站点根目录必须指向 public/，伪静态需把请求重写到 index.php。
插件必须自描述自己的元数据、菜单、权限节点与迁移脚本。
内核负责用户、权限、菜单、消息、附件等公共底座；业务全部插件化实现。