安企CMS 帮助文档与使用指南
找回密码验证码、登录验证码和表单防机器人验证码要配的不是同一件事：找回类要的是随机来源足够、有效期短、错误次数锁定绑定同一入口；表单类要的是挡住批量提交，可交给 reCAPTCHA 这类交互验证。同行 CMS 在近版本更新里也按这个方向加固，把验证码改为 6 位安全随机生成并补上过期时间与错误次数锁定。
标题、关键词、描述这三项的自动化风险不同：标题建议人工定稿、系统给候选；关键词适合半自动再归一到关键词库；描述可以先自动生成再由人工核对口径，因为它会被搜索引擎独立展示。常见分工是系统出初稿、人管事实与口径，自动生成结果先进草稿或待发布状态，验收后再对外。
按地址抓取远程图片的功能，本质上是程序替发起人去访问一个地址，如果目标地址不加约束，就可以指向内网服务，这就是服务端请求伪造的成因。加固要按四道限制来做：连接超时、响应大小上限、解析后的地址校验与内网地址拦截、跟随跳转后的再校验；批量导入和内容采集这两条链路共用同一套取值边界才有效。
一天里同时发布二十多条模块级安全公告时，处置顺序不能只按评级排。可用的排法是评级乘以「这个模块我到底装没装」：未安装的可以直接结案，装了的再看暴露面是公网页面还是后台内部页，然后才是评级高低和是否已有可用补丁。全站级操作接口默认关闭，能让需要显式开启的能力天然不在当天的可被打面里。
站点表达对 AI 抓取的授权范围目前有两层信号：按路径的排除规则和按用途的授权声明。排除规则能说不让抓哪些路径，却说不清同一篇内容能不能被用来训练；按用途拆分的信号可以把搜索、代理访问、训练三类用途分别表态，粒度已经细到按页面条件设置默认值。站内负责这两层配置的是 robots 设置与面向模型的说明文件生成。
站点目录里的数据库文件、备份产物和日志如果落在公网可访问的路径上，确实可能被直接下载，因为 Web 服务器默认会把能匹配到文件的请求当静态内容返回。拦截要分两层：部署层给数据目录加拒绝规则，程序层保证备份和临时文件不生成在可访问路径里，两者都做完再按清单复核一遍默认端口的暴露面。
后台里删除数据、切换状态的接口如果允许浏览器直接用地址访问触发，就有了被跨站请求伪造借用的风险：访客在登录态仍在的时候点开一个恶意链接，改状态的动作就会被执行。收口的做法是两条一起用——改状态的动作限定为提交方法，并附一次性的表单校验；长期登录凭证要比一次性票据设更严的使用边界。
批量向搜索引擎提交链接时，跨引擎的提交通道允许在单个请求里带上上万个地址，站点地图则按单文件上限拆分；同一链接频繁更新时应留出最小重发间隔，通常以分钟为单位排队列。提交前先确认域名归属校验通过，密钥或验证文件放在站点根目录或同一主机上可公开访问的位置，否则整批发出去也不会被采信。
两个评分相同的高危漏洞，处置顺序不同是因为分数由指标组合算出，同样的分值可以对应完全不同的触发门槛与影响范围。读评级要看分数怎么来、需要不需要登录、影响的是机密性还是可用性，再结合自家是否在用它决定的顺序。
版本公告标题同时写维护与安全时，安全修复的具体内容通常不在新闻首页正文，要按分类栏目进到对应发布页核对修复项与受影响版本；跟进动作分三步：确认版本区间、判断是否用到相关能力、排维护窗口并按建议轮换凭证。
