbox_monitor_only 观察一轮。