标签：插件

1. 项目背景与目标 • 我们选择开源堡垒机作为内网运维统一入口，目标是实现审计、统一认证与细粒度授权。 • 要求支持SAML/LDAP接入、SSH/HTTPS会话录制与回放。 • 需要插件化扩展以满足运维工具链、告警与审计数据接入。 • 兼顾高可用与低延迟，考虑部署在VPS与物理主机混合架构上。 • 必须考虑域名解析、CDN接入与DDoS防御