QBCMS v1.4.0 发布说明

  在Qbcms v1.3.0基础上：

  • 编辑器插件化：内置仅保留 KindEditor 作为默认编辑器，TinyMCE / UEditor 改由插件提供；未安装对应插件时后台编辑器下拉不再列出，并统一图片/媒体选择入口，上传目录保持一致；
  • 相册插件化：相册前台模板与样式随「相册」插件提供（app/plugins/album/templates/、app/plugins/album/assets/），主题模板可覆盖插件自带模板；未启用相册插件时不产生相册模板与样式文件；
  • 插件分发规范与签名通道：新增 Crypto、Manifest 与数据库 DDL 能力，支持插件包签名校验与 manifest 规范；
  • 精简前端组件：移除内置 UEditor 资源与 KindEditor 冗余大型前端组件，编辑器资源改由插件按需提供；
  • 源码防护：app/ 目录源码禁止直接 HTTP 访问（插件 assets/、php/ 端点除外）；
  • 版本提示：后台侧栏版本号旁新增「新版本可用」标记，控制台自动检测更新（24 小时降频、失败静默）；
  • 安全加固：新增 .pem / .key / .crt 敏感文件访问拦截（.htaccess / web.config）。