V2.5对象存储版 · 2026-09-10- 新增「对象存储」：后台【站点设置 → 对象存储】支持 本地储存 / 腾讯云 COS / 阿里云 OSS / 七牛云 四种方式储存上传的图片，SecretKey 加密保存，支持一键测试连接
- 开启对象存储后新上传的图片自动同步到云端并删除本地副本，云端不可用时自动回退本地储存；编辑器、远程抓图、AI 生图等全部上传入口统一生效
- 切换储存方式或修改云端域名后自动迁移：已有图片转移到新储存，并同步更换数据库中的图片地址（素材库、文章封面与正文插图、单页/栏目配图、LOGO 等），失败的图片保持原地址不变
- 素材删除时同步删除云端文件；后台素材管理、文章列表、图库弹窗全面兼容云端图片地址
- 无数据库结构变更，老站点可直接在线升级
V2.4图库修复版 · 2026-09-08- 修复图库弹窗图片重复显示的问题：打开弹窗时列表被并发加载两次，每张图都显示 2 张，现每次打开只加载一次，且重新打开时自动刷新到最新列表
- 无数据库结构变更，老站点可直接在线升级
V2.3单页外链版 · 2026-09-08- 单页面新增「外链网址」功能：后台单页编辑中填写网址（仅支持 http/https）后，访问该单页将直接跳转到外链，页面内容不再展示；可勾选「新窗口打开」，导航点击该单页时在新标签页打开
- 填写外链的单页，导航菜单直接指向外链地址；栏目/单页列表中外链单页带 [外链] 标识，便于识别
- 外链单页跳转站外，不再计入 sitemap 站点地图
- 含数据库结构变更（page 表新增 link_url、link_target 字段），一键升级会自动执行，老站点可直接在线升级
V2.2后台体验修复版 · 2026-08-12- 修复站点设置「客服浮动条 → 客服微信二维码」与「顶部广告条 → 广告图片图库」按钮点击无反应的问题（图库弹窗此前渲染在隐藏的选项卡面板内）
- 新增图片地址悬停预览：顶部广告条与文章图集的图片地址，鼠标移上去即可看到图片预览，新增的行同样生效
- 无数据库结构变更，老站点可直接在线升级
V2.1全新编辑器与工程化加固 · 2026-08-10- 后台富文本编辑器更换为 wangEditor v5：新增图库插入、HTML 源代码编辑、清除格式按钮置顶，老内容无缝兼容
- 后台工程化：多语种编辑抽取公共组件、内联 JS 全部外置为可缓存静态文件、核心函数补全类型约束
- 安全加固：后台统一安全响应头，AI 生图下载防 SSRF 重定向
- 内置零依赖冒烟测试套件（41 项断言）
- 移除已停更的 UEditor 老资源（约 7.5MB），安装包更轻量
V2.0新增多语种版 · 2026-08-08- 新增多语种（简中/English/繁體）：站点设置按语种独立开关，子目录模式 /en/、/tw/；前台右上角语言切换器（手机适配），hreflang 与多语种 sitemap；未开启语种全站零痕迹。
- 三语内容编辑：文章、单页、栏目、首页区块、站点设置（基本信息/SEO/公告文字）均可维护英文与繁體译文，留空自动回退中文。
- 翻译通道：英文走 DeepSeek 一键翻译（标题/正文/SEO 三件套，保持 HTML 结构）；繁體内置 OpenCC 词表本地瞬时转换，不耗 AI 额度，AI 关闭也能用。
- 文章列表标题旁 En/繁 译文状态小标；Banner 轮播新增可点击小圆点切换、悬停暂停。
- 修复：简介摘要中 HTML 实体（ 等）字面显示问题；站点设置密钥字段防浏览器密码管理器误填覆盖。
V1.9修复页面显示上的几个小bug · 2026-08-07- 修复页面显示上的几个小bug
- 新增后台管理员密码重置工具（可到“最新动态”里面下载）
V1.8安全加固版 · 2026-08-06- 安全：管理员密码存储升级为 password_hash 强哈希，旧 md5 加盐哈希在登录/改密时自动透明迁移（yk_admin.password 扩为 VARCHAR(255)）
- 安全：全站 Session Cookie 统一 HttpOnly + SameSite=Lax，HTTPS 站点自动附加 Secure，并开启 session.use_strict_mode 防会话固定
- 安全：文章/单页/AI 生成内容保存时强制 XSS 净化，清除 script/iframe 等危险标签、on* 事件属性、javascript: 协议与 CSS expression
- 安全：UEditor 上传/涂鸦/远程抓图接口新增 Origin/Referer 同源校验，拦截跨站伪造请求
- 安全：在线升级与 AI 批量任务的一次性令牌改经 POST 请求体传递，不再写入 URL 与服务器访问日志
- 安全：template 模板目录整目录禁止直访（补齐 article/float 子目录），新增 config 目录及 .sql/.log/.pem/.md 文件访问拦截
- 安全：AI 接口 CSRF 令牌比较改用 hash_equals，防时序侧信道
- 完整安装包同步更新为 V1.8，新装站默认启用全部安全策略
V1.7.2兼容性修复 · 2026-08-01- 修复：PHP 8.1+ 环境下编辑老文章（图集字段为 NULL）时报 json_decode() Deprecated 警告的问题
V1.7.1修复跨版本升级问题，新增结构自愈 · 2026-07-19- 修复：跨版本在线升级（如 1.3 直升 1.7）文件不完整导致后台报错的问题，升级包改为全量文件下发（MD5 一致的文件自动跳过，仅下载差异）
- 新增：数据库结构自检自愈机制，升级后自动幂等补齐历史版本缺失的表/字段/索引，不再依赖升级 SQL 清单
- 老站从任意 1.x 版本升级均可一次升齐；已升 1.7 的站检查更新到 1.7.1 即可自动修复
