企业灯塔基础服务

这是总灯塔的第一阶段：五域登记、节点接入申请、固定动作预检和审计。它不是远程 Shell，拒绝 cmd、shell、command 字段，也不执行操作。

部署后只监听本机 127.0.0.1:8031。公众网站与后续 GLSV 页面通过 Nginx 以单独的受控路由接入；在邮件确认与节点连接器完成前，不开放节点激活或执行。

固定动作只有：health_check、backup、deploy_release、restart_service、rollback。部署、重启和回滚必须在预检中具备备份引用与回滚计划；预检通过也只是“可申请人类授权”，不会执行。