安企CMS 帮助文档与使用指南
一项覆盖三十六个机构站点、四十天流量、约一百三十个自报身份抓取脚本的测量显示，遵守率按指令类型差别很大：抓取频率类指令约 60.9%，精确路径禁止约 31%，整段禁止约 30.7%；而且不到四成的脚本会在一百六十八小时内重新读取排除文件。这组数字说明只靠排除文件这一层手段并不成立，站内还要有防采集与权限层。
排除协议原文把读取失败分成两种相反结果：响应状态码落在五百段到五百九十九这段服务端错误时，抓取方必须视为全部禁止；落在四百段到四百九十九这段客户端错误时，抓取方可以访问服务器上任意资源。协议还写明这些规则不是访问授权，也不能替代内容安全措施，站内的后台与用户组权限才是真正的一道门。
这类站点说明文件按提案的现行说法是帮智能体使用网站，早期表述才是帮语言模型读懂网页，服务对象从模型扩展到智能体。文件是纯文本清单，规范要求里只有一项必填：带项目或站点名称的一级标题，其余摘要段、说明段和按二级标题分组的文件清单都是可选。AnQiCMS 支持自动生成站点 llms.txt，并与站点地图分工不同。
有一项生成式引擎优化研究把内容结构拆成文档架构、信息分块与视觉强调三层，在六个主流生成式引擎上做实验，报告被引用率提升 17.3%、主观质量提升 18.5%，且不改主题内容。本文解释这两个百分比各自指什么、结构提升为什么不等于内容质量提升，以及它和站内自动生成 llms.txt 这类站点说明的分工。
多数 Web 服务器默认把程序版本写进 Server 响应头和错误页，Nginx 的 server_tokens 指令默认就是 on，关到 off 之后两处都不再带版本信息。收掉这层指纹能减少按版本撞库的便利，但它只是减少信息暴露，不构成防线。本文讲版本号从哪两处漏出去、关掉后还剩什么，以及宝塔、Docker 等不同部署方式各要在哪一层改。
自己的图片被别的网站直接引用时，决定放不放行的是资源方而不是引用方。Cross-Origin-Resource-Policy 响应头由被引用的资源设置，声明哪些来源可以加载它，取值分同源、同站、跨来源三档，默认挡住的是不带 cors 的跨站请求。本文讲三档各放行到哪一层、它与发起方的隔离头不是同一端，以及图片、字体各自要不要放开。
TLS 的早期数据让客户端在第一个往返里就把请求发出去，省下一次握手等待，代价是这类请求存在被重放的风险。425 Too Early 表示服务器不愿冒险处理一个可能被重放的请求，宁可先拒。本文讲早期数据省的是什么、风险落在哪一类请求上、幂等与非幂等为什么要分开对待，以及以 Go 语言为技术栈的服务在这一层要做什么取舍。
缓存过期不代表要重新下载整份内容。ETag 是某一版资源的标识，资源内容变了就必须生成新值；客户端回访时用 If-None-Match 把旧值带回，服务端比对一致就只回一个不带正文的状态码。本文讲这个标识代表什么、强校验与弱校验的差别、弱标识为什么会影响分段请求，以及内容频繁改动的站点怎么用它减少重复传输。
浏览器会给请求加上标明来源关系的几个 Sec-Fetch 请求头，前端脚本改不了它们。取值区分同源、同站、跨站与无发起方，服务端按这些关系决定放行还是拒绝，就能对跨站请求伪造做出一道与写操作确认互补的防线；这组头只在可信地址的请求里发送。本文讲四个取值的含义、按上下文放行的写法，以及它与回合级操作审批各自管什么。
退出登录时浏览器里留着的缓存和本地存储不会自动消失。Clear-Site-Data 响应头是给客户端的清除信号，可按项清缓存、凭据、存储与执行上下文，且只在加密连接里生效：凭据清到整个注册域，存储只清当前来源。站内登录态由 JWT 承载，客户端这一层本地数据要靠它配合收尾，公共设备上尤其值得加。
