加固系统装机和升级系统全站加速

8.6.46 vs 8.6.47

8.6.46 8.6.47

定位

安全加固主包

在 46 之上做「免客户运维」+ 装机域名自识别

租户升级

已 403（仅总控可升）

同 46，没再改升级逻辑

升级签名 / 校验

默认 key + 要求 package_sha256 + Zip Slip

同 46

部署说明

还写了 Nginx / .env 密钥 / artisan 清缓存

取消这些客户必做；清缓存仍走升级流程自动做

新增

—

装机域名自动绑定并锁定、BlockDangerousUploadScripts、upload/.user.ini、config/sutui_domain.php、IM health 无 token 只回最小状态

两包里的 SutuiUpgradeService.php、租户 Admin\SystemUpgradeController.php 一样；47 多的是域名与上传零配置相关文件。

为什么会出现「租户后台整站升级」这句话

历史上租户后台也有一套路由/页面（/admin/settings/system-upgrade），和总控共用升级服务，审计里发现租户账号理论上能点「运行升级」覆盖整站代码——这不符合你们「只在总控升级」的产品设计，所以 8.6.46 把租户的 run / deleteBackup 直接 403，提示去总控操作。

不是新开了租户升级，而是关掉了本不该有的能力。 客户正常用法不变：总控在线升级即可。若已装 46，再升 47 主要是少运维配置 + 域名自识别；若跳过 46 直接装 47，安全加固也一并带上。