安企CMS(AnqiCMS)模板标签使用手册
后台登录口被反复尝试时，更换访问地址只是缩小被动暴露面，真正减少成功概率的是另外三层：身份与令牌管理、自动化提交控制、面向自动化工具的高危操作域开关。本文按这三层给出可执行的改动点，并说明被尝试之后该按什么顺序处置，包括凭证轮换与备份可恢复性的核验。
网站打开慢不要先猜是程序还是服务器，用三步分锅：先分开测静态页与动态页的首字节时间，再在并发下找拐点，最后看实际资源占用而不是配置单。三步走完，能明确责任在程序处理、入口配置还是资源不足，再决定升级程序还是加资源。
抓取协议的规则匹配有明确顺序：爬虫用大小写不敏感的方式找到自己的规则组，找不到就落到通配组；路径规则按最具体的一条生效，与书写顺序无关。面对用途不同的多个 AI 抓取器，是否分开写规则取决于你想区分训练抓取还是问答引用抓取，本文给出判定方法与配置顺序。
站点地图里的 lastmod 该写页面的最后修改时间，而不是站点地图文件本身的生成时间，这一点在协议文档里写得明确。本文说明字段语义、全站重新生成时把日期刷成当天会带来什么后果，以及哪几类页面值得写、格式与时区上要注意的两个坑。
程序在二十天内连发三个版本时，安全补丁的跟进窗口不该按版本号排队，而要按公告里的修复项类型分档：带安全修复的当天处理，纯缺陷修复排进本周，只有功能新增的可以观察。本文给出三档时限的判断依据、升级前的验证清单，以及回滚点和备份该留在哪一步。
导航、单页面和友情链接是站内最容易被忽略的三项维护。栏目调整后不重排导航会留下孤岛页；单页面里写死的地址与联系方式一年不改就失真；友情链接的失效检测和对外文字缺少规范时，问题通常由合作方先发现。本文给出三项各自的操作动作、可借助的锚文本与接口能力，以及按事件定维护周期的做法。
全站替换是一次批量改写，风险集中在范围和不可逆两头上。稳妥顺序是先做一次可恢复的备份，再把范围收窄到少量内容试跑，确认命中结果后才正式执行，执行完按旧地址逐条建立 301 重定向，最后核对回收站与草稿没有被牵连进去。漏改多发生在导航和单页面，错改多源于匹配词太宽。本文给出每一步的检查点。
垃圾评论变多时，三类防护各管一段：验证码判断提交动作是不是机器发起的，敏感词过滤与内容审核判断提交上来的文字能不能对外露出，频率控制限制同一来源在短时间内的提交次数。任何一段都补不上另一段的缺口，配错顺序会出现开了很多开关但垃圾照样进来的情况。本文按提交前、提交时、提交后拆开，并说明待审核内容在后台仍会被渲染这一处容易漏的 XSS 风险。
站内锚文本不堆砌的关键在于先建关键词库、再定投放范围：一个关键词只指向一个目标页，同一词在单页的出现次数受控，规则按栏目而不是全站生效。自动锚文本本质是批量替换，规则冲突会互相覆盖，因此配置顺序比开关本身更重要。
被挂马后的正确顺序是先切断仍在生效的入口，再清理文件，然后同一轮完成入口漏洞修复与复核，最后轮换凭证。只清文件而不动入口一定会复发：文件数量成百上千，人工排查识别不全，而留下未修的入口意味着下一轮写入只是时间问题。
