一、项目整体概述
JLKE GROUP 主机 / 服务管理系统是一套基于 PHP + SQLite 构建的轻量化一站式主机售卖与运维管理平台，无需独立 MySQL、PostgreSQL 等数据库服务，仅部署 PHP 环境搭配 Nginx/Apache 即可直接运行，兼容 Linux、Windows 全平台，适配生产正式部署与本地、低功耗设备测试环境，移植门槛极低。
系统划分四大独立权限终端：普通用户端、客服运营端、供应商资源端、超级管理员后台，完整覆盖套餐展示、在线下单、订单审核、主机号池批量分发、用户风控、安全审计、日志留存等全链路业务，面向主机资源服务商设计，兼顾使用者体验与后台运维管控能力，同时内置一套完整原生安全防护机制，从请求、登录、数据存储多维度拦截恶意访问。
二、源码核心优势
1.零配置开箱即用，环境兼容性极强
源码上传、简单配置目录读写权限后无需手动建库、导入数据表。首次访问站点会自动执行 SQLite 数据库初始化，生成完整数据表、默认管理员账号、爬虫白名单等基础数据；仅依赖 PHP 基础扩展，无复杂第三方组件、中间件依赖，小主机、低功耗机顶盒 Linux 容器、本地 PC、云服务器均可稳定启动，不存在严苛环境限制。
2.分层多角色架构，权限隔离清晰
用户、客服、供应商、超级管理员功能目录完全分离，不同身份访问权限严格隔离，号池发货等高敏感操作仅超级管理员可执行，业务流程权责分明，适配多人协作运营场景。
用户
客服
供应商
超级管理员
3.原生全套安全防护内置，无底层 URL 高危漏洞
全站 POST 请求搭载 CSRF 防护，用户密码采用 bcrypt 哈希加密存储；IP、操作时间全部由服务端原生读取，杜绝客户端伪造；内置登录、下单频次限流机制，超限强制验证码校验；配套 IP 黑白名单、邮箱注册过滤、爬虫访问管控等风控功能，不存在路径遍历、任意越权、URL 构造类低级漏洞，对外面向普通用户访问侧稳定性与安全性表现良好。
4.完整安全运维配套功能
管理员后台独立安全中心模块，集成爬虫白名单、超级管理员密码、一次性临时密钥、全量操作日志、异常行为监控功能；操作日志自动留存 60 天并定时清理，所有登录、后台配置修改、密钥生成行为均会记录留痕，方便事后溯源排查风险。
5.轻量化文件数据库架构，部署成本极低
采用 SQLite 文件型数据库，无后台数据库进程常驻占用资源，低功耗设备也能长期运行；配套 Nginx 防护规则，禁止外部直接下载数据库文件，规避核心数据泄露风险。
三、当前源码现存已知问题与运行限制
1. SQLite 文件数据库并发数据异常（核心风险点）
文件型数据库无原生事务锁机制，高频并发读写场景下易出现数据错乱，典型表现为爬虫白名单条目无限重复新增，后台无法正常删除冗余数据；该存储层漏洞也是外部攻击者主要针对的攻击切入点，存在数据篡改、配置损毁风险。
2. 超级管理员密码修改逻辑存在分支 BUG
普通用户修改密码流程正常生效，但超级管理员执行自身密码修改操作时，页面提示修改成功，底层数据库数据未更新，密码维持原值；根源为多层权限安全校验分支存在变量覆盖、更新条件匹配失败或并发读写覆盖冲突。
3. 操作日志采集逻辑不统一，存在日志缺失问题
普通用户登录、管理员后台常规操作可正常抓取外网真实访问 IP、操作时间并写入日志；但超级密码、临时密钥生成相关操作存在日志漏写，部分场景无法捕获 IP 与操作时间，审计记录存在缺失。
4. 后台管理功能故障仅影响运维侧，普通用户无感知
所有异常 Bug、数据错乱问题集中在超级管理员后台管控模块，前台用户下单、浏览套餐、个人资料修改等基础业务流程稳定可用，不影响普通访客与使用者正常访问。
四、适用场景说明
1.小型主机资源服务商内网 / 公网业务运营；
2.低功耗设备（机顶盒 Linux 容器、NAS 附属节点）轻量化部署测试；
3.多角色分工协作的小型资源售卖管理平台；
4.角色分工协作的小型资源售卖管理平台；用于内网风控、爬虫访问管控、访问行为审计演示与落地。
五、部署简要说明
源码仅需 PHP7.4+/8.x 并开启 pdo_sqlite、mbstring、gd、openssl 扩展，搭配 Nginx/Apache Web 服务；仅需给 uploads 上传目录赋予站点读写权限，无需额外复杂配置，支持 PHP 内置服务快速本地调试，也可直接用于线上正式生产环境。生产环境需关闭 PHP 错误输出，定期备份 SQLite 数据库文件，缓解并发读写带来的数据错乱问题。
六、版权归属
项目归属 JLKE GROUP，官方站点：jlke.qzz.io www.jlke.qzz.io