V2.2后台体验修复版 · 2026-08-12- 修复站点设置「客服浮动条 → 客服微信二维码」与「顶部广告条 → 广告图片图库」按钮点击无反应的问题（图库弹窗此前渲染在隐藏的选项卡面板内）
- 新增图片地址悬停预览：顶部广告条与文章图集的图片地址，鼠标移上去即可看到图片预览，新增的行同样生效
- 无数据库结构变更，老站点可直接在线升级
V2.1全新编辑器与工程化加固 · 2026-08-10- 后台富文本编辑器更换为 wangEditor v5：新增图库插入、HTML 源代码编辑、清除格式按钮置顶，老内容无缝兼容
- 后台工程化：多语种编辑抽取公共组件、内联 JS 全部外置为可缓存静态文件、核心函数补全类型约束
- 安全加固：后台统一安全响应头，AI 生图下载防 SSRF 重定向
- 内置零依赖冒烟测试套件（41 项断言）
- 移除已停更的 UEditor 老资源（约 7.5MB），安装包更轻量
V2.0新增多语种版 · 2026-08-08- 新增多语种（简中/English/繁體）：站点设置按语种独立开关，子目录模式 /en/、/tw/；前台右上角语言切换器（手机适配），hreflang 与多语种 sitemap；未开启语种全站零痕迹。
- 三语内容编辑：文章、单页、栏目、首页区块、站点设置（基本信息/SEO/公告文字）均可维护英文与繁體译文，留空自动回退中文。
- 翻译通道：英文走 DeepSeek 一键翻译（标题/正文/SEO 三件套，保持 HTML 结构）；繁體内置 OpenCC 词表本地瞬时转换，不耗 AI 额度，AI 关闭也能用。
- 文章列表标题旁 En/繁 译文状态小标；Banner 轮播新增可点击小圆点切换、悬停暂停。
- 修复：简介摘要中 HTML 实体（ 等）字面显示问题；站点设置密钥字段防浏览器密码管理器误填覆盖。
V1.9修复页面显示上的几个小bug · 2026-08-07- 修复页面显示上的几个小bug
- 新增后台管理员密码重置工具（可到“最新动态”里面下载）
V1.8安全加固版 · 2026-08-06- 安全：管理员密码存储升级为 password_hash 强哈希，旧 md5 加盐哈希在登录/改密时自动透明迁移（yk_admin.password 扩为 VARCHAR(255)）
- 安全：全站 Session Cookie 统一 HttpOnly + SameSite=Lax，HTTPS 站点自动附加 Secure，并开启 session.use_strict_mode 防会话固定
- 安全：文章/单页/AI 生成内容保存时强制 XSS 净化，清除 script/iframe 等危险标签、on* 事件属性、javascript: 协议与 CSS expression
- 安全：UEditor 上传/涂鸦/远程抓图接口新增 Origin/Referer 同源校验，拦截跨站伪造请求
- 安全：在线升级与 AI 批量任务的一次性令牌改经 POST 请求体传递，不再写入 URL 与服务器访问日志
- 安全：template 模板目录整目录禁止直访（补齐 article/float 子目录），新增 config 目录及 .sql/.log/.pem/.md 文件访问拦截
- 安全：AI 接口 CSRF 令牌比较改用 hash_equals，防时序侧信道
- 完整安装包同步更新为 V1.8，新装站默认启用全部安全策略
V1.7.2兼容性修复 · 2026-08-01- 修复：PHP 8.1+ 环境下编辑老文章（图集字段为 NULL）时报 json_decode() Deprecated 警告的问题
V1.7.1修复跨版本升级问题，新增结构自愈 · 2026-07-19- 修复：跨版本在线升级（如 1.3 直升 1.7）文件不完整导致后台报错的问题，升级包改为全量文件下发（MD5 一致的文件自动跳过，仅下载差异）
- 新增：数据库结构自检自愈机制，升级后自动幂等补齐历史版本缺失的表/字段/索引，不再依赖升级 SQL 清单
- 老站从任意 1.x 版本升级均可一次升齐；已升 1.7 的站检查更新到 1.7.1 即可自动修复
V1.7新增 AI 生图，配图一键生成 · 2026-06-11- 新增「AI 生图」：文章编辑页按关键词一键生成配图（对接阿里百炼通义万相 qwen-image-plus），DeepSeek 自动生成写实/插画两套提示词，可修改后选用或按关键词自动匹配风格
- 支持 14 档尺寸（含 512×512 等小尺寸，适配头像/缩略图/小 banner 场景），非法尺寸直接拦截不计费
- 统一输出 JPG、画质 80；生成图可一键设为缩略图、插入正文或加入图集，自动归档图库「AI生图」分类
- AI 生成图片自动写入 XMP 元数据标识（符合 GB 45438-2025 隐式标识规范），图库带「AI」角标，素材库新增 ai_generated 字段可追溯
- 站点设置 → AI 助手新增 DashScope Key（加密存储）与绘图模型配置项
V1.6新增 AI 助手，升级安全强化 · 2026-05-03- 新增 AI 助手（DeepSeek）：站点设置一键配置，文章编辑页提供 AI 生成初稿 / 续写 / 改写润色 / 摘要 / SEO 三件套 / 提取关键词
- 新增「AI 批量生成」（仅超管）：按关键词批量生成文章草稿，一次最多 20 个，异步任务实时进度，草稿箱人工审核后发布
- AI 生成内容自动过滤开头与标题重复的标题行；API Key 加密存储，每次调用记录 token 用量日志
- 在线升级安全强化：manifest 强制 HTTPS + RSA 签名校验，文件改用 sha256 校验（兼容 md5），下载强制校验 TLS 证书
- 前台新增 CC 限流（同一 IP 10 秒超 60 次返回 429），全站 session cookie 启用 HttpOnly
- robots.txt 编辑从「SEO 设置」移至「Sitemap」选项卡，与站点地图集中管理
V1.5新增 Sitemap 选项卡 · 2026-01-22- 后台「站点设置」改为选项卡分组，设置项不再长页滚动，切换分组通过 URL hash 记忆位置
- 「联系我们」单页留言表单右侧分栏：10 套单页模板全部适配、栏间距与内容对齐、留言开关关闭时右侧占位留白
- 新增 Sitemap 选项卡：XML/TXT/HTML 三种地图 + robots.txt 一键生成静态文件
- 新装演示数据「关于我们」区块默认排在首页最上方
