diff --git a/CHANGELOG.md b/CHANGELOG.md
index 61e7754..d230c83 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -3,7 +3,7 @@
 ## Unreleased
 
 ### English
-- **"🌐 AxeOS" button on each Bitaxe card:** opens the miner's own AxeOS page by IP (the address AxeOS reports, falling back to the registered host), since `.local` names don't open on every phone. The IP is shown on the button.
+- **"🌐 AxeOS" button on each Bitaxe card:** opens the miner's own AxeOS page by IP (the address AxeOS reports, falling back to the registered host), since `.local` names don't open on every phone. The IP is shown on the button. (The old "open AxeOS" link never actually showed up: its check lost a backslash inside the page template and rejected every address.)
 - **Umbrel app (community store):** the `umbrel/` folder is an Umbrel community app store with HomeMinerProxy (dashboard behind Umbrel's login, Stratum ports open on the Umbrel's IP, data in the app folder, multi-arch image from GHCR). See `umbrel/README.md`. The Docker image now also exposes ports 3340 and 3341.
 - **Record sound ("tam-tam-tam-tammm"):** the record celebration now plays a short fanfare in the browser, generated live with Web Audio (no audio file): the full fanfare for a farm record, a short "tam-tammm" for a personal one. 🔊/🔇 in the top bar turns it on or off (remembered per browser). Browsers only allow sound after a tap on the page; for kiosk mode, start Chromium with `--autoplay-policy=no-user-gesture-required`.
 - **Bitaxe "regulator hot" alert at 95 °C (was 80 °C):** the first real Gamma 602 runs its voltage regulator at ~82 °C with the chip at 60 °C, which is normal; the old limit fired a false alarm. AxeOS itself stops hashing only above 105 °C (and resumes at 95 °C), so 95 °C warns before that.
@@ -28,7 +28,7 @@
 - Fixed in Settings: "Use these" after the Bitaxe scan always named them bitaxe1, bitaxe2… instead of their worker name, and a Sonoff address with a port (`host:8081`) was refused in the browser.
 
 ### Português
-- **Botão "🌐 AxeOS" em cada cartão do Bitaxe:** abre a página do próprio AxeOS pelo IP (o endereço que o AxeOS informa; sem ele, o host cadastrado), porque nome `.local` não abre em todo celular. O IP aparece no botão.
+- **Botão "🌐 AxeOS" em cada cartão do Bitaxe:** abre a página do próprio AxeOS pelo IP (o endereço que o AxeOS informa; sem ele, o host cadastrado), porque nome `.local` não abre em todo celular. O IP aparece no botão. (O antigo link "abrir o AxeOS" nunca aparecia de fato: a checagem perdia uma barra invertida dentro do template da página e recusava qualquer endereço.)
 - **App para Umbrel (loja comunitária):** a pasta `umbrel/` é uma loja comunitária do Umbrel com o HomeMinerProxy (painel atrás do login do Umbrel, portas Stratum abertas no IP do Umbrel, dados na pasta do app, imagem multi-arquitetura do GHCR). Veja `umbrel/README.md`. A imagem Docker também passa a expor as portas 3340 e 3341.
 - **Som de recorde ("tam-tam-tam-tammm"):** a comemoração de recorde agora toca uma fanfarra curta no navegador, gerada na hora com Web Audio (sem arquivo de áudio): a fanfarra inteira no recorde da fazenda, um "tam-tammm" curto no recorde pessoal. O 🔊/🔇 da barra superior liga ou desliga (fica guardado em cada navegador). Os navegadores só liberam som depois de um toque na página; no modo quiosque, abra o Chromium com `--autoplay-policy=no-user-gesture-required`.
 - **Alerta "regulador quente" do Bitaxe em 95 °C (era 80 °C):** o primeiro Gamma 602 de verdade trabalha com o regulador a ~82 °C e o chip a 60 °C, o que é normal; o limite antigo dava alarme falso. O próprio AxeOS só para de minerar acima de 105 °C (e volta a 95 °C), então 95 °C avisa antes disso.
diff --git a/src/painel.js b/src/painel.js
index dc01fcd..2d1428a 100644
--- a/src/painel.js
+++ b/src/painel.js
@@ -1841,7 +1841,7 @@ function renderBitaxes(j) {
   $('bxlist').innerHTML = list.map((b) => {
     const d = b.data;
     const addr = (d && d.ip) || b.host;   // IP primeiro: nome .local não abre em todo celular
-    const link = /^[\w.:\-]+$/.test(addr) ? '<a class="axeos" href="http://' + esc(addr) + '/" target="_blank" rel="noopener noreferrer">' + BXT.open + ' <span>' + esc(addr) + '</span> ↗</a>' : '';
+    const link = /^[0-9A-Za-z_.:-]+$/.test(addr) ? '<a class="axeos" href="http://' + esc(addr) + '/" target="_blank" rel="noopener noreferrer">' + BXT.open + ' <span>' + esc(addr) + '</span> ↗</a>' : '';
     const head = '<div class="bxh"><b>' + esc(b.name) + '</b><span class="sub">' + esc([d && d.model, d && d.version, b.host].filter(Boolean).join(' · ')) + '</span>' +
       (!b.fresh ? '<span class="temp hot">' + BXT.noAnswer + (b.okAt ? ' · ' + BXT.last + ' ' + agoTxt(b.okAt) : '') + '</span>' : '') + link + '<a href="/config#miners">' + BXT.actions + '</a></div>';
     if (!d) return '<div class="bx">' + head + '</div>';
diff --git a/tests/i18n.test.js b/tests/i18n.test.js
index ccf53ae..dca4bd2 100644
--- a/tests/i18n.test.js
+++ b/tests/i18n.test.js
@@ -73,3 +73,10 @@ test('botão PT|EN: o cookie vence o LANGUAGE do servidor, mas não o ?lang', ()
   assert.strictEqual(pickLang(req('/', 'xlang=en'), 'pt'), 'pt');   // nome de cookie parecido não conta
   assert.strictEqual(pickLang(req('/', 'lang=<script>'), 'pt'), 'pt');
 });
+
+// O script do navegador mora num template literal: uma barra invertida sozinha some ("\w" vira "w").
+// Foi assim que o botão do AxeOS nunca apareceu (/^[\w.:\-]+$/ virou /^[w.:-]+$/ e recusava o IP).
+test('script da página sem barra invertida solta (some no template literal)', () => {
+  const bad = PAGE.split('\n').filter((l) => /(^|[^\\])\\(?![\\`$])/.test(l)).map((l) => l.trim().slice(0, 80));
+  assert.deepStrictEqual(bad, []);
+});