更新日志

发布质量

• + 发布前 CI 全矩阵通过，覆盖 PHPUnit、Psalm、JS、四分片 Playwright、MySQL 5.7 安装与 v1.19.7 升级。
• + 增量包从 v1.18.0 起提供，并覆盖 v1.19.5、v1.19.6、v1.19.7；更早版本继续使用完整包。

修复

• * 修复发行运行时清单漏登记首页语言默认依赖的问题。
• * 修正 Node 单测门禁缺少依赖安装的问题。
• ~ Minimal 原生页脚保持轻量版权栏，易开网页构建器预置页脚继续保留完整内容。

易开网页构建器与媒体

• +易开网页构建器支持同层多选、批量删除、复制、剪切、粘贴和批量属性编辑，操作可一次撤销。
• + 完善 Banner、区块和列的视频背景、封面图、移动端降级与减少动态效果支持。
• + 媒体库支持图片/视频筛选、排序、分页与素材引用保护。

兼容与修复

• + 增加无 Rewrite 主机可用的动态 URL 模式，完善搜索、分页、语言和 canonical 处理。
• * 修复 MySQL 演示数据顺序、SQLite 全站搜索、SVG 危险链接净化、易开网页构建器发布缓存和安装器空密码等问题。
• ~ 发布门禁覆盖 PHP 8.0-8.5 lint、MySQL 5.7、真实 N-1 升级、全量 PHPUnit/Psalm 和三视口浏览器回归。

新增与优化

• +易开网页构建器区块、容器、列与轮播支持视频背景、海报图、移动端降级和减少动态效果偏好。
• + 媒体库增加图片/视频筛选、分页、排序、引用审计与在用素材删除保护。
• + Default、Business、Minimal 三套主题完成页头、移动端与 Banner 视频适配。

修复与安全

• * 修复 SQLite 全部搜索、易开网页构建器发布后旧缓存、下载搜索字段、宝塔 Nginx 路由与禁用语言前缀问题。
• * 加强 SVG 危险链接净化、安装器管理员密码校验和随包 UTF-8 数据完整性检查。

升级须知

• ! 从 v1.19.5 在线升级时，请先临时切换到 PHP 8.2 或更高版本；升级完成后仍可切回 PHP 8.0 运行。

修复

• * 修复在线升级分批写入时，新页面可能早于其依赖文件生效并导致升级中途出现 500 的问题。
• * 升级文件按依赖关系写入；站点入口、升级入口与版本标记最后切换，避免出现新旧文件混用。

升级须知

• ~ 已显示 1.19.4 或升级后出现 500 的站点，请使用 v1.19.5 完整包恢复；本版无数据库结构变更。

安全

• * 演示沙盒的保护范围扩大到静态页面生成、SEO 设置与系统设置页面，页面访问与操作请求一并拦截。需要管理员账号，不涉及未授权访问。
• * 演示站的站长口令与计划任务令牌分离；计划任务令牌不再授权演示模式管理操作。已启用演示模式的站点请按升级须知领取新口令。
• * 静态页面生成只向与站点地址同源的地址抓取，拒绝重定向并校验 HTTPS 证书。需要管理员账号，不涉及未授权访问。
• * 站点配方导入不再写入受信任代理、后台 IP 白名单等安全设置；导出与导入使用同一份排除清单。

修复

• * 升级失败自动回滚时同时恢复数据库快照；数据库恢复失败则停止文件恢复并保留材料。快照之后新增的数据会丢失，升级前请留存。
• * 后台修改设置后缓存立即失效；Business 模板下编辑「网页头」以当前实际页头为起点，首页编辑画布中的页头不再闪现后消失。
• * 禁用的栏目不再出现在页尾导航；下载中心在英文、日文站点正确显示对应语言；Minimal 与 Aurora 模板的右侧栏与对比度修复。
• * 排版编辑器的产品/文章目录在搜索、翻页与管理列表间保持当前语言；元素显示条件在 PHP 8.0 下正常工作。

新增

• + 排版编辑器的容器、Div、卡片、引用与图标框统一支持背景色、背景图与四档遮罩；容器可设置直链背景视频。样式面板按「常规 / 背景 / 动画」分组并带修改提示点。
• + 控制台单独显示模板更新并直达模板市场；模板外观设置按模板分别保存配色；市场模板声明所需的最低主程序版本。
• + Business 模板首页普通区块自动浅色/深色交替，动态区块新增「区块配色」。
• + 目录区块提供详情编辑入口与保存后自动刷新预览，区分四种空状态；首页轮播编辑分组、顺序/复制/删除可撤销；公司介绍区块显示继承内容并可逐字段恢复。

升级须知

• ~ 本版有数据库结构变更，升级后请运行「数据库升级」。已启用演示模式的站点在服务器执行 php bin/yikai.php demo:owner-token 领取站长口令。静态生成基址须与站点地址同源。市场模板要求主程序 ≥ 1.19.4。

安全

• * 演示模式的开关现在需要站长口令。此前拥有演示站管理员账号的人可以直接关闭演示模式、取得完整写入权限，而公开演示站通常会公布该账号。本项不涉及未授权访问，攻击者需先持有一个管理员账号。
• * 站点配方导出不再包含密钥类设置。此前导出的配方会原样带出计划任务令牌、授权码、SEO 推送密钥与邮件服务器账号，作为模板分发时会一并流出。已导出的配方文件请重新生成，并视情况轮换其中出现过的密钥。
• * 导入站点配方时不再允许写入密钥与本机身份类设置。此前一份来自第三方的配方可以改写加密密钥、计划任务令牌与演示模式开关。
• * 官方素材服务的接口地址限定为官方域名且必须使用 HTTPS；页头、页脚与统计区块的背景图地址改为白名单校验后输出。
• * 未获得代码元素权限的角色，无法再通过排版编辑器的预览通道使用代码元素；授权、邮件、AI、翻译与接口设置等页面在演示模式下不再允许打开。

权限与页面设计

• + 排版编辑器的使用权限可按场景分配：单页与区块编辑、首页、全站设计（页头、页脚、弹窗）、代码元素。首页与全站设计不会自动下放，需管理员显式授予。
• + 页面标题区支持选择样式来源：使用本栏目设置、继承上级栏目，或使用全站默认；可调整高度、遮罩浓度、对齐方式、焦点位置与文字明暗。
• + 页头与页脚支持按语言与具体栏目或单页分配专用版本；排版元素支持按条件控制显示，轮播组件新增移动端展示模式。
• + 官方素材库：可在编辑器中浏览并导入官方提供的配图。

修复

• * 首页设置中的统计数值与文案修改后前台不生效的问题已修复。
• * 演示沙盒站点打开演示设置页并保存时会被关闭的问题已修复；首页两处版块的栅格错位已修复。

优化

• ~ 默认演示内容整体改版：主色调整为蓝色，正文对比度符合无障碍标准；演示配图改为随安装包提供，不再从外部图片服务实时获取，离线环境与内网部署下显示一致。
• ~ 安装包体积减小约 6MB；站点健康检查按必需与建议区分运行环境要求，PHP 8.0 与 8.1 不再被标为严重问题（建议升级到 8.2 或更高）。

升级须知

• * 本版有数据库变更，升级后请在后台运行一次数据库升级。
• * 页头、页脚和统计区块的背景图，如果填写的是协议相对地址、不带前导斜杠的 uploads/ 开头地址或 data URI，升级后需要重新选择一次图片。原值仍保留在数据库中，不涉及数据丢失；通过媒体库选择的图片不受影响。

网址与拼音

• * 中文标题生成的网址恢复为拼音。1.19.1 的安装包缺少拼音运行时，会把中文标题的网址生成为 item- 加时间戳；已有内容的网址不受影响。建议 1.19.1 用户升级。
• ~ 拼音转换全面重写，多音字识别更可靠；标题中的型号与英文缩写会完整保留（「完整的API文档」生成 wan-zheng-de-api，此前会丢失 API）。

易开网页构建器编辑体验

• + 新增页头预设编辑器，可在专注视图中调整页头样式，不必在整页画布里定位。
• * 新建单页时，空白画布不再显示站点页头页脚，空状态提示回到内容区域。
• ~ 页头操作按编辑范围重新标注，元素库移到结构面板上方；页面画布显示站点页头页脚外框。

安装与打包

• * 演示数据的首页常见问题中移除了一条占位条目。
• ~ 打包过程新增运行时自检：核对运行所需文件是否齐全，并实际运行一次关键功能。本版无新增数据库迁移。

易开网页构建器编辑体验

• + 元素与预置区块分开管理，支持搜索、分类、收藏和最近使用；内置区块由 8 个扩充至 14 个。
• + 元素和区块可拖到画布或结构树的准确位置，明确显示之前、之后或内部的插入意图。
• ~ 左右面板支持调宽和折叠；预览更紧凑并保留浏览状态，拖动时不再从页面顶部滚到尾部。

管理与修复

• ~ 站点健康提示支持关闭和“不再提醒”，不影响健康检查功能本身。
• * LOGO 或网站图标文件缺失时给出诊断，并避免在后台、前台和编辑器显示损坏图片。本版无新增数据库迁移。

新增

• + 媒体上传与页面展示支持响应式图片，并在服务器支持时生成 WebP 衍生图，同时保留原格式回退。
• + 站点健康加入媒体优化诊断与分批修复，针对大图、大媒体库和共享主机增加像素、内存、时限与续期保护。
• + 排版编辑器加入 8 套常用区块模板和「服务流程」整页模板，流程步骤可直接增删、排序和编辑。
• + 建立稳定区块与元素定位协议；管理员可从前台准确进入编辑目标，返回原页面并查看、预览或发布未发布草稿。

优化

• ~ 有跳转的页面会打开访客实际看到的编辑目标；页头、页脚、首页、栏目、文章和联系页使用一致的编辑返回流程。
• ~ Footer 模板打开后画布默认定位到页脚；LOGO 区块统一读取站点 LOGO，并提供 LOGO 制作入口。
• ~ 插件市场搜索、安装按钮和状态反馈更清晰；CI 新增 MySQL 5.7 真实安装、迁移与后台渲染门禁。

修复与升级注意

• * 修复长时间媒体扫描过期、易开网页构建器中旧图片地址消失、迁站后 uploads 路径失效、超大图片不再预缩及像素上限无法关闭等老站升级问题。
• !易开网页构建器的 LOGO 元素现统一使用站点 LOGO；曾在深色页头使用独立反白 LOGO 的站点请检查对比度。本版无新增数据库迁移。

新增

• + 升级包下载支持分块续传：每次请求只下载一小段并把进度落盘，遇到网关超时或网络中断后自动从断点继续，不再从头重来。部分主机的网关限制曾导致升级下载在 60 秒处被掐断、只能人工处理，本版起可自动完成（随本版安装，下一次升级开始生效）。
• + 站点健康检查新增「上传目录脚本执行」实测项：向上传目录写入探针文件并实际请求，验证服务器是否会执行上传目录里的 PHP 文件。deploy/ 目录的三种服务器配置样例同步补齐对应拦截规则。
• + 站点健康摘要随升级心跳上报：仅上报检查项编号与计数，不含站点路径与内容，便于获取升级支持时快速定位环境问题。
• + 随包整页模板两套：「公司介绍」与「联系我们」，含三语说明与预览图，可在排版编辑器的模板库中一键插入；联系页的表单、地址与地图均取自「系统设置 → 联系方式」。

修复

• * FAQ 折叠面板在排版编辑器中保存后条目丢失的问题（1.18.6 起受影响，涉及该功能的站点建议尽快升级并检查相关页面）。
• * 英文、日文站点首页轮播显示中文的问题：全新安装的首页轮播改为按站点语言从「轮播管理」取数；已受影响的站点在运行本版数据库迁移后自动恢复（默认轮播内容未被修改过的情况下）。
• * 出厂示例内容的排版样式未生效的问题：价格方案等出厂区块的列表、居中与徽章样式此前会被安全过滤移除，改为随包样式类后恢复预期显示；已有站点由数据库迁移自动修复。
• * 排版编辑器模板库中本地模板的「插入模板」按钮无法点击的问题；新建单页时空画布出现两段重叠提示文字的问题。

优化

• ~ 安装包根目录精简，移除两个与站点运行无关的内部文件。本版包含一条数据库迁移，升级完成后请在后台运行数据库升级。

新增

• + 站点健康检查：后台新增「站点健康」页与控制台摘要，共 22 项检查，覆盖运行环境、安全配置、待执行数据库迁移、更新服务与近期备份。其中三项会实际请求本站地址，验证服务器是否真的挡住了配置目录、程序目录与运行数据目录——部分主机不读取安装包附带的规则，此前这类问题只能靠人工排查。也可用命令行执行。
• + 安装包附带服务器配置示例：deploy/ 目录随包分发，含完整 Nginx、宝塔面板与阿里云虚拟主机三种场景的敏感目录拦截规则。

安全

• ! 移除两个历史遗留的安装升级入口。它们不校验登录状态即可执行数据库写操作，且在未封禁 install/ 的服务器上可被直接访问。新安装包不再包含这两个文件，升级过程会自动删除站点上已有的副本。建议尽快升级。
• ! 后台操作日志不再原样保存请求内容：密码、密钥、接口凭据等字段统一脱敏，超长内容改存摘要。本版附带一条数据库迁移，会清洗历史日志中已保存的敏感数据。
• ! 会员账号被禁用或删除后，其已登录的会话在下一次请求立即失效。商品表格导入增加解压资源限制并禁用外部实体解析。表单提交签名绑定表单标识与时间戳；页面跳转地址改为严格同源校验。

修复

• * 手动升级向导的注意事项订正：安装包内不含站点配置文件与上传内容，覆盖不会影响它们；真正需要留意的是站点已修改过、而安装包中同样存在的文件。
• * 站点图标：安装包不再附带根目录图标文件，未设置站点图标时不再指向不存在的地址；后台登录页与排版编辑器补上标签页图标。

优化

• ~ 在线升级时数据库自动备份失败将不再继续覆盖程序文件；确有站外备份时，超级管理员可确认后继续，该操作会记入操作日志。
• ~ 数据库管理的恢复、导入、清空与优化操作按数据库类型分别执行，SQLite 站点不再因执行 MySQL 专用语句而失败。页面缓存的地址参数经规范化后再生成缓存键。
• ~ fileinfo、dom、simplexml 列为必需扩展，zip 列为推荐扩展。本版包含一条数据库迁移，升级完成后请在后台运行数据库升级。

新增

• + 自动升级（测试版）：可在「系统升级 → 升级配置」开启，站点在设定的维护窗口内自动安装更新，范围可选「仅安全更新」或「全部更新」。升级前自动备份数据库并对每个待覆盖文件建立快照，完成后执行健康自检，异常自动回滚到升级前状态；含数据库迁移的版本不会自动安装，会保留为手动升级提示。该功能默认关闭，当前标注为测试版，建议先在非生产站点试用。
• + 手动升级向导：「系统升级 → 手动升级」新增分步说明，明确安装包内哪些文件会被覆盖、站点哪些文件需要保留，适用于不支持在线升级的主机环境。
• + 导航图标：站点级一键开关，开启后菜单按栏目名称与类型自动匹配图标，栏目编辑页可在图标网格中改选，手动指定始终优先。菜单项较多时自动收纳为「更多」，不再换行。

安全

• ! 富文本内容净化改为标签与属性白名单实现，封堵通过内嵌框架、实体编码伪协议、无引号属性构造的脚本注入。本项需要后台账号才能触达，不存在未授权利用路径。
• ! 排版元素的控件数据在保存时按类型校验清洗，异常数据不再进入页面输出。
• ! SEO 相关接口补充内容编辑权限校验。

修复

• * 排版编辑器：首页与页头编辑之间可直接切换，标志元素支持单独设置图片与像素高度，模板预览链接修正。

优化

• ~ 安装包体积由 18.7MB 降至 7.8MB，下载与上传更快。图标库改为索引化打包，标志设计器与 SEO 助手移至后台插件市场按需安装。
• ~ 增量升级覆盖的历史版本由最近 3 个发布扩展到 19 个，绝大多数站点升级时只需下载数 MB 的增量包，明显降低共享主机上的升级超时。
• ~ 在线升级与自动升级共用同一套下载、快照、回滚流程，行为一致。
• ~ 邮件设置新增常见服务商预设，选择后自动填入服务器地址与端口。语言切换器默认显示地球图标与语言名称。
• ~ 安装包不再包含站点根目录的 favicon.ico，覆盖升级不会再替换站点自定义图标。fileinfo 与 dom 调整为必需扩展。本版无数据库结构变更，升级后无需运行数据库迁移。

安全

• ! 排版编辑器的「代码/HTML」元素改为独立权限，默认仅超级管理员可用；普通内容编辑角色不再能通过页面输出任意脚本。
• ! 排版元素全面加固：富文本保存与展示双层净化；按钮/卡片/图片链接拒绝伪协议；视频嵌入仅允许受信任平台域名；富文本 iframe 域名改为精确匹配。以上均需后台账号才能触达，不存在未授权利用路径，建议尽快升级。
• ! 主题/插件/升级安装包新增解压资源限制；横幅链接地址增加协议校验。

新增

• + 导航元素（导航/大菜单/移动抽屉）支持菜单末尾行动按钮（CTA）：可设置文字、链接与实心/描边样式，桌面与移动端自动适配。
• + 在线升级支持文件级快照与一键回滚：升级完成自动健康自检，异常时可一键恢复到升级前状态。

修复

• * 页面缓存不再为带营销参数或未知参数的地址生成缓存文件，杜绝缓存目录无限增长占用磁盘；过期缓存自动清理。
• * 在线模板库暂时不可达时，模板管理页不再长时间等待。

优化

• ~ 模板管理页页头/页尾预设配布局示意图并支持宽屏单行展示；后台侧边栏收起状态优化。
• ~ 开放 API 限流在高并发下计数更准确；查询串传 API Key 的方式标记废弃，请改用 X-API-Key 请求头。本版无数据库结构变更，升级后无需运行数据库迁移。

新增

• + 网页头（Header）可在易开网页构建器中可视化编辑，并提供居中、通栏等多套页头预设，一键套用。
• + 语言切换器国旗显示选项；图片上传浏览器端自动压缩缩放；易开网页构建器一键清缓存。

优化

• ~ 移动端无障碍与响应式全面打磨（导航抽屉/紧凑页头/触控目标/减少动效）；兼容 PHP 8.5。

修复

• * 在线升级中断后从服务端进度续传；修复网页头编辑与编辑器交互若干问题。

修复

• * 在线升级的文件批次进度改由服务端记录：响应丢失或重复请求时自动续传，不再重复覆盖或跳过文件。
• * 修复易开网页构建器左侧元素库在部分环境无法滚动、底部内容被遮挡的问题。
• * 修复易开网页构建器新增区块会短暂显示在页面顶部、需重新打开编辑器才归位的问题；编辑时画布滚动位置保持稳定。

其他

• ~ 升级兼容性回归扩展至 1.12.9～1.18.1 六个基线版本；无数据库结构变更，升级后无需额外操作。

新增与调整

• + 免费版开放易开网页构建器首页、普通单页、顶层产品栏目和顶层列表栏目的编辑、预览与发布。
• + 内置、本地及插件模板可继续使用；远程模板下载和全站高级能力仍需相应授权。
• + 在线更新支持 stable/beta 订阅通道，默认保持稳定通道。

安全

• ! 完整包和增量包均强制校验 RSA 签名；后台 IP 白名单支持可信代理及 IPv4/IPv6 CIDR，并增加保存防自锁校验。

修复与兼容

• * 栏目编辑未重新选择图片时不再清空原栏目图片。
• ~ 默认主题旧站升级不自动发布或替换现有首页、页面正文及 Header/Footer；经典首页只生成未发布的易开网页构建器草稿。

修复

• * 部分老站点在排版编辑器中打开单页时画布为空（正文存于栏目字段的历史结构），现自动导入原有内容。

新增

• + 网站 Logo 显示控制：前台与后台 Logo 均按原始比例显示，可分别设置最大高度(px)。
• + 前台悬停 Logo 的「换Logo」升级为对话框：媒体库选图、上传、替代文字与最大高度一站式设置。
• + 单页编辑与栏目管理中的「横幅背景图」支持上传与媒体库选图。

优化

• ~ 排版编辑器左侧元素库底部增加留白，滚动到底不再遮挡最后一排元素。

新增

• + 内置可视化排版编辑器（易开网页构建器）并默认开启：页面的可视化编辑、预览与发布开箱即用；升级后经典首页仅自动转为草稿，不改变现有前台显示。
• + 内页横幅可定制：每个页面/栏目可单独设置顶部横幅背景图，并可整条隐藏；联系页支持图片横幅。
• + 栏目落地页排版：新闻等数据栏目的落地页可用排版编辑器独立设计与发布。
• + 新增排版元素：组织架构图（支持缩放拖拽）、内容目录、产品目录；CTA 元素支持背景横幅与「跟随首页 CTA 设置」。
• + LOGO 工坊随机生成器：按行业与配色批量生成候选 LOGO，一键应用为站点图标。

优化

• ~ 导航体验：桌面导航 1280px 起显示单行不换行样式，更窄屏幕使用抽屉菜单；语言切换器改用 ZH/EN/JA 标准短码。
• ~ AI 助手模型清单更新至各厂商当前在售型号，可在后台一键同步。
• ~ 演示数据全面更新：新版首页、组织架构、联系页示例。

安全

• ! 编辑器画布预览启用严格内容安全策略，自定义代码中的脚本在编辑画布内不再执行（前台展示不受影响）。无未授权访问风险，无需额外操作。

修复

• * 后台每个页面的控制台脚本报错（AI 助手浮层引起）及浮层按钮失效。
• * 自定义代码设置中 </head>、</body> 提示文字显示为转义字符。
• * 全新安装的演示页面出现图片无法加载。
• * 非中文站点首页设置混入中文出厂文案（升级时自动修复）。

新增

• + 外观设置：可为中、英、日站点分别设置字体，内置多组系统字体组合，支持上传自托管字体与调整正文基准字号。
• + 自定义货币单位：产品设置提供 24 种常用货币可选，自动填入符号与小数位，也可自定义；支持按语言分别设置。
• + 升级完成页与「升级记录」标签：升级后展示本次更新内容，历次升级与备份可随时查看。
• + 隐私政策与服务条款页面现随安装附带三语样板正文，请按实际业务修改后发布。

修复

• * 切换站点默认语言时报错的问题。
• * 网站地图包含未启用语言的页面、robots.txt 中 Sitemap 地址不规范的问题。升级后建议重新提交网站地图。
• * 在线升级会覆盖 robots.txt、favicon.ico 与 .htaccess 的问题，站点自行修改的内容将被保留。
• * 英文、日文站点前后台多处仍显示中文的问题（产品详情、分页、登录页、升级页、插件界面等）。
• * 首页「关于」标题与站点名称之间缺少空格、部分主题下英文标题被错误断开的问题。

修复

• * 后台产品列表、内容详情页、产品轮播的价格货币符号未随站点语言（英文站显示 ¥）。
• * 非中文站点新建产品分类 / 友情链接 / 时间线后，列表页看不到刚建的记录。
• * 全新站点无法创建第一个产品标签组。
• * 栏目等三张表的语言字段出厂默认值不正确，可能导致新建记录归入错误语言（升级自动纠正，不影响已有数据）。

新增

• + 网站菜单：可创建多组导航菜单（栏目引用 / 自定义链接、三级嵌套、拖拽排序），并可设为页头导航来源。
• + 页脚栏可引用菜单组（带标题）——建一次菜单，页头页脚复用；不同语言的页脚可独立配置。
• + 产品价格货币符号随站点语言：英文站显示 $、日文站显示 ¥。

改进

• • 后台界面全面支持英文 / 日文，覆盖排版编辑器、媒体库、系统管理等全部页面。
• •易开网页构建器多轮增强：mega menu、画布就地插入、模板库一键安装、官方头部模板、双图标库。
• • 产品栏目 URL 别名固定为 product，与产品分类页前缀统一。

修复

• * 切换默认语言后，设置表单显示旧语言且保存不生效。
• * 单语言站点首页版块可能渲出其他语言的栏目。
• * 切换后台语言后「最近使用」仍显示旧语言标题。
• * 侧栏展开时左上角残留空白面板。

修复

• * 媒体库「扫描入库」提示「非法请求」无法使用。建议所有 1.16.x 站点升级。
• * 后台各处「选择图片」弹出的媒体库无法选中回填：现在点击图片或「选用此图」按钮即自动填入原输入框并关闭窗口。

优化

• + 后台异步请求统一自动携带安全令牌，杜绝同类「非法请求」问题。

修复

• * 使用 Business、Aurora、Minimal 等非默认主题的站点，升级到 1.16.0 后联系我们页无法打开。建议所有 1.16.0 站点尽快升级。
• * 非默认主题启用「合作伙伴」版块时该版块不显示。

重要变更

• ! 软件许可协议变更为《YikaiCMS 软件许可协议》：继续免费商用，前台不要求署名；免费版保留后台 Powered by 标识，商业授权可隐藏该标识；软件本体再分发需事先取得书面授权。v1.15.x 及更早版本仍按原 MIT 协议授权，不受影响。

修复

• * 正文中出现带字符实体的链接时可能导致页面白屏，相关处理模块已重写并补充单元测试。

新增

• + 联系我们页支持排版编辑：联系卡片、留言表单、地图均可作为元素自由摆放，并可在其间加入任意内容。
• + 新增短码 [contact-cards] 与 [map]，可在任意文章、单页或排版区块中调用联系卡片与地图。
• + 排版编辑器支持隐藏区块：隐藏后前台不再输出，后台仍可见并随时恢复。
• + 草稿支持预览：后台列表标注草稿状态，预览链接仅本人可打开，不计入浏览量。

优化

• ~ 栏目管理与单页管理的编辑链接按页面实际形态跳转到对应编辑器，避免排版页误入普通编辑器导致版式丢失。
• ~ 安装完成后直接显示后台登录网址、管理员账号与密码，并支持一键复制。
• ~ 控制台常用功能恢复拖拽排序；首页设置的版块点击标题即可展开收起。
• ~ 插件市场区分免费与付费插件，付费插件显示 PRO 标识；授权到期后已获得的功能继续可用。
• ~ 图标工坊全部功能改为免费开放。

新增

• +易开网页构建器画布元素级点选：画布上点哪选哪（含容器内子元素），选中高亮与结构树双向同步、自动滚动到位，高亮覆盖层显示元素路径标签。
• +易开网页构建器结构树拖拽排序：区块、列内元素、容器子元素三个层级均可拖动调整顺序，排序后选中状态自动跟随。
• +易开网页构建器内历史版本：查看、预览并一键恢复保存快照；配合未保存标识与关闭页面确认，误操作可随时回退。

新增

• +易开网页构建器（实验）：全屏三栏界面——左侧元素库与设置面板、中间画布实时预览、右侧结构树。版面按「区块 → 容器 → 列 → 元素」分层，区块为全宽背景层、容器为内容层，各自独立设置样式；支持画布点选、元素拖拽插入与桌面/平板/手机预览。入口在单页管理与排版编辑器。
• + 容器元素：列内可再嵌套一层布局，排列方向、间距、对齐、背景、内边距、圆角可调，与排版编辑器数据互通。
• + 区块背景渐变：八款预置配色，也可自定义双色与方向，叠加背景图可作遮罩；容器宽度支持自定义像素，并可单独设置容器背景、内边距与圆角。
• + 编辑器元素扩充：图片、视频、代码/短码元素（粘贴表单或轮播短码即可挂载对应功能）；图标类设置接入全量图标库，五千余个图标可搜索选用。
• + 媒体库扫描入库：一键把 uploads 目录下未登记的历史文件补进媒体库；编辑器内置选图与上传弹窗。

修复

• ! 旧版排版数据的区块标识缺失或重复会导致易开网页构建器结构树无法显示，载入时自动修复并随保存持久化。
• · 图标框元素的图标此前只能手工填写名称，现两个编辑器均提供图标选择器。

优化

• · 富文本元素接入系统可视化编辑器（弹窗式，支持插图与媒体库选图）。
• · 后台侧栏折叠开关移至顶栏，折叠状态下点击标题或侧栏空白即可展开。

安全

以下问题均需具备后台账号方可触发，不存在未授权访问风险。使用多角色协作的站点建议优先升级。

• ! 修复回收站的越权读取。此前具备任一内容权限即可查看全部类型已删条目的标题与数量。现按权限过滤分类页签与列表，同一数据表中的多类型内容按条目自身类型判定。
• ! 上传权限细化为三档：插图、文档与压缩包、媒体库管理。此前上传类型由客户端指定，具备内容编辑权即可上传任意允许类型的文件。
• ! 会话权限改为每次请求核对。此前角色权限变更与用户角色调整均不影响已登录会话；账号被停用或删除后，原会话仍可继续使用。

修复

• ! 网站地图中的文章地址无效。生成链接时未取内容类型，导致文章链接形态错误；同一原因影响静态生成与站内搜索。建议升级后重新提交网站地图。
• ! 启用静态生成后，管理员在前台无法使用管理条与就地编辑，内容更新不即时可见。现管理员请求自动跳过静态直出；自建 Nginx 需按 deploy/nginx-server.conf 更新配置，静态生成页会自动检测并提示。
• · 招聘编辑、回收站、会员设置三个页面对非超级管理员不可访问。
• · 控制台版本检测结果缓存过久，新版本发布后仍显示旧结果。现缩短缓存时长，并支持手动重新检测。
• · 单页列表未标识内容编辑方式，编辑入口统一指向富文本编辑器，在其中保存会清除排版布局。现列表标识模式、编辑入口按模式跳转，并在覆盖排版前确认。

新增

• + 主题包规范与安装校验：检查 CMS 与 PHP 版本要求、依赖插件及必需模板，切换主题前同样校验。旧版主题包按宽松规则处理，已安装主题不受影响。
• + 演示内容「公司简介」改为排版模式示例，包含七个区段与八类元素。

优化

• · 主题预览图改用 JPEG 并限制宽度。安装包由 19MB 降至 11MB，增量升级包由 5.2MB 降至 632KB。

安全

细粒度权限体系遗留的一批越权，本版一次修完。均需先持有一个后台账号才能利用，不构成未授权访问 —— 单站单管理员风险有限，有多角色协作（编辑 / 投稿者）的站点建议尽快升级。

• ! AI 助手的能力校验不完整：15 项能力中 14 项仅校验登录状态。其中「发布内容」按 ID 操作且不区分类型，而文章、案例、单页、下载存放于同一数据表，具备文章权限的账号可发布任意单页
• ! 上传接口、媒体库接口与版本历史接口缺少权限校验；版本历史可用于将任意单页回滚至旧版本
• ! 部分敏感设置项（定时任务令牌、翻译接口密钥等）可被任意后台账号读取

修复

• ! 招聘编辑、回收站、会员设置三个页面对非超级管理员不可访问。此三处仍绑定权限细化时已废弃的权限键
• · HTML 缓存会将偶发的错误页写入磁盘，并在整个缓存周期内持续返回给访客；期间请求不再进入 PHP，错误日志亦不再记录
• · 新闻列表页当前分类未高亮

升级完整性

新增「全新安装 ≡ 老站跑完全部迁移」的自动对拍，首次运行即扫出一批一直存在却从未被发现的缺口：

• ! 多语言基础列（12 张表）缺少配套迁移，仅存在于安装 SQL 中。较早版本安装的站点在升级时会于多语言迁移处中断
• ! 扩展字段的两张数据表同样仅由安装 SQL 创建，该功能在所有由升级而来的站点上不可用
• · 三处列缺失；两条迁移在 SQLite 环境下无法执行

站点定制与权限

• · 升级不再覆盖站点覆盖层（overrides/）；新增路由扩展点，从旧系统迁移来的历史地址可不改核心文件即支持
• · 招聘与发展历程独立成权限键（原借用文章权限），升级后权限完全不变，之后可在角色管理中单独收紧
• · 「投稿者」角色规则明确为能编辑就能传图，角色描述已同步更正

修复

• ! 部分文章页链接 404：文章链接的生成规则与伪静态规则不一致，带别名的文章会落到单页规则上。同时影响 sitemap 与 SEO 工坊推送给搜索引擎的地址，升级后建议重新推送一次
• ! 由旧版本升级而来的站点缺 9 个数据库列：保存构建器页面、产品、案例时报 Unknown column；本版补齐迁移
• · 产品父分类页只显示直挂产品，不含子分类下的产品（分类建在栏目树上的站点）
• · 新闻列表页当前分类未高亮；手机端后台顶栏标题竖排、搜索图标与输入框重叠

安全

• ! 管理员填写的链接（友情链接、社交账号、下载外链）此前只做 HTML 转义，javascript: 等伪协议仍可点击执行；友链渲染在前台页脚，面向全体访客。本版统一协议白名单，输出侧与保存侧双重过滤

新功能

• · 后台列表全新范式（文章 / 产品 / 案例 / 下载 / 招聘）：标题下悬停显示 编辑｜复制｜移至回收站｜查看，状态并入日期列，封面无图占位对齐，底部「批量操作 ▾ + 应用」
• · 左侧菜单改版：单开手风琴、分组图标、可折叠为图标栏并悬停飞出子菜单
• · 首页新增「产品分类树」版块，可配标题 / 列数 / 显示数 / 搜索框
• · 前台代码块一键复制 + 语言标签，存量文章自动生效
• · 升级检测可设为 全部提醒 / 仅安全更新 / 关闭；插件列表直接提示可升级并一键升级

优化

• · 授权码不再明文回显（打码 + 显式更换流程），授权页整页补齐英日双语
• · 升级页标签栏统一，「数据库升级」按需出现

修复

• ! PHP 8.0 + SQLite 环境下后台登录报 500：数据库整型字段在 PHP 8.0 返回字符串导致类型错误；以 SQLite 模式安装在 PHP 8.0 主机的站点请务必升级
• · 新建文章页与在线升级流程的两处提示噪音

工程

• · 新增 PHP 8.0-8.2 兼容性自动化测试：发版前在两个版本环境真实登录并逐类保存内容，同类兼容问题今后在发版前即被拦截

重要修复

• ! PHP 8.0 主机上保存文章/产品报 500：拼音组件要求 PHP 8.1 导致（自较早版本即存在），影响所有 PHP 8.0 环境的中文标题发布；已更换为 8.0 兼容版本，并加固为转换失败时自动回退别名、绝不阻断保存。PHP 8.0 用户强烈建议升级

修复与优化

• · 纯英文标题自动生成别名丢字符
• · 编辑器保存出错时前端报「JSON解析失败」，看不到真实错误提示
• · SEO 工坊 llms.txt / 推送清单对无别名内容生成残缺链接
• · 前台就地编辑悬停高亮加色块滤镜；静态直出页 Nginx 配置说明更新

新功能

• + 错误自检测：严重错误自动记录到日志（无需开启调试模式），后台「系统信息 → 错误日志」直接查看错误详情与堆栈；页面/接口出错给出友好提示，不再白屏
• + SEO 工坊插件（随包预装）：免费提供 llms.txt 生成器、写作实时 SEO 分析、SERP 摘要预览、百度收录/IndexNow 主动推送；专业版解锁 AI 一键优化标题描述关键词、301 重定向管理器 + 404 死链监控、全站 SEO 体检与批量修复
• + 白标交付：有效授权的站点，后台自动隐藏系统品牌与版本信息（系统信息/在线更新/授权页），适合建站公司交付客户；当前版本号可在升级页查看
• + 后台日期选择器（flatpickr）、内容视频播放器（Plyr）、图片灯箱（PhotoSwipe）

优化

• · 授权 / 升级页改全宽布局；授权页展示专业版权益清单与官网入口
• · SEO 设置页与 SEO 工坊插件互链，分工清晰（基础项在设置、进阶功能在插件）

修复

• · llms.txt 中文显示乱码（.txt 统一按 UTF-8 输出）
• · 授权页部分模块名显示为英文键名

新功能

• + 细粒度角色权限（借鉴 WordPress）：内容按类型分「编辑/删除」，五级默认角色（超级管理员 / 投稿者 / 内容编辑 / 内容主管 / 运营）；产品编辑者不能改文章，升级自动无损迁移旧角色
• + 产品预置规格参数：产品设置里定义（型号/尺寸/材质等），新建产品自动带出、可折叠、可从预置补齐；前台规格表按显示名整齐呈现

优化

• · 升级防呆：数据库未升级时后台全局提醒并一键直达，删除等操作遇库结构未升级明确提示原因，在线升级后自动前往数据库升级
• · 控制台快捷入口按角色权限显示，去掉不常用的模板选择，补数据库备份/文章/产品等常用入口

修复

• · 升级历史页在个别迁移缺标题时白屏

新功能

• + 支持 WordPress 的主机即装即用：伪静态选「wordpress」预设即可运行（内置单入口路由分发）；安装页配置指引同步简化
• + 常见问题（FAQ）能力：首页折叠问答版块（含搜索结构化数据）、构建器折叠面板元素、批量栏目「常见问题」预置栏目；首页设置可直接编辑问答
• + 文章列表栏目可配置列表显示元素（封面图 / 摘要 / 作者 / 时间 / 浏览次数 / 分类名）

优化

• · 升级防呆三层防护：数据库未升级时后台全局提醒并一键直达；删除等操作遇库结构未升级时明确提示原因；在线升级完成后自动前往数据库升级
• · nginx 配置样例移出网站根目录，防扫描工具探测

修复

• · 编辑栏目保存会静默取消「首页显示」导致首页版块消失
• · 访问不存在的地址返回真正的 404 页（原会误显示首页，影响 SEO）

新功能

• + 图标工坊插件：画布式 LOGO 编辑器（多行文字、拖动定位、快速对齐、字间距、预置配色）；favicon 在线生成并一键应用为站点图标；站点设置与前台管理悬停 LOGO 均有制作入口（插件市场免费安装）

优化

• · 在线升级页进入即自动检查，直观显示版本对比、发布日期、升级级别与跨版本完整更新日志
• · 首页新闻图与产品图统一 4:3 比例，移动端不再拉伸变形
• · 404 页面跟随主题风格展示

修复

• · 后台左侧菜单按角色权限过滤，无权限的功能不再显示

新功能

• + 内容版本历史 —— 文章 / 单页每次保存前自动存档，编辑页可查看最近版本并一键恢复，改错内容随时找回

优化

• · 后台各列表「编辑 / 删除」操作列不再换行错位
• · 在线升级若有文件未能覆盖，直接列出文件名并写入持久日志便于排查
• · 页面构建器体验增强（更多元素、实时预览、区块级标题 / 副标题等）

修复

• · 修复从插件市场安装插件时因缺少安全模块导致的「安装失败」；在线升级页备份提示改为直接链接后台数据库备份
• · 编辑文章时在「标签」框按回车再点保存会生成两份重复文章——已修（拦回车 + 保存后转为更新，不再重复插入）
• · 删除文章后前台消失、后台列表却仍显示——后台文章列表补齐软删除过滤，删除后不再残留
• · 文章列表封面尺寸不一——统一为固定比例（default 主题），不再随标题/摘要长短变化
• · 内容里的远程/外链图片在开启 open_basedir 的服务器上会冒出警告——已兼容外链，不再拼出非法路径
• · 服务器未安装 fileinfo 扩展时上传直接报错——改为优雅降级（仍建议安装以获得完整校验）

编辑器

• · 富文本插入图片可直接从媒体库选取
• · 支持插入代码块，并补齐前端代码块样式，代码在前台清晰可辨

新功能

• + 首页版块扩展机制：首页版块可由插件注册；配套官方「产品轮播」插件（手动挑选产品放首页轮播），在插件市场免费提供

修复

• · 案例 / 新闻列表页现会聚合各子分类下的内容——「全部案例」不再只显示直属分类，父级栏目也能看到全部
• · 新增文章时未选分类不再"消失"：自动归入「新闻资讯」，后台列表也会列出未分类文章，随时可找回归类
• · 首页设置中已挂载但未开启"首页显示"的栏目版块不再凭空消失，可正常再次开启

体验优化

• · 单页管理「操作」列新增「停用」按钮；案例 / 文章 / 下载 / 招聘列表的删除按钮统一显示为图标 + 文字

安全

• + 阻止 nginx.conf / 配置模板 / 依赖清单等被当作静态文件直接下载；发行包排除部署样例文件

修复

• · 在线升级在部分共享主机卡在"解压"步骤——弃用易失败的 ZipArchive 解压，改为从安装包逐文件流式写入；升级遇错也会明确提示，不再无限转圈
• · 后台新增内容 / 案例时，分类下拉会混入其它语言的栏目（如日语）——改为按当前编辑语言过滤

新功能

• · 案例分类管理：「案例」下新增独立的分类管理标签页（增删改 / 排序 / 状态 / 导航），不必再去栏目管理

体验优化

• · 下载分类改用伪静态地址 /download/{分类}.html（原 ?cat=N），与产品 / 新闻一致、更利于 SEO；旧链接仍兼容

新功能

• · 增量升级：从上一版升级只下载并覆盖变化的文件，覆盖分批进行，根治共享主机在线升级卡住 / 超时
• · 后台控制台版本检测：首页显示当前版本并自动检查更新，有新版一键前往升级
• · AI 助手对话式改站（预览）：对话下达意图 → 助手提案 → 确认后应用 → 可一键撤销

体验优化

• · 首页版块编辑：合作伙伴纳入可拖拽版块、已停用版块自动沉底、新增自定义版块与价格表预设（含推荐高亮）、Banner 版块列出各轮播组短码
• · 页面构建器：标题元素支持对齐、卡片支持自定义背景色

修复

• · 下载分类统一：下载页侧边栏、筛选与后台编辑保持一致，解决分类显示不符；旧站空分类自动补默认项

修复

• · 新增内容 / 产品 / 下载 / 招聘时语言字段（lang）误存为 ja，导致新数据按站点默认语言过滤时后台 / 前台不显示；已改为新增时显式写入当前语言。

修复

• · 后台案例 / 内容列表未过滤软删除项，删除（进回收站）后条目仍显示；两处列表补上过滤。

新功能

• · 产品多条件筛选：列表页按品牌 / 标签分组 / 价格区间筛选，链接式、可缓存可分享
• · 模板标签增强：{yk:if}/{yk:else} 条件、详情正文「当前内容」上下文、{yk:list} 的 id 与 related
• · 公开内容 API（/api/v1）：只读 JSON 接口，供小程序 / App / 静态站取数；默认关闭，可选 API Key + 限流

体验优化

• · 首页视觉刷新、区块背景自动交替；版块标题样式可选、「关于我们」标题可自定义
• · 客户评价支持至 10 条，超过 3 条自动轮播
• · 前端就地编辑扩展到全部前台页；后台设置页统一全宽

修复

• · 全新安装首页/后台 500（安装脚本补齐软删除等迁移列 + 回归守卫）
• · minimal 主题滚动入场动画、导航下拉、语言切换

新功能

• · 页面构建器：区块→列→元素可视化排版，17 种内置元素（标题/富文本/图片/按钮/图标/视频/CTA/卡片/提示条/引用/图标框/动态列表/轮播/导航…），拖拽排序
• · 实时预览：编辑防抖刷新 iframe 预览，桌面/平板/手机三档视口
• · 响应式三档：内边距/列间距/间距高度可按设备分档设置
• · 可复用块：区块存入块库，页面引用插入，改一处全站生效
• · 预设库：Hero/特性/CTA/团队/画廊/数据/评价 7 种区块预设 + 整页模板一键插入
• · 自定义内容模型：后台定义内容类型即建即用，模板标签与构建器动态列表直接消费

体验优化

• · 栏目/单页管理「已停用」收纳：隐藏项不再占列表，一键恢复
• · 构建器细节：图标选择器选完自动收起、区块设置弹窗两栏布局

修复

• · 排版编辑器实时预览请求被 CSRF 拦截的问题
• · 块库保存/删除接口表前缀重复的问题

新功能

• · 模板标签系统 {yk:list|nav|field|channel|banner|config}：不写 PHP 即可在内容里套动态数据，编辑器带标签速查
• · 后台两步验证（TOTP），兼容主流验证器 App
• · 回收站 / 软删除：内容、产品、相册、下载、招聘可还原或彻底删除
• · 定时任务系统：定时内容上线 / 回收站清理 / 数据库自动备份
• · 部署配置 deploy/：宝塔 nginx、阿里云虚拟主机开箱即用

安全与 SEO

• · SVG 净化、zip-slip 防护、cookie_secure、登录时序加固、会员登录限流
• · BreadcrumbList 结构化数据；统一站点绝对 URL

新功能

• · 相册短码 [album-N]：任意页面/文章正文内嵌相册，自包含灯箱，一个相册可多处复用
• · 相册展示模式（网格 / 瀑布流）；后台相册列表与照片页显示短码并一键复制
• · 单页头图显示开关；静态资源防缓存版本号；内页头部默认背景图
• · 网站公告插件（内置，默认停用）；吸顶头部滚动透明

修复与安全

• · 新闻列表卡片改为复用主题模板；修复单语言站翻译种子行泄漏、演示种子迁移误报待升级
• · 安全加固：移除遗留工具文件、相册短码 JSON 防 XSS、AI 服务开启 TLS 校验、AI 端点补 CSRF、会员登录重定向白名单

维护更新

• · 移除后台「待应用迁移」升级提示（仪表盘横幅 + 侧栏红点）：部分站点升级完仍误报待应用数，且体验偏打扰
• · 补充标准 MIT LICENSE 文件
• · 打包加固：发布包仅含必要文件，杜绝散落文件误入

新功能

• + 静态 HTML 生成：页面可输出为静态文件（后台一键生成 / 清理，内容变更自动失效），降低共享主机压力、利于 SEO 与首屏速度
• + 前台管理工具条：登录管理员浏览前台时顶部浮条（回后台 / 新建 / 编辑当前页 / 清缓存 / 退出）
• + 升级检测：后台统计待应用的数据库迁移数量，直观看到是否有待升级项

优化与修复

• · 顶栏「访问前台」改图标圆底按钮、语言切换改下拉；单页列表纳入图库相册栏目；升级菜单合并为单入口「系统升级」
• · 修复上传 rar / 7z 在部分服务器被误判「文件内容与扩展名不匹配」
• · CSRF 加固：后台所有 POST 统一校验，补齐带进度条上传的拦截
• · 在线升级预检兼容禁用 disk_free_space 的共享虚机；富文本编辑器初始化兼容修复

新功能

• + 在线升级：后台一键检查 / 下载 / 解压覆盖新版本，含环境预检、SHA256 校验与 config 自动备份
• + 授权系统：License 授权与 RSA 验签，便于发行与授权管理
• + 表单图形验证码：表单可开启图形验证码，进一步防机器人提交
• + 全屏 Banner：轮播图分组支持全屏展示

新功能

• + 网站统计接入插件：百度统计 / 51la / CNZZ友盟 / Google Analytics 4，填站点 ID 自动注入，无需手写脚本
• + 联系页交互地图：中文版接入高德 / 百度，日 / 英文版用 Google 地图（免 Key）；后台「联系设置 → 地图 API」配置坐标与服务商，含申请链接与经纬度查询教程
• + 在线客服「企业微信」渠道：扫码二维码联系企业微信客服
• + 文章多图图集：内容编辑页上传 / 拖拽排序多图，前台详情页以网格展示

修复 / 维护

• + 后台浏览器标签页图标改为读取站点 site_favicon（不再固定显示默认图标）
• + 发布包补齐运行时依赖 overtrue/pinyin：此前未含 vendor，从中文标题自动生成 slug 会报错；现打包自带生产依赖，解压即用
• · 版本号对齐至 1.8.0；Tailwind 重新编译纳入插件 UI 样式

维护

• · 后台页脚 Powered by YikaiCMS + 版本号；默认主题 <meta name="generator">（expose_generator 可关）

累积修复

• + 修复职位编辑页解析错误（白屏）：admin/job_edit.php 在 echo '...' 单引号串内误用 <?php echo __('msg_save_success') ?>，内部单引号提前闭合字符串导致 PHP 解析失败（v1.7.5 起一直存在）
• · 补齐 Aurora 主题 advantage 区块用到的 6 个翻译 key（home_advantage_1~3_title/desc），zh-CN / en / ja 全覆盖
• · 延续 v1.7.6.1 的「站点设置无法保存」修复

工程

• · CI 全面转绿：PHP Lint（8.0–8.4）、Lang Key Consistency、PHPUnit（8.2–8.4）、Psalm 均通过

修复站点设置无法保存（严重）

• + v1.7.6 存在一个导致后台「站点设置」页无法保存的严重 bug，本版修复
• · 根因：admin/includes/header.php 侧栏菜单 foreach 用了 $group 作循环变量，因 require 共享作用域，污染了 setting.php 的 $group（被覆盖成菜单数组）。设置页底部 e($group) 收到数组触发 TypeError 致命错误 → 页面输出截断 → 表单提交 JS 监听未注册 → 表单退化为原生 GET → 后端 POST 保存分支不执行
• · 修复：循环变量 $group → $navGroup，消除作用域污染

内容运营

• + 批量导入命令 bin/yikai import <products|articles> <csv>：按 slug 幂等，分类/栏目按 slug 解析，支持 --update 增量与 --dry-run 预演
• + 演示数据可选：安装时不勾"演示数据"，则按 @demo 标记自动剥离产品/分类/内容/banner/相册，仅保留栏目骨架——交付空站更干净

前台体验

• · 空栏目自动隐藏（首页区块无内容不再渲染空壳）；首页"我们的优势"等区块标题后台可配
• · 新闻列表无封面文章显示占位图，排版不再错位；联系页卡片图标兜底

修复

• + 新设置项按 config/defaults.php 正确归类（在线客服等设置不再堆进"基础设置"、显示成裸 key）
• · 首页 SEO 标题默认置空（即便装演示数据），回退到站点名称、由用户自行填写
• · 设置变更后自动失效前台 HTML 缓存（data_changed 钩子）

新功能

• + 在线客服：悬浮按钮 + 多渠道联系面板，位置/按钮文案/展示项后台可配
• + 文章定时发布：到点自动上线，无需 cron（访问时惰性提升状态）

底层

• · 移除遗留 articles 表，统一走 contents；安装向导版本号改为读取真实 CMS_VERSION（不再写死 v1.0.0）
• · 安装 collation 改 utf8mb4_general_ci，兼容 MySQL 5.x 老主机

新功能

• + CLI 工具链 bin/yikai：命令注册 / 分发框架，为批量导入、维护脚本打底
• + 场景预设 / 方案 系统（原"配方"重构）+ Cookie 同意横幅 + 演示模式入库（后台只读演示开关）

主题 / 修复

• · Aurora 主题截图就位；修复 recipe.php JS 注释里 </script> 字面量导致页面破出

修复 v1.7.3.1 的 Aurora 主题破碎

• + Tailwind 编译漏扫 themes/ —— Aurora 用的 bg-slate-950 / backdrop-blur-xl / from-indigo-500 等几十个 utility class 之前根本没生成进 tailwind.css。修复后 tailwind.css 从 96K 增至 111K
• + Aurora 加 ~150 行 .aurora-theme main 内页深色作用域覆盖：根级 PHP（article/list/page）硬编码的 bg-white / bg-gray-* / bg-primary / text-gray-* / .prose 全部转深色对应物
• · 用户感知：首页蓝按钮 → 紫蓝渐变；内页大块白底黑字 → 玻璃态深色卡片

工程化收尾

• · .gitignore 移除 assets/css/src/ —— 让 app.css 入仓，避免其它开发者克隆后重编漏扫 themes/（v1.7.3.1 的根因）

新主题：Aurora（现代科技 / SaaS 风）

• + 深色 + 紫蓝渐变 + glassmorphism + 网格背景纹理；目标客户群：互联网公司 / SaaS / AI 服务商
• · 14 个文件：layouts（header+footer）/ blocks（banner+about+advantage+stats+cta）/ partials（5 个 card 类）/ aurora-* 工具类 CSS
• · 后台 /admin/theme.php 启用即可切换

i18n hotfix（v1.7.3 漏修）

• + 后台登录失败错误提示硬编码日语 → 走 __()。跟 v1.7.3 已修的主题色 / AI 助手 label 同源遗留 bug
• + 新增 3 个 lang key：login_invalid / login_throttle_locked / login_success（zh-CN / en / ja 全覆盖）

工具链

• · release-precheck.sh / build.sh 版本号正则扩展支持 4 段（hotfix 版号如 1.7.3.1）

i18n 短路 bug 全面清剿

• + configLang / configRawLang / configJsonLang / renderFormTemplate 等 5 处函数不再用 lang === defaultLang 短路 —— 用户切换默认语言后，*_lang 翻译查找被绕过的根本性 bug
• + ChannelModel / ContentModel / ProductModel::findBySlugLang() 重构：精确 slug+lang → translation_group_id 映射 → 回退源行
• + isMultiLangEnabled() 拆开「切换器显示」（display 开关）与「按 lang 过滤」（数据正确性），关闭切换器不再让首页拉出多语言行
• · form_submit / page.php 同源短路修复（成功消息 + 相册翻译查找）

后台硬编码字符串收尾

• + 主题色 8 个预设硬编码日文（クラシックブルー / エメラルド ...）→ 走 __()，三语言包同步
• + AI 助手 label（侧栏菜单 + 顶栏浮窗 + 文章编辑页内嵌面板 + 助手主页面）统一走 __('admin_ai_assistant')
• · admin/setting.php basic tab 接 lang 切换（site_name / logo / keywords / description per-lang）；ICP / 公安备案号仅 zh-CN 站显示
• · per-lang nav_home_show 复选框只渲染已启用语言（不再为未启用语言写入脏键）

打包优化

• · build.sh 排除 node_modules / package.json / tailwind.config.js 等前端 dev 文件，安装包体积减少 ~5MB

国际化修复（紧随 v1.7.0 当日 patch）

• + 日语包 100% 覆盖：补全 90 个历史欠账 key（54 个 fd_* 表单设计器 + 25 个 inq_* 询盘 + 11 个 pe_* 单页编辑器）
• · 沿革页（history.php）/ 时间线组件硬编码中文 i18n 化（新增 8 个 lang key 三语言全覆盖）
• · 修复日语站访问 /company/history.html 时混杂中文的问题

核心新功能

• + 多级产品分类菜单：导航支持任意层级嵌套，hover 弹出 flyout 子菜单（default / business / minimal 三主题全适配）
• + 时间线 3 种布局：竖向双边（经典企业大事记） / 横向 Swiper 滑块（响应式 1-4 列） / 紧凑列表（适合版本日志、新闻速递）
• + [timeline] 短码：在任意单页 / 文章 / 产品富文本嵌入时间线，支持 layout / limit 参数

后台 UX 升级

• + HTML 缓存设置 TTL 改 9 档场景化预设下拉（含「内容站」「企业站」「新闻站」推荐值）
• + 时间线后台 TAB 化（事件管理 / 显示设置）+ 内联实时预览（修改即看效果）
• + 产品分类列表新增「导航显示」开关列，一键切换前台菜单可见
• + 栏目编辑器相册类型加「管理图片 →」快速跳转按钮（新窗口避免丢失编辑内容）
• • 后台搜索框图标错位修复

架构改进

• + 替换 AOS 为原生 IntersectionObserver（去 21KB 已停止维护的依赖，自研 1KB 替代）
• + 时间线区块化：抽离为 includes/blocks/timeline.php，提供 timelineBlock() 通用入口
• • 主题继承：partials/timeline-*.php 走 includes/partials/ 全主题默认回退
• • 补登 16 个原代码引用但未定义的 lang key（中英完全覆盖）

Abilities API

• + 受 WordPress 6.9 启发的能力注册中心，JSON Schema 校验
• + AiService::chatWithTools() 实现 OpenAI/DeepSeek function-calling agent loop
• + 8 个核心 abilities：search / list_drafts / get / publish / create_draft / seo_summary / auto_tag / translate

HTML Pipeline

• + 基于 vendored WP_HTML_Tag_Processor 的内容增强流水线
• + 自动图片懒加载、外链 nofollow、安全属性补全
• • Compatibility 兼容层：保留旧钩子签名 + 新事件路由

国际化基础

• + 后台全面 __() 化：admin/*.php 1151 处调用替换硬编码中文
• + 三语言包扩展：zh-CN.php 287→979 键，新增 en.php (961 键) / ja.php (1009 键)
• + 登录页 + 后台顶栏语言切换器（中/EN，国旗 SVG）

AI 与翻译

• + 内容多语言同步工具：tools/sync_translate.php（DeepSeek 增量翻译 yikai_*→enkai_*）
• + AiService 接入 DeepSeek v4-flash / v4-pro 模型
• • upgrade.php JSON 响应加固（ob_start + try/catch）

AI 内容助手

• + 接入 5 大 AI 供应商：OpenAI、Claude、DeepSeek、通义千问、智谱AI
• + 文章一键生成（标题+摘要+标签+别名+内容）
• + 改写润色、续写扩展、SEO 优化、摘要生成
• + 提示词配置面板：行业、受众、关键词、风格、字数、预设模板
• + API Key 加密存储 (AES-128-CBC) + 掩码显示
• + AI 用量统计 + 调用日志详情页

主题系统

• + 多主题切换，含 Default 和 Minimal 两套内置主题
• + 主题预览截图 + 文件覆盖机制（layouts / blocks / partials）

编辑器与前台

• + TinyMCE 富文本编辑器 + 字号选择（12-48px）
• + 首页滚动入场动画（fade / stagger / 数字计数）
• + prose 富文本排版样式 + clamp() 流式字号

产品与询盘

• + 产品品牌管理 + 产品标签系统（多维度分组筛选）
• + 产品详情页内联询盘表单 + 邮件通知模板管理
• + 询盘 5 阶段状态管理（新询盘→已联系→跟进中→成交→失败）

多语言与工具

• + 多语言翻译管理（DeepL / Google Translate API）+ 日语语言包
• + 数据库备份 MySQL 5.7/8.0 格式选择 + SQLite 转 MySQL 导出
• • SQLite 安装兼容修复 + 升级系统 DDL 自动转换