README.ja.md

August 19, 2026 · View on GitHub

VoCat

Vocat は、Quectel EC20/EC25 クラスのセルラーモデム向けのオープンソース Web コントロールパネル兼エンジニアリングツールキットです。モデムの検出、ライブの無線ステータス、AT / USSD ターミナル、SMS、WiFi Calling、eSIM 管理、ネットワーク選択、プロキシルーティング、通知、監査ログ、リリース自動化を、自己完結型の単一サービスに統合しています。

バックエンドは Go で書かれ、インターフェースは React と TypeScript で構築され、本番フロントエンドは Go バイナリに埋め込まれています。単一の実行ファイルに Web アプリケーション全体が含まれ、永続的な状態には SQLite を使用します。

機能

領域	Vocat が提供する機能
デバイス管理	シリアル/USB の自動検出、複数モデムのサポート、わかりやすいデバイス名、概要のライブ更新、モジュールの再起動、機内モード、USB ネットワークモードの制御。
無線とネットワーク	登録ステータス、オペレーター、信号指標、RSRP/RSRQ/SINR、ネットワークモード、バンド、チャネル、オペレータースキャン、自動または手動のネットワーク選択。
AT と USSD	対話型 AT ターミナル、コマンド履歴、モデムの生出力、USSD の開始/継続/キャンセルフロー、明確なモデムエラーレポート。
SMS	セルラーおよび IMS SMS の直接送信、受信同期、マルチパート処理、配信レポート、会話履歴、未読状態、タイムスタンプ、メッセージごとの配信ステータス。
WiFi Calling	IKEv2/ePDG トンネルの確立、EAP-AKA 認証、IMS 登録、IMS SMS、再接続制御、ステータス診断、デバイスごとのルーティング。
eSIM と eUICC	eUICC の検出、EID と製造情報、証明書メタデータ、複数 eUICC のインベントリ、インストール済みプロファイルの一覧、有効化/無効化/切り替え操作、およびカードが対応している場合のダウンロード、名前変更、削除操作。
カードポリシー	ICCID ベースの WiFi Calling および機内モードの動作で、ポリシーが即時に適用されます。
プロキシルーティング	アップストリーム SOCKS ルーティング、デバイスバインディング、国別ルール、TCP 到達性チェック、WiFi Calling データパス向けの UDP Associate チェック。
通知	Telegram、Bark、メール、Pushplus、署名付き Webhook を介した新着 SMS の転送。各 SMS は個別の通知として配信されます。
Telegram ボット	デバイスステータス、インストール済みプロファイルの一覧と切り替え、WiFi Calling 制御、SMS 送信。機密性の高い操作には管理者の確認が必要です。
運用	認証、CSRF 保護、アクセスポリシー、監査イベント、ライブログ、ログ保持、ヘルスチェック、レスポンシブレイアウト、ダークモード、英語/中国語のアプリケーション UI。
配布	静的 Linux バイナリ、systemd インストールスクリプト、SHA-256 検証付きの自己更新、Docker イメージ、GHCR 公開、GitHub Actions リリースビルド。

対応ハードウェア

Vocat は、互換性のある AT、QMI、シリアル、USB ネットワークインターフェースを公開する Qualcomm ベースの Quectel モジュールを対象としています。対象には以下が含まれます:

Quectel EC20
Quectel EC25
Quectel EG25 ファミリー
互換性のある EG600 および関連モジュール

利用可能な機能は、モジュールのファームウェア、USB 構成、SIM/eSIM の機能、ホストドライバー、無線ネットワーク、キャリア設定によって異なります。

インストール

ワンクリック Linux インストール

root として(sudo が通常存在しない OpenWrt/Kwrt を含む):

curl -fsSL https://raw.githubusercontent.com/MengMengCode/VoCat/master/scripts/install.sh | bash

sudo を持つディストリビューションの一般ユーザーから:

curl -fsSL https://raw.githubusercontent.com/MengMengCode/VoCat/master/scripts/install.sh | sudo bash

VoCat をインストールせずに、ホストの VoWiFi/XFRM 前提条件を確認する:

curl -fsSL https://raw.githubusercontent.com/MengMengCode/VoCat/master/scripts/install.sh | bash -s -- --check-env

特定のバージョンをインストールする:

curl -fsSL https://raw.githubusercontent.com/MengMengCode/VoCat/master/scripts/install.sh -o install.sh
sudo bash install.sh 0.0.2

VoWiFi IMS には Linux XFRM/IPsec が必要です。OpenWrt/Kwrt では、インストーラーはファームウェア自身のフィードから、一致する ip-full、kmod-ipsec、kmod-ipsec4/6、kmod-crypto-authenc、AES-CBC、SHA1 パッケージのインストールを試みます。一致するカーネルモジュールが利用できない場合は、それらを含むファームウェアを使用してください。別のカーネル向けにビルドされた kmod を強制的にインストールしてはいけません。

インストーラーは次を行います:

amd64、386、arm64、aarch64、armv7 を検出します;
一致する GitHub Release バイナリをダウンロードします;
SHA256SUMS と照合して検証します;
Vocat を /opt/vocat にインストールします;
Vocat が必要とするハードウェアおよびネットワークアクセスを持つ強化された systemd サービスを作成します;
実行時設定を /etc/vocat/env に保存します;
初回インストール時にランダムな初期管理者パスワードを生成します。

インストール後、次を開きます:

http://<サーバーアドレス>:7575

手動バイナリインストール

一致するバイナリと SHA256SUMS を GitHub Releases からダウンロードします:

プラットフォーム	リリースファイル
Linux x86-64	`vocat-linux-amd64`
Linux x86 32 ビット	`vocat-linux-386`
Linux ARM64	`vocat-linux-arm64`
Linux AArch64	`vocat-linux-aarch64`
Linux ARMv7	`vocat-linux-armv7`

検証してインストールします:

sha256sum -c SHA256SUMS --ignore-missing
sudo install -d -m 0755 /opt/vocat/bin /opt/vocat/data
sudo install -m 0755 vocat-linux-amd64 /opt/vocat/bin/vocat
read -rsp "Admin password: " VOCAT_BOOTSTRAP_PASSWORD; echo
printf '%s\n' "$VOCAT_BOOTSTRAP_PASSWORD" | sudo /opt/vocat/bin/vocat bootstrap-admin
unset VOCAT_BOOTSTRAP_PASSWORD
sudo env \
  VOCAT_DATABASE_PATH=/opt/vocat/data/vocat.db \
  /opt/vocat/bin/vocat serve

この手動コマンドは Vocat をフォアグラウンドで実行します。プロセスがサーバーを直接起動するように vocat serve を使用してください。TTY で root として引数なしで vocat を実行すると、代わりに対話型管理メニューが開きます。管理対象の systemd サービスと自動再起動が必要な場合は、ワンクリックインストーラーを使用してください。

Docker

接続されているすべてのサポート対象 Quectel モデムを検出し、USB ホットプラグイベントを継続的に認識する必要がある Linux ホストでは、Vocat をハードウェアアクセスモードで実行します:

docker pull ghcr.io/mengmengcode/vocat:latest

read -rsp "Admin password: " VOCAT_BOOTSTRAP_PASSWORD; echo
printf '%s\n' "$VOCAT_BOOTSTRAP_PASSWORD" | docker run --rm -i \
  --user 0:0 \
  -v vocat-data:/opt/vocat/data \
  --entrypoint /opt/vocat/bin/vocat \
  ghcr.io/mengmengcode/vocat:latest bootstrap-admin
unset VOCAT_BOOTSTRAP_PASSWORD

docker run -d \
  --name vocat \
  --restart unless-stopped \
  --network host \
  --privileged \
  --user 0:0 \
  -v vocat-data:/opt/vocat/data \
  -v /dev:/dev \
  -v /sys:/sys:ro \
  ghcr.io/mengmengcode/vocat:latest

コンテナの起動後に http://<サーバーアドレス>:7575 を開きます。QMI ネットワークインターフェースが Vocat から見えるようにするにはホストネットワークが必要であり、シリアルポート、QMI 制御ノード、TUN インターフェース、ネットワーク設定、コンテナ起動後に追加されたデバイスには特権デバイスアクセスが必要です。/dev バインドマウントにより、コンテナを再作成せずに新しい ttyUSB*、ttyACM*、cdc-wdm* ノードが見えるようになります。

このモードは意図的に Vocat にホストのデバイスとネットワークスタックへの広範なアクセスを付与します。信頼できる Linux ホストでのみ使用してください。自動検出は現在、サポート対象の Quectel USB モデム(USB ベンダー ID 2c7c)のみを識別し、任意のモデムブランドは識別しません。--device で /dev/ttyUSB2 や /dev/cdc-wdm0 などの個別ノードのみをマッピングすると、コンテナはそれらの固定ノードに限定され、完全なマルチデバイスまたはホットプラグ検出は提供されません。

GHCR イメージは linux/amd64 と linux/arm64 向けに公開されています。

Tip

NAS / QNAP Container Station デプロイ時の注意点: QNAP QTS / QuTS hero (Container Station) などの NAS 環境では、非 root カスタム管理者権限とボリューム分離メカニズムにより、Docker の名前付きボリューム（例: -v vocat-data:/opt/vocat/data）を使用すると、初回の bootstrap-admin 初期化時とデーモン起動時で異なる隔離パスに書き込まれ、Web ログイン時にパスワードエラーとなる場合があります。 NAS 環境では、初期化と常駐コンテナの両方で名前付きボリュームの代わりにホストの絶対パスバインドマウント（例: QNAP の -v /share/Container/vocat/data:/opt/vocat/data）を使用することを推奨します。

設定

Vocat は VOCAT_CONFIG からオプションの JSON 設定ファイルを読み込み、次に VOCAT_* 環境変数を適用します。環境変数が優先されます。

環境変数	デフォルト	説明
`VOCAT_ADDR`	`0.0.0.0:7575`	HTTP リッスンアドレス。
`VOCAT_DATABASE_PATH`	`./data/vocat.db`	SQLite データベースパス。
`VOCAT_SESSION_TTL`	`24h`	認証セッションの有効期間。
`VOCAT_SECURE_COOKIES`	`false`	HTTPS 使用時にセッション Cookie をセキュアとしてマークします。
`VOCAT_SHUTDOWN_TIMEOUT`	`10s`	グレースフルシャットダウンのタイムアウト。
`VOCAT_MAX_REQUEST_BODY_BYTES`	`1048576`	API リクエストボディの最大サイズ。
`VOCAT_REPO`	`MengMengCode/VoCat`	自己更新機能が使用する信頼された GitHub リポジトリ(`owner/name` 形式)。
`GITHUB_TOKEN`	空	プライベートリポジトリやより高い API レート制限のためのオプションの GitHub トークン。

Telegram トークン、SMTP パスワード、Webhook シークレット、SIM 認証情報、その他のプライベートデータをリポジトリに保存しないでください。アプリケーション設定または保護された環境ファイルを通じて設定してください。

Telegram ボット

Telegram 通知が有効で、Chat ID と Admin ID の両方が設定されている場合、ボットは以下をサポートします:

/status [デバイス]
/esim <デバイス>
/switch <デバイス> <iccid>
/wfc <デバイス> <status|on|off|reconnect>
/sms <デバイス> <番号> <メッセージ>

プロファイルの切り替えと SMS の送信には、ワンタイム確認ボタンが使用されます。ボットは eSIM のダウンロード、削除、名前変更コマンドを公開しません。

更新

より新しい GitHub Release を確認する:

vocat update --check --repo MengMengCode/VoCat

最新リリースをインストールする:

sudo vocat update --repo MengMengCode/VoCat

アップデーターは、現在の Linux アーキテクチャに一致するバイナリをダウンロードし、公開された SHA256SUMS で検証し、実行ファイルをアトミックに置き換え、利用可能な場合は vocat systemd サービスを再起動します。

Docker インストールの場合:

docker pull ghcr.io/mengmengcode/vocat:latest

新しいイメージをプルした後、コンテナを再作成します。

開発

要件:

Go 1.25 以降
Node.js 20 以降
npm

フロントエンド開発サーバーを実行する:

cd web
npm install
npm run dev

埋め込みフロントエンドをビルドしてバックエンドを起動する:

cd web
npm run build
cd ..
go run ./cmd/vocat

すべてのテストを実行する:

go test ./...

本番バイナリをビルドする:

go build -trimpath -ldflags "-s -w" -o vocat ./cmd/vocat

リリース自動化

バージョンタグをプッシュすると、2 つの GitHub Actions ワークフローが開始されます:

release-binaries は amd64、386、arm64、aarch64、armv7 バイナリと SHA256SUMS をビルドして公開します。
docker はマルチアーキテクチャイメージをビルドして GitHub Container Registry に公開します。

git tag v0.2.0
git push origin v0.2.0

プロジェクト構成

cmd/vocat/                  アプリケーションのエントリポイントと CLI
internal/device/            モデム検出とデバイス制御
internal/modem/             AT セッションと応答処理
internal/server/            HTTP API、通知、埋め込み Web サーバー
internal/store/             SQLite 永続化
internal/update/            GitHub Release 自己更新機能
internal/vowifi/            IKE、EAP-AKA、IMS、WiFi Calling ランタイム
scripts/install.sh          Linux インストーラーとアップデーター
web/src/                    React と TypeScript のフロントエンド
.github/workflows/          バイナリと Docker のリリース自動化

責任ある使用

セルラーモデムおよび eSIM の操作は、加入者サービス、保存されたプロファイル、ネットワーク登録、ハードウェア状態に影響を与える可能性があります。バックアップを保持し、破壊的な操作を慎重に確認し、接続されたハードウェアとネットワークリソースを操作することが許可されている合法的な環境でのみソフトウェアを使用してください。

Vocat は、キャリア認証、ネットワークポリシー、ハードウェアセキュリティ、eSIM の信頼要件をバイパスしません。操作のサポートは、Vocat がモデムまたは eUICC にそれを要求できることを意味します。デバイス、プロファイル、ネットワーク、またはキャリアがそれを拒否する場合があります。

コントリビューション

Issue や Pull Request を歓迎します。変更は焦点を絞り、可能な場合はテストを含め、認証情報や加入者データをコミットしないようにし、ハードウェア固有の動作を明確に文書化してください。

変更を提出する前に:

go test ./...
cd web && npm run build

謝辞

Nodeseek.com — サーバーに特化したコミュニティ
Linux.do — 刺激的なテックコミュニティ
iniwex5 — スタイルと機能のガイドライン

コーヒーをおごってください

ネットワーク	アドレス
USDT-TRON (TRC20)	`TQQAbboBoU8h5xX4YCA1rqWJU2WjK3seSg`
USDT-BSC (BEP20)	`0xdbfcd4a462550d6ff06d09cbd89026c6b145d9c4`
USDT-Polygon	`0xdbfcd4a462550d6ff06d09cbd89026c6b145d9c4`

ライセンス

LICENSE を参照してください。