frankenphp生产环境必须严格控制二进制权限与执行路径：从官方源下载并校验sha256，设chmod 755且属主root:root；禁用path中的.和用户家目录；docker中以非特权用户运行；caddyfile需配置安全响应头、禁用危险http方法、限制请求体大小；php扩展与环境变量须最小化；日志路径须隔离；worker模式下静态状态须改用redis等外部存储。
frankenphp 二进制权限与执行路径必须严格控制
FrankenPHP 的可执行文件（如 frankenphp 或 vendor/bin/frankenphp-worker.php）一旦被非 root 用户写入或劫持，就可能被用于提权或执行任意代码。生产环境里最常被忽略的是：直接用 curl | sh 安装后没校验签名，或把二进制放在 /tmp、~/bin 这类用户可写路径下运行。
- 必须从官方源下载并校验 SHA256（
frankenphp.dev/install.sh脚本虽方便，但不验证 checksum） - 安装后立即设置权限：
chmod 755 /usr/local/bin/frankenphp，且确保属主为root:root - 禁止在
PATH中包含当前目录（.）或用户家目录——CI/CD 构建镜像时尤其容易漏掉这点 - Docker 镜像中避免使用
USER root启动服务；应创建专用非特权用户（如www-data），并通过gosu切换执行
Caddyfile 中的 HTTPS 和请求头安全配置不能省略
FrankenPHP 默认启用 Caddy 的自动 HTTPS，但它不会自动加安全响应头，也不会拒绝危险请求方法。如果你只写了 php_server 就上线，等于把裸 PHP 暴露在公网。
- 必须显式添加
header块，至少包含Strict-Transport-Security、X-Content-Type-Options、X-Frame-Options - 禁用 HTTP 方法：在
Caddyfile中用request_header或method条件拦截TRACE、OPTIONS（除非明确需要 CORS 预检） -
request_body { max_size 10MB }必须设置，否则大文件上传可能触发 OOM 或 DoS - 若用子域名做管理后台（如
admin.your-domain.com），务必单独配reverse_proxy并加 IP 白名单，不要复用同一份 PHP worker
PHP 运行时环境变量和扩展需最小化启用
FrankenPHP 自带 PHP 解释器，但默认加载的扩展远超多数应用所需。多一个扩展，就多一个潜在攻击面；多一个 ENV 变量，就多一个可能泄露敏感信息的渠道。
- 禁用所有非必要扩展：比如
shmop、sysvmsg、pdo_mysql（若只用 SQLite）——通过PHP_EXTENSIONS=ctype,iconv,pdo_sqlite显式声明 -
APP_DEBUG=0和APP_ENV=prod必须设为环境变量，且不能写在.env文件里（防止被 web 目录误暴露） - 禁止在
Caddyfile或启动命令中透传$_SERVER变量（如fastcgi_param风格配置），FrankenPHP 不走 FastCGI 协议，这类参数无效还可能干扰路由 - 日志路径必须指向非 web 可访问目录：
error_log /var/log/frankenphp/error.log，且确保该文件不可被 PHP 脚本读取（chmod 640+chown root:www-data）
worker 模式下静态变量与队列必须隔离处理
Laravel/Symfony 项目启用 frankenphp worker 模式后，PHP 进程常驻内存，static 变量、全局缓存、单例对象会跨请求残留。这不是 bug，是模型特性——但很多人把它当“内存泄漏”排查半天。
- 所有基于
static的状态（如计数器、临时 token 缓存）必须改用Cache::store('array')或 Redis，不能依赖类内private static $cache = [] -
php artisan octane:reload是唯一安全的热重载方式；kill -USR1会导致$_SERVER快照错乱，HTTPS 判断失效、路由解析错误 - 队列进程必须完全独立于 FrankenPHP 主进程：用 systemd 管理
php artisan queue:work，不能塞进supervisord和 web 进程混跑 - 如果用了自定义中间件修改
$_SERVER（比如强制 HTTPS），必须改用Request对象方法，例如$request->secure()替代$_SERVER['HTTPS'] === 'on'
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
