中小团队后台管理系统起步方案

适合已经决定用 Laravel + Filament、但不想从零搭权限体系的团队。核心包 filamentboot/filamentboot 内置：

• 账号名 / 邮箱双模式登录、双因素认证、登录限流与登录日志
• 基于 Spatie Permission 的 RBAC，配合 Filament Shield 自动注册权限点
• 树形部门结构 + 5 种数据权限范围（全部 / 本部门 / 本部门及下级 / 仅本人 / 指定部门）
• Spatie ActivityLog 自动记录模型变更，登录日志单独一条轨道

装完之后用 filamentboot:publish 把 Model / Resource 以可自定义的形态发布到自己项目里，业务表在这套骨架上继续加。