安企CMS(AnqiCMS)模板标签使用手册
给外部脚本加完整性校验时标签里必须显式写跨域属性，因为带完整性校验的资源要走跨域请求，否则浏览器不会把校验结果当作可用依据。校验值由算法前缀加编码哈希组成，可以同时给多个摘要备选。本文说明校验发生在哪一步、写法与备选，以及模板改动后如何批量核对引用点。
内容安全策略先用只上报模式跑一段，用途是收集违规记录而不阻止执行，这是上线拦截规则前的灰度手段。报告目标有两种写法，支持新式的浏览器会忽略旧地址，兼容期要两处都写。本文说明灰度期看哪几类信息、什么时候切拦截，以及改模板时怎么避免页面白屏。
上传大附件时被网关挡下返回413，浏览器往往展示不出原因，因为限制设在请求进入应用之前，程序来不及接管。nginx 的这类上限默认是一兆左右，可按站点与位置分段设置。本文说明上限管的是哪一段、为什么报错难读，以及附件上传、批量导入与接口上传三类入口该怎么核对。
内容删除或栏目隐藏时如果把状态码统一压成404，仍然存在的路径会被读成已失效。本文按删除、隐藏、拒绝、异常四类语义给出各自落点，并说明站内的回收站、草稿与待发布状态如何对应到前台返回，附一份口径对照表。
定时发布让内容在设定时间从待发布转为正式，时间带时区差会让上线时刻整体偏移，进而影响前台按发布时间排序和链接推送的时机。要先把待发布、正式、回收站三种状态的可见范围分清，再统一时区口径，并在备份恢复时连发布时间一起核对。
反向代理之后日志里只剩代理地址，是因为连接确实来自代理。真实来源要从转发头取，但这个头可以伪造，取值时必须只信可信代理追加的那一段。本文说明顺序、可信边界与部署侧的三步对齐。
容器化部署建站程序要分三层端口：程序监听、容器映射、网关对外。本文以默认监听端口为例说明三层的对应关系、映射写错时的典型表现，以及反向代理需要补齐的请求头与部署后要核对的项目。
体验站的***息与后台入口路径在说明文档里写明，演示账号见 README 演示区。本文给出一份 30 分钟试用清单：内容模型与栏目、AI 对话与工具集、技能与意图目录、接入与审批、收录相关模块，并说明哪些结论不该在体验站上取。
同一个要求页里常有两档运行环境数字：一档建议主机支持的版本，一档是也能跑的兼容下限，后者后面往往跟着一句这些版本已进入官方停止维护期、可能把站点暴露在安全风险里。本文说明两档数字各自意味着什么、新站点为什么按推荐档配，并给出核对语言运行时、数据库与传输加密的三步顺序，以及换到编译型技术栈后哪几项限制会消失。
上传被拒返回 413 时先改网关层的限制，因为这个状态码由前置服务返回、请求还没进到程序里。顺序是确认请求停在哪一层、放开入口层的请求体上限、再核对程序自身限制，批量导入大文件时按同一顺序处理。
