产品能力
以宝塔「管站」能力为骨架，落地 Bilzat 运维控制面板必须 100% 做到的七项。
1
站目录权限
只能读写授权项目目录（如 bilzatIME）；其它站、其它盘不可读不可写，列表不可见。
2
数据库权限
独立 DB 用户，仅授约定库（如 bilzat_ime / bilzatime）；其它库零权限。关权限改密或停用。
3
站点用户
独立系统 / 站点用户，禁止共用 root、ubuntu。家目录落在授权项目路径。
4
SSH / FTP
仅该用户可进；进了只到授权目录。无面板权限、无其它站、无 sudo。
5
绑 MAC
每个徒弟可绑指定机器；未绑 / 非白名单机 → 业务数据面不可用。主控后台另有硬闸。
6
开 / 关权限
关 = SSH/FTP、目录、库、MAC 闸一并失效；开 = 按白名单恢复。不允许「后台关了还能 SSH」。
7
审计
记录谁、何时、绑/解 MAC、开/关权限、登录成败与关键路径操作摘要。
安
主控硬闸
控制面板仅指定电脑：白名单 MAC + 设备校验码；手机 UA 直接 403。
S4
第四服务器落地
保存即同步 S4：目录隔离、库授权、密钥/账号生效状态与面板一致。
角色与边界
- 主控：只进 BilzatDevops 控制面板 — 绑 MAC、开/关、看审计、确认权限生效。
- 徒弟：不进本面板；只走约定入口碰已授权目录与库。
- 不做：替代整机宝塔全家桶、Udun 联调、云控制台、复杂工单矩阵。