CMS 0.6.16 提升后台关键词筛选的稳定性。
本次变更
- 修复操作日志关键词筛选在部分数据库配置下可能报错的问题
- 修复媒体库关键词筛选的同类问题
更新历史
版本号与仓库中的 cms-version.json 一致。开发通道的版本可能随时变动，生产环境请使用正式发行包。
CMS 0.6.15：增强受控管理员维护和站点诊断能力。
本次变更
- 增强受控管理员维护能力
- 新增诊断工具 GEO 自检入口
- 改进旧版本升级兼容性
提升不同服务器目录权限配置下的 CMS 核心升级兼容性。
本次变更
- 升级器按实际文件写入边界检查权限
- 支持安装根目录由部署账户持有的站点
- 保持备份、签名、迁移与回滚门禁不变
更新 CMS 核心升级稳定性，并停用已封存的 AI/GEO 检查功能。
本次变更
- 更新器兼容生产 PHP 禁用函数配置
- 核心与组件更新增加前置能力检查
- 封存 AI 写作与 GEO 巡检插件
CMS 核心稳定性与站点巡检能力升级。
本次变更
- 后台输入校验和错误状态更加明确。
- 列表分页、SEO/GEO 巡检与历史记录更加完整。
- 现有内容、主题、插件和站点数据保持不变。
CMS 核心稳定性与站点巡检能力升级。
本次变更
- 后台输入校验和错误状态更加明确。
- 列表分页、SEO/GEO 巡检与历史记录更加完整。
- 现有内容、主题、插件和站点数据保持不变。
核心更新安全性、组件升级和 AI/GEO 服务基础能力增强。
本次变更
- 核心发行包增加完整签名与逐文件校验
- 升级过程保留插件安装和启用状态
- 增强 AI/GEO 服务提供商与请求边界
- 改进失败回执和升级可追踪性
站点备案信息展示能力已更新。
本次变更
- 支持在主题内容配置中填写公安网备号
- 备案号自动链接到公安部备案查询页面
- 未配置时保持现有页面不变
站点备案信息展示能力已更新。
本次变更
- 支持在主题内容配置中填写公安网备号
- 备案号自动链接到公安部备案查询页面
- 未配置时保持现有页面不变
站点备案信息展示能力已更新。
本次变更
- 支持在主题内容配置中填写公安网备号
- 备案号自动链接到公安部备案查询页面
- 未配置时保持现有页面不变
站点备案信息展示能力已更新。
本次变更
- 支持在主题内容配置中填写公安网备号
- 备案号自动链接到公安部备案查询页面
- 未配置时保持现有页面不变
站点备案信息展示能力已更新。
本次变更
- 支持在主题内容配置中填写公安网备号
- 备案号自动链接到公安部备案查询页面
- 未配置时保持现有页面不变
站点备案信息展示能力已更新。
本次变更
- 支持在主题内容配置中填写公安网备号
- 备案号自动链接到公安部备案查询页面
- 未配置时保持现有页面不变
CMS 组件在线更新兼容性已修复。
本次变更
- 修复 PHP 8.4 下主题和插件包解压失败
- 新增真实组件 tar 解压回归检查
内容组件、内容变量与结构化字段保存可靠性升级。
版本变更
- 内容模型和页面模板可声明按顺序组合的异构内容区块，支持图片、富文本、信息网格、步骤等组件，并保持原有正文编辑器独立可用。
- 主题可声明全站、页面和内容级变量，未声明值不会静默生效；适合为不同内容配置联系电话、显示开关等模板参数。
- 结构字段保存统一换行，SunEditor 空内容占位会规范为空值；多行标题、正文和已有结构数据保持原义。
- 通用 FAQ、SEO 辅助信息与主题同名字段使用独立存储命名空间，普通编辑保存不会再覆盖主题组件数据。
发布状态
0.4.1 已完成官网候选验证、现有主题兼容检查和生产升级；核心清单、迁移、健康检查、后台保存读回与代表性页面回归均已通过。
主题页面外内容配置、内置框架和后台工具信息升级。
本版变更
- 内置 Flight 框架完整升级到 3.19.1，并关闭不需要的 HTTP 方法覆盖行为；框架目录继续作为发行资产整体交付。
- 主题可以显式声明页眉、页脚、联系方式和二维码等页面外内容字段，后台在“主题与导航”中提供独立内容配置页。
- 内容配置只保存当前主题声明并拥有的设置键，未声明的历史、插件和其他主题设置继续原样保留；无声明主题仍可正常运行。
- 工具页恢复重定向规则入口，并在系统信息中显示当前 CMS 版本，便于现场核对运行基线。
路由 slug 约束、中文富文本编辑器和后台编辑体验升级。
本版变更
- slug 留空时会从标题生成安全值；手工填写必须以小写英文字母开头，且只允许小写字母、数字和连字符。
- 栏目 slug 在全站范围保持唯一，内容 slug 在同一栏目和语言下保持唯一；存量非法或重复数据会在迁移前明确阻断。
- 后台富文本编辑器升级到 SunEditor 3.3.0，预编译静态资源随核心本地交付并默认使用中文，不依赖 CDN 或线上编译。
- 编辑页标题栏随页面滚动，编辑器工具栏停靠在视口顶部；SEO 标题、描述、关键词和 noindex 设置继续保存并进入前台输出。
安全 HTML 片段字段与结构化表单契约升级。
本版变更
- 新增 html 字段类型，用源码文本区编辑完整布局片段，避免富文本编辑器改写页面结构。
- HTML 片段允许布局所需的语义标签、class、ARIA 和受控 data 属性，同时继续移除脚本、事件属性和危险 URL/CSS。
- 修正列表模型富文本表单名，结构字段继续按声明类型收集并在畸形数据出现时明确报错。
- 完整页面布局与普通富文本使用不同字段契约，既保留主题结构，也不扩大普通正文的安全边界。
结构化主题字段的系统级修复与多主题兼容升级。
本版变更
- 修复列表模型后台把 repeater 等结构字段扁平化为字符串的问题，避免再次出现前台读取结构字段时报错。
- 单页模板与列表模型共用类型化字段收集和表单渲染，统一支持重复字段、富文本、图片、开关、选项和日期等字段类型。
- 保存时继续保留当前表单未拥有的扩展字段；畸形结构会带字段路径明确报错，不再静默转换或隐藏数据问题。
- 多套代表性生产主题已完成兼容升级、核心清单校验和浏览器回归。
媒体引用保护、安装目录自检和错误可观测性升级。
本版变更
- 媒体删除前检查内容封面、正文、图集、扩展字段、栏目横幅和站点设置；仍被引用的文件会明确阻止删除。
- CLI 和 Web 安装器主动创建并检查全部运行目录，发行包无需依赖空目录即可完成全新安装。
- CLI 未捕获异常会写入结构化日志、输出明确错误并以非零状态退出，自动化脚本不再把失败误判为成功。
- 发行清单增加到 161 个核心文件；多套既有主题完成当前核心兼容和浏览器回归验证。
主题字段兼容、内容模型和本地路由可靠性升级。
本版变更
- 主题表单保存时保留当前模板未声明的扩展字段，避免既有主题数据被新版后台意外丢弃。
- 增加通用赛事内容模型，并完善分段、开关、日期、FAQ、图集和重复字段的后台交互。
- 本地开发路由正确处理中文文件名和 URL 编码，同时保持目录边界与路径穿越防护。
- 多套既有企业主题完成首页、内容字段、媒体选择、留言和移动端兼容验证。
从既有项目中提取的通用 CMS 核心，不含客户数据、客户主题或生产配置。
本版包含
- 完整的前台与后台：栏目、内容、媒体库、菜单、留言、用户与角色权限、语言、主题、重定向、设置、审计日志与访问统计。
- 多语言机制：栏目结构语言无关、内容按语言分行存储并用翻译组关联，默认语言无 URL 前缀。
- 主题系统：纯 PHP 零编译模板，
pages.php声明的字段化单页模板，模板缺失时降级并记日志。 - SEO/GEO 输出：canonical、hreflang、Open Graph、Twitter Card、JSON-LD，以及 sitemap、robots、RSS、llms.txt 和动态分享图。
- 安全基线：服务端富文本白名单清洗、上传文件内容嗅探、应用层下发安全响应头、CSRF 校验、登录限流与会话加固。
- 性能设施：整页缓存（默认关闭）、图片 WebP 多尺寸派生、针对查询形态的数据库索引、静态资源自动指纹。
- 运维工具：
bin/cms.php的 health / backup / restore / cache:clear / migrate / log:prune，以及幂等的结构升级脚本。
0.1.0 当时的限制
- 该版本没有发行包升级器，升级需要手动替换核心文件并执行结构迁移。
- 该版本没有任务队列，邮件、分享图生成和备份均为同步执行。
- 全文搜索默认使用 LIKE 模糊匹配；MySQL 环境可以执行
bin/search-index.php建立全文索引。 - 反向代理场景下尚未解析真实客户端 IP，CDN 后的限流和访问统计可能不准确。
- 后台界面只有中文，语言包仅用于前台。