Безопасно ли оставлять lil-terminal на рабочем сайте?
Да, если защищать его как административный инструмент и давать только действительно необходимые права.
Как это устроено
Используйте HTTPS, сборку с авторизацией, уникальный стойкий пароль и минимально необходимый набор модулей. При встраивании в публичный сайт защищённая PHP-интеграция уменьшает открытую поверхность.
На практике
lil-terminal работает строго в пределах прав текущего PHP-процесса. Он не может компенсировать взломанный аккаунт хостинга, небезопасный код сайта или чрезмерные файловые права.