web/
├── index.php            前台入口（安装检测、站点开关、验证码拦截、插件启动、路由分发）
├── config.php           主配置文件（安装程序生成，含数据库等敏感信息，禁止外部访问）
├── captcha.php          验证码图片请求
├── .htaccess            Apache：安全加固 + 伪静态规则
├── web.config           IIS：安全过滤 + URL Rewrite（含 static/ 静态命中优先）
├── admin/               后台目录（目录名可通过 ADMIN_DIR 修改）
│   ├── index.php        后台入口（登录校验、IP 网关、路由分发）
│   ├── controllers/     后台控制器（命名空间 adminc\）
│   ├── views/           后台视图
│   └── assets/          后台静态资源（KindEditor / UEditor 编辑器）
├── app/
│   ├── Core/            框架核心（Controller、Database、Model、View、Router、Helper、
│   │                    Plugin、Hook、Log、Mailer、Watermark、StaticHtml、Updater、
│   │                    Captcha、GuestbookTag 等）
│   └── plugins/         插件目录（内置相册插件 album；插件系统基础 SQL）
├── controller/          前台控制器（命名空间 controller\）
├── model/               数据模型（继承 \qbcms\Core\Model）
├── template/            前台主题目录，每套主题一个子目录（默认主题 default，通过
│                        DEFAULT_TEMPLATE 切换，主题可自带 member/ 覆盖会员中心模板）
├── static/              静态资源与静态 HTML 生成目录（common/、member/、vendor/ 及生成页面）
├── cache/               缓存目录（模板编译、轮播、标签等缓存）
├── data/                数据目录（SQLite 数据库等，受防护文件保护，禁止直接 HTTP 访问）
├── uploads/             上传目录（图片、附件、头像等，受防护文件保护，禁止脚本执行）
└── install/             安装向导（安装完成建议删除）