AnQiCMS 内容安全设置：敏感词过滤与防采集

AnQiCMS 保护内容的方式分两层：发布前用敏感词过滤与内容审核拦住违规信息，发布后用防采集干扰码抬高批量搬运的成本。前者管的是「你的站点不会发出不该发的内容」，后者管的是「别人拿不走完整可用的原文」。

敏感词过滤怎么配

AnQiCMS 的内容安全设置包含敏感词过滤与关键词替换。配置时建议按处理动作分三档：

• 拦截档：命中即不允许保存，适用于法规明确禁止的表述；
• 替换档：命中后按规则替换成合规写法，适用于常见的违规变体；
• 送审档：命中后转人工确认，适用于语义敏感、机器难以判定的行业词。

词库要按业务场景维护，通用大词库直接套用的结果是误伤大量正常内容。上线后从审核日志里回收被误拦的表述，定期给词库做减法。

批量处理历史内容时，先用全站替换或批量审核确认影响范围，再分栏目推进，避免一次改动覆盖全部文章。

内容审核流程设计

AnQiCMS 提供内容审核机制。多编辑协作时，推荐把流程固定成三段：撰稿人提交、审校确认合规与事实、管理员发布。文档状态在这条链路上分为草稿、待发布与正式文档，删除的文档进入回收站而非物理消失，误删可恢复。

审核环节要留痕：谁改了什么、为什么放行。出现投诉或需要自查时，这段记录比事后回忆可靠。

防采集干扰码原理

内容公开可访问，就无法阻止别人读取页面，干扰码的作用是让「抓走即用」变成「抓走要清洗」。AnQiCMS 内置防采集干扰码，用于保护内容不被批量采集：在正常渲染给读者的页面里，按策略插入对爬虫呈现为正文一部分的干扰内容，采集端拿到的文本会混入无关片段，直接使用会明显影响质量。

使用时的三条经验：

1. 先在测试栏目开启，确认前端展示与复制体验不受影响；
2. 保留原创证明链路，比如首发时间、作者署名与站内原文的可访问地址；
3. 干扰码不是版权保护，被搬运时仍需走投诉与法律途径。

别忽视系统层的防线

内容安全不等于站点安全。AnQiCMS 基于 GoLang 开发，后台接口使用 JWT 认证，系统内置针对 SQL 注入与 XSS 攻击的防御，敏感词与内容审核建立在「后台没被人进去」这个前提之上。三者里任何一处失守，违规内容都可能绕过审核直接出现在页面上。

表单类页面（留言、联系、注册）建议再开 reCAPTCHA 验证码，防机器人批量提交灌水内容。

常见问题

接了第三方 AI 或采集源，还需要敏感词过滤吗？ 需要。外部来源的内容进入发布链路时同样经过过滤与审核，否则等于把合规责任交给别人。

内容采集功能和防采集矛盾吗？ 不矛盾。前者是你按规则获取授权内容，后者是防止他人无授权批量搬走你的原文。

干扰码会影响 SEO 吗？ 设计上不改变面向读者的正文语义，若发现收录内容异常，可临时关闭并核对策略范围。

审核流程能简化吗？ 小团队可以两岗合并，但发布前至少要有一个人不为撰稿者的复核。