宿主机是真相
脚本、面板与人工操作都回到实际状态对账，而不是依赖封闭的面板记录。
01
ONE ECOSYSTEM · TWO INTERFACES
少背命令，不丢灵活性。
普通用户可以在浏览器中完成日常管理；熟悉 SSH 与脚本的用户仍可保留原有工作方式。管理入口可以变化，宿主机的真实状态始终是事实来源。
命令行用 kejilion.sh，可视化管理用 KPanel。管理入口
kejilion.shSSHComposeKPanel WebSOURCE OF TRUTH宿主机真实状态面板数据库不是资源的唯一真相
真实资源
SystemSitesNginxDockerApps现有环境不被接管
KPanel 不要求预先运行 kejilion.sh，也不要求已有 /home/web 网站环境。
来源不限制管理
资源来自脚本、KPanel、Compose 或人工修改，都能按真实状态继续管理。
02
CORE OPERATIONS
覆盖服务器运维的核心工作面。
围绕真实资源组织信息与操作，不把常用能力藏进层层菜单。
HOST · SYSTEM
主机与系统
查看 CPU、内存、磁盘、负载、连接数、流量与服务状态，并处理主机名、SSH、DNS、时区、Swap、软件源、BBR、更新和清理。
网站与 Nginx
发现现有网站、证书与 Nginx 配置，管理静态站、PHP、反向代理、负载均衡与域名重定向。
/home/web五个清晰分区
状态、日志与常用操作按实际对象归位。
01环境02容器03镜像04网络05存储卷
APP ECOSYSTEM
与 app.kejilion.sh 动态对齐
识别已安装应用、容器状态、镜像更新和域名绑定，继续沿用 kejilion.sh 的原生业务流程。
内置服务器体检
后台运行 IP 与流媒体解锁、网络线路、硬件性能和综合测评，展示实时输出、项目来源与历史结果。
- IP / 解锁
- 网络线路
- 硬件性能
- 综合测评
03
CLEAR PRIVILEGE BOUNDARIES
管理员能力，不等于把任意 Shell 暴露给浏览器。
Web/API 进程以非特权方式运行，不挂载 Docker Socket 或宿主机根目录。宿主机操作通过本地 Unix Socket 交给结构化 Agent，并限制为固定动作与结构化参数。
CONFIG CHANGE · FLOW EXAMPLE一次配置变更如何落地
执行流程示意- 01输入与路径校验通过
- 02资源版本检查通过
- 03配置写入前校验通过
- 04受控执行与状态确认完成
- 05审计记录已保存
校验失败时停止写入；执行失败时按动作边界回滚，并明确记录未完成项。