安全策略

• 默认随机端口，不使用 80 或 443 作为面板入口。
• 默认随机路径，禁止使用 /login、/admin、/panel、/dashboard。
• 默认 HTTPS，自签证书用于 Alpha 测试。
• Panel Guard 检测异常登录、路径扫描、API 风险和暴露风险。
• API 默认关闭。
• phpMyAdmin 仅本地访问。
• Redis 与 MariaDB 默认不暴露公网。
• Runtime 操作写入审计日志。