系统用户隔离

NK 多用户的 OS 层进程隔离。team 及以上启用。

核心约束

  • 普通 user 网站/服务禁止 root 运行
  • NK 给每 user 创 nodekeeper_group_ 系统组 + 随机命名用户
  • PHP-FPM / Redis / Memcached / Supervisor 进程 setuid 跑
  • 网站 root_dir 属主 nk_:nodekeeper_group_ 0750

路径越界防护

path_guard.rs 校验 file_root 防越界,所有 file_manager API 改文件前过校验,防 ../../etc/passwd。