数据备份
后台【系统工具 → 数据备份】一键导出整站 SQL 文件，保存在 data/backup/ 目录，可直接下载到本地保存。建议重大改版前先备份。
分页面广告条
- 前台在线编辑进入分类列表 / 文章内容 / 单页时，可单独设置该页类型的广告条样式、公告文字、轮播图片与开关，不影响首页广告条。
- 内页广告图留空时自动回退使用首页广告图；样式含 1–9（含侧边进度、底部缩略图、斜切遮罩等）。
全局强调色与导航下拉
- 站点设置中的全局强调色，会同步到导航当前语种、各 DIY 模块按钮/滑过色，以及内容页样式3宽屏色块渐变头。
- 导航样式2为 Logo 左、导航右的下拉菜单；开启多语种后右上角显示简体/繁体/English。
内容页广告头
- 内容页可显示所属栏目广告头，开关与列表页共用「显示栏目广告头」，默认开启。
- 关闭后前台不显示；可视编辑预览中仍保留编辑入口，方便再次开启。
栏目文章汇总
- 后台栏目列表中，一级栏目的文章数为全部下级栏目之和；点击数量可筛选该栏目及下级全部文章。
- 前台模板调用一级栏目时，按下级全部文章取时间最新的内容。
正文净化与 AI 小尺寸生图
- 保存文章/单页时自动清理隐藏图与空段落（多为搬家或粘贴残留）。
- AI 生图选择小尺寸时，会先放大到通义万相合法范围再裁切回目标尺寸。
在线升级
- 后台【系统工具 → 在线升级】默认已配置官方升级地址，点击「检查更新」即可获取新版本清单。
- 系统按 MD5 对比本地文件，标注「新增 / 更新 / 一致（跳过）」，只覆盖有差异的文件。
- 安全机制：manifest 强制 HTTPS 并做 RSA 签名校验（公钥内置、私钥仅官方发布端持有），文件经 sha256 校验后原子覆盖，数据库脚本仅放行结构变更与配置表写入。
- 升级前自动备份数据库与全站文件到
data/backup/，失败自动回滚；升级功能免费开源、可免费商用、可自由修改或二次开发。
安全管理
- 后台【系统工具 → 安全管理】（仅超管）：可开关管理员登录验证码（默认关闭；开启后登录页显示并强制校验）。
- 木马查杀：启发式扫描 public/inc/data/config/template 下 PHP/脚本特征（eval、base64_decode、webshell 常见模式等），结果标为「可疑」需人工确认。
- 文件对比：生成核心文件 MD5 基线（保存在 data/security_baseline.json），「立即检查」报告相对基线的新增、缺失与哈希不一致文件。
站点设置（选项卡分组）
- 设置项按选项卡分组：基本信息 / SEO 设置 / Sitemap / 图片设置 / 主题颜色 / 模板选择 / 客服浮动条 / 上传设置 / 顶部广告条 / 留言与SMTP / AI 助手，切换通过网址 hash 记忆，不再长页滚动。
- 「Sitemap」选项卡可一键生成 XML / TXT / HTML 三种站点地图与 robots.txt 的静态文件（也可单独生成或删除；不生成时由程序动态输出，内容一致）；robots.txt 内容在同选项卡上方编辑保存。
- 「上传设置」选项卡含 WebP 自动转换开关。
访问统计
- 仪表盘直接展示「访问概况」：今天 / 昨天 / 本周 / 上周 / 本月 / 上月 / 今年 / 去年 / 总访问量的 IP 数与浏览量。
- 统计按天聚合入库，IP 经 MD5 哈希去重，不记录逐条访问明细，数据库不会因访问量增加而膨胀。
多管理员角色
- 【系统工具 → 管理员工】新增账号时可选择角色：超管（admin）拥有全部权限；编辑（editor）仅可管理在线编辑、首页区块、栏目、文章与留言，无法进入站点设置与系统工具。
- 保护措施：不能删除或降级最后一个超管账号，不能删除当前登录账号。
其他工具
- 操作日志：记录后台登录与关键操作，便于追溯。
- 清理缓存：模板或配置更新后如未生效，可点击顶栏「清理缓存」。