安全说明
我们如何保证平台不被“占炸”、不让脚本“咬住”宿主。
🛡️ 静态白名单托管
用户上传的文件只能以静态资源方式访问，白名单 MIME 白名单放行。PHP、Shell、可执行文件等一律拒绝上传，已上传内容也绝不执行 —— 从根上杜绝“上传一个 shell 拿捏宿主机”。
🗂️ 目录隔离
每个站点文件存放于 web 根之外的独立目录，路径穿越被拦截，无法越权读取其他站点或系统文件。
🚦 多级配额护栏
文件数、容量、请求/分、带宽/时 四重上限。任何单一站点都无法耗尽整台机器的 CPU/内存/带宽，避免“买一个把电脑占炸”。
🔐 认证与防爆破
邮箱注册 + 验证码 + 开源人机验证；登录与发码有次数限流，防止撞库与刷号。
👁️ 全程留痕
所有关键操作(开通/开关机/上传/删除/远程配对)写入操作日志，管理员可在后台审计。
📱 远程管理边界
远程操作仅限面板能力(开关机/重启/传文件/看日志)，不开放任意系统命令，避免远程被滥用执行危险指令。