评估单机主服务+数据库部署的风险，降低回调 IP 暴露攻击面，并为多套推广系统准备隔离方案。