文档

本文档面向 xiis（悉思）的使用者与模板开发者，覆盖安装部署、系统配置、目录结构与模板标签参考。首次部署按《快速开始》顺序操作即可；站点已上线、要调整参数或排查问题，直接看《系统配置》；编写模板、栏目与标签的开发者，重点看《模板开发》与《模板标签参考》；对接系统能力的开发者，可查阅《API 接口参考》。

产品介绍

产品概述

xiis（悉思）是一款轻量·高性能·多站点 Web 系统，基于 Go 语言 + Gin v1.9+ 高性能 Web 框架构建，原生 CMS 内核，支持静态网站与自定义 PHP 扩展，灵活适配多元业务场景。系统编译为单一可执行文件交付，绿色免安装、跨平台运行，内置轻量 Web 服务器，无需配置 Nginx/Apache 等外部环境；数据层支持 MySQL / PostgreSQL / SQLite 三种数据库方言，一行配置即可切换。

系统采用多站点（域名）架构：一个程序实例可同时托管多个站点，按 site_id 隔离数据，每个站点拥有独立的域名绑定、模板、栏目、内容与业务配置，模板标签数据同样按站点隔离；标签名与参数名支持中英文双语。

核心特性

功能模块

技术架构

• 后端：Go + Gin v1.9+，GORM 数据层（MySQL/PostgreSQL/SQLite 三方言统一），原生 SQL 参数化防注入
• 前台渲染：服务端模板引擎 + 自研标签系统，支持页面静态化与输出缓存，标签按站点隔离
• 后台管理：新版后台基于 Vue3 + Element Plus（vue-pure-admin），老框架基于 Pear Admin + Layui
• 管理面板：独立管理端口可视化配置 yaml 参数，支持热更新
• 安全中间件：认证 JWT、IP 黑名单、滑块验证码、CSP、请求限流分层防护

快速开始

环境要求

xiis 采用 Go 编译为单一可执行文件，绿色免安装、跨平台运行，内置轻量 Web 服务器，无需配置 Nginx/Apache 等外部环境。数据库三选一（默认 MySQL），生产环境建议 MySQL 8.0+ 或 PostgreSQL，轻量场景可直接使用 SQLite 零部署。

安装步骤

1. 下载程序包

   前往官网「下载中心」/category/download 获取最新版本程序包。

2. 解压程序

   将程序包解压到任意目录即可，无需安装，绿色免部署。

3. 检查配置

   打开 xiis.net/配置/xiis.net.yaml，确认端口与数据库连接信息（默认 MySQL root/root，连接 127.0.0.1:3306，库 cms_production）。

4. 启动程序

   Windows 下双击 xxx.exe；Linux/macOS 下在终端执行 ./xxx。程序检测到端口被占用时会自动查杀占用进程后继续启动。

5. 初始化数据库（首次）

   首次使用（空库/新前缀）可在系统管理面板执行「数据库初始化」，或控制台运行 initcmsdb -y，程序将按当前方言自动建表。

6. 访问站点

   浏览器打开 http://localhost（默认端口 80），看到站点首页即安装成功。

首次启动与管理入口

安装完成后包含五个入口：

系统配置

配置文件 xiis.net.yaml

全部核心配置集中在 xiis.net/配置/xiis.net.yaml，按功能分节组织。文件修改后约 5 秒自动热更新，无需重启程序（端口、监听地址、数据库类型等底层项除外，见文末 FAQ）；也可通过系统管理面板（端口 8080）可视化维护，两种方式写入同一配置文件。系统管理面板左侧导航即按「全局配置分组」组织，另有站点管理页可对每个站点单独覆盖全局项。

配置文件自 2026 年 08 月起将「服务器」「安全」中的管理面板相关项集中迁移到独立 管理面板 顶级节；静态资源、HTTPS、认证、日志、数据库等亦均为独立顶级节。新增配置项后，管理面板「配置同步检查」会提示同步到面板页面。

配置分组与面板导航

yaml 顶级节与系统管理面板导航页的对应关系如下（带星标图标为可站点覆盖的全局节，可在「站点管理」中覆盖）：

服务器（服务器）

管理面板（管理面板）

安全（安全，可站点覆盖）

策略开关

访问控制

频率限制与上传

静态资源（静态资源，可站点覆盖）

HTTPS / SSL（HTTPS/SSL，可站点覆盖）

认证（认证，可站点覆盖）

资源保护（静态资源保护，可站点覆盖）

将后台等敏感 HTML/JS 纳入登录保护：未登录访问受保护路径时，按配置重定向登录页或返回 401。

性能（性能）

日志与归属地（日志，可站点覆盖）

基础与高级

IP 归属地（顶级节 归属地）

蜘蛛与可疑请求特征（蜘蛛特征 / 可疑请求）

两组「关键词 → 说明」映射表，分别供日志分析页的 Top 蜘蛛 与 请求正规性 识别展示；保存后热更新即时生效，命中仅统计展示、不拦截请求。

数据库（数据库）

xiis 同时支持 MySQL、PostgreSQL、SQLite 三种数据库方言，通过 数据库.数据库类型 切换；切换后需重启程序生效。数据库相关逻辑全链路兼容三方言，建表/查询/分页/事务均由方言层自动适配。

连接设置

方言专属参数

连接池与运行参数

站点（域名）配置（站点配置 → 站点管理）

站点配置 是列表型顶级节，以站点ID 为主 key。站点 ID 分配规则：

• 1 – 9999：CMS 站点，ID 与数据库 {表前缀}sites.id 一致（当前 站点1…站点5）
• ≥ 10000：非 CMS 站点（独立 ID 空间，不建 {表前缀}sites 记录），可为启用 PHP 的站点或纯静态站点（当前 10000、10001、10002）
• 绑定域名完全平等（无主次之分），启动时构建 域名→站点ID 的 O(1) 反向查找表；同域多站点互不干扰

每个站点可独立配置：

站点配置:
  - 站点ID: 1                    # CMS站点 ID 与 {表前缀}sites.id 一致
    绑定域名: [xiis.net, www.xiis.net, www.example.com]   # 域名完全平等
    是否CMS站点: true
    网站路径: "./xiis.net/网页/站点1"
    模板路径: "./xiis.net/模板/站点1/front"
    安全:
      CSP策略: "default-src 'self'; ..."          # 站点级覆盖全局
    重定向:                                      # 301 收口主域名
      - 重定向来源: [xiis.net, example.com]
        目标URL: "https://www.xiis.net"
        状态码: 301
        保留路径: true
        启用: true
        类型: 域名

站点业务配置（数据库 {表前缀}system_configs 表）

本文档中的 {表前缀} 表示 CMS 数据表前缀，实际值由 xiis.net.yaml 的 数据库.表前缀 配置决定；{表前缀}system_configs 即该配置值拼接 system_configs 后的完整表名。

除 yaml 服务器级配置外，CMS 站点级业务配置统一存于数据库 {表前缀}system_configs 表，覆盖站点名称/Logo、SEO、路由前缀、上传存储、邮件、支付、验证码、评论、缓存等 CMS 业务参数。后台通过「系统管理 → 站点配置」页面可视化维护（路由分组 route），改动写入该表后即时/按缓存生效。

读取回退顺序：站点私有记录（site_id=N） > 全局记录（site_id=0） > 代码内置默认值。三方言（MySQL/PostgreSQL/SQLite）下该表结构一致，切换方言后配置自动迁移。

常用配置键详解（以下分组与键覆盖 CMS 常用业务配置；示例值/建议值供参考，实际以站点自身配置为准。涉及密钥、Token 的键位仅说明获取方式，不在公开文档展示实际值）

站点基础 basic

SEO 与链接 seo

路由前缀 route

上传与存储 upload

邮件（SMTP）email

支付 payment

安全与验证码 security

评论 comment

缓存 cache

AI 内容生成 ai

其他 other

路由热重建

CMS 前台路由支持运行期重建：栏目变更或 route_* 配置变更后，路由表在后台重新构建并原子切换，进程无需重启。

触发条件

手动触发

以下场景不经过后台控制器，需手动执行重建：

• 直接修改数据库中的 {表前缀}categories.route_prefix 或 {表前缀}system_configs 的 route_* 值；
• 通过外部脚本或运维工具修改上述配置；
• 自动重建失败后重试。

执行规则

实现约束

维护内核代码时需遵守以下约束，否则会产生资源泄漏或状态不一致：

目录结构

程序解压后的目录结构如下（网站路径/模板路径 等均可在 yaml 或面板调整）：

xiis.net/
├─ 网页/                     # 站点根目录目录（多站点按目录隔离）
│  ├─ 站点1/                # 站点1 根：static/v3（CSS/JS/图标）、admin、uploads…
│  ├─ 站点2/ … 站点N/       # 其余站点（含默认目录）
│  └─ 默认/                 # 未绑定域名时的默认站点
├─ 模板/
│  ├─ 站点1/front/          # 站点1 前台模板（HTML + 中文标签）
│  ├─ 站点2/front/ …        # 各站点模板目录（可后台切换/上传）
│  └─ 默认/                 # 默认模板
├─ 插件/
│  └─ 站点1/                # 站点级插件目录（按 站点{ID}/{插件标识}/ 组织，物理隔离互不感知）
│     └─ apitest/           # 插件标识（须与清单 标识 一致）
│        ├─ 插件.yaml        # 插件清单 + 配置值（作者声明定义、使用者填「值」）
│        ├─ 程序/            # 可选：插件代码或可执行文件（含依赖）
│        ├─ 静态资源/        # 可选：经 /_插件/{标识}/… 托管（支持 Range/ETag）
│        └─ 数据/            # 可选：插件私有可写区（内核自动创建）
├─ 配置/
│  ├─ xiis.net.yaml         # 系统核心配置（约5秒热更新）
│  ├─ 悉思管理控制面板/      # 系统管理面板（8080）静态页面
│  └─ GeoLite2-City.mmdb 等 # IP 归属地离线库（可选）
├─ 数据/
│  ├─ 数据库/               # SQLite 库文件目录（SQLite 模式）
│  ├─ 验证码/               # 滑块/背景图自定义目录（留空用内嵌）
│  └─ 站点1/                # 站点级数据（保护附件等）
├─ 日志/
│  ├─ 全局/                 # 全局日志
│  └─ 站点1/ …              # 站点级日志（站点配置可独立路径）
├─ 证书/
│  ├─ server.crt|key        # 全局默认证书
│  └─ 站点1/ …              # 站点级证书
├─ 工具/                    # 开发/迁移辅助脚本（非运行必需）
└─ 上级目录：
   xxx.exe                  # 程序主文件（单一可执行文件）
   Extensions/              # PHP/MySQL 等运行时（面板「软件管理」安装）
   备份/ · docs/ …          # 项目资料

插件开发

插件系统概览

xiis 插件系统是Web 服务器层的能力，与站点类型无关——CMS 站点、PHP 站点、纯静态站点装了插件都能用。用户按规范写出插件 → 复制进插件目录 → 填好插件配置 → 程序自动发现并加载：没有安装流程、不写数据库、不需要重新编译 xxx.exe。

插件是站点级作用域：每个站点加载自己的一套插件，目录物理隔离，互不干扰、互不感知；插件挂载在 URL 上（插件 apitest 对应 站点域名/apitest），请求进来由插件处理。

插件目录规范

插件存放在 xiis.net/插件/站点{ID}/{插件标识}/。站点隔离是物理隔离：站点1 与 站点2 下可放同名插件，完全独立；站点作用域由目录决定，不需要在清单里声明。

xiis.net/插件/
└── 站点1/                      ← 站点ID，对应 站点配置 的 站点ID
    └── apitest/                ← 插件标识，必须与清单里 标识 一致
        ├── 插件.yaml            ← 必需：插件清单（作者写定义、使用者填配置值）
        ├── 程序/                ← 可选：插件的代码或可执行文件及其依赖
        │   └── 入口.py
        ├── 模板/                ← 可选：模板片段（消费机制属后置项，当前内核不读取）
        ├── 静态资源/            ← 可选：css/js/img，经 /_插件/ 前缀托管
        └── 数据/                ← 可选：内核自动创建，插件私有可写区

扫描规则：内核只处理 插件/站点{数字}/{插件标识}/插件.yaml 这一层。站点{数字} 不是合法站点 ID 的目录忽略；没有 插件.yaml 的忽略；标识与清单不一致的忽略并记日志。

插件清单 插件.yaml

插件只有一个配置文件 插件.yaml（原 配置.yaml 已废弃并合并进本文件）：插件作者写 标识/名称/版本/协议版本/程序/路由 以及每个配置项的 键/类型/默认/描述；插件使用者只改 配置项[].值。改配置 = 用记事本改「值」，≤5 秒热生效，不需要登录后台；管理面板的「插件」页也可可视化编辑同一个文件。

顶层字段

路由段（路由 列表的每个元素）

程序段（程序 映射）

解释器推断表（未写 命令 时按 入口 扩展名推断）：.py→python、.js→node、.php→php、.ps1→powershell -NoProfile -ExecutionPolicy Bypass -File、.bat/.cmd→cmd /c、.jar→java -jar、.dll→dotnet、.exe/.sh/无扩展名→直接执行。解释器不存在时内核硬失败并给出明确错误日志（写明推断出的命令是什么），不静默回退。显式 命令 是主路径。

插件配置项

配置项 声明「键/类型/默认/值/描述」，内核据此把值注入插件。使用者改「值」即可定制插件行为，≤5 秒热生效。

规则：值 的类型必须与 类型 一致，不一致则回退到「默认」并记日志，不中断插件；值 未写（缺该键）或写成纯空白串 → 用「默认」（因此 string/text 类型不能被显式设为空串）。配置最终通过环境变量 插件配置（JSON 字符串，形如 {"问候语":"你好，欢迎访问"}）传给程序形态插件；声明式路由用 {配置:键} 插值读取。

形态一：声明式（零代码）

响应.类型 共 5 种：

可选字段 头：自定义响应头，值支持插值（如 X-Robots-Tag: noindex）。

插值变量（只做字面替换，不支持条件/运算/函数调用，因此不存在代码注入面）：

重定向目标校验：非空；不得含反斜杠 \（防 WHATWG 把 \ 当 / 绕过 // 拦截造成开放重定向）；不得以 //（协议相对 URL）开头；以 / 开头视为站内，否则必须以 http:// / https:// 开头且能解析出 Host。不合法即丢弃该路由。

零代码最小示例：

# xiis.net/插件/站点1/apitest/插件.yaml
标识: apitest
名称: 接口测试
版本: 1.0.0
协议版本: 1
配置项:
  - 键: 问候语
    类型: string
    默认: "你好"
    值: "你好"          # 使用者改这里
    描述: 接口返回的问候内容
路由:
  - 路径: /apitest      # 路径只允许小写字母/数字与 . / -，不含下划线
    方法: [GET, POST]
    处理: 声明式
    响应:
      类型: text/plain
      状态码: 200
      内容: "{配置:问候语}"
      头:
        X-Robots-Tag: noindex

访问 http://{该站点任意绑定域名}/apitest → 你好。CMS / PHP / 纯静态站点通用。

形态二：程序（stdio 协议）

内核按 程序.命令 + 程序.参数 启动插件进程，并建立 stdin / stdout 两根管道。任意语言的判据不是「语言」，而是四项能力：能被 命令 启动起来、能读 stdin（一行 JSON 请求）、能写 stdout（一行 JSON 响应）、日志走 stderr 不污染 stdout。

三条传参通道不要混：

环境变量全集（启动时注入，与主程序环境合并）：

进程生命周期：

【启动时，只一次】
内核: exec.Command(命令, 参数...)          ← 参数只在这里用一次
      同时注入环境变量，建立 stdin / stdout 两根管道
      等待插件输出「就绪握手行」，就绪超时秒内未收到 → 启动失败

【每次请求，进程常驻、不重启】
内核 → 插件 stdin : {"方法":"GET","路径":"/apitest",...}\n
插件（循环体）      : 读一行 → 解析 JSON → 处理逻辑 → 组织响应
插件 → 内核 stdout: {"状态码":200,"头":{...},"正文":"你好"}\n
内核               : 解析这一行 → 取出状态码/头/正文 → 原样透传给客户端

【关闭时】
内核关闭插件 stdin → 插件读到 EOF → 自行清理并退出（超时未退出则强制终止）

三条硬性约定：① 启动后第一行输出必须是握手行；② stdout 只输出协议 JSON，任何调试输出/日志一律走 stderr；③ 读到 stdin EOF = 内核要求退出，应自行清理后退出。优雅关闭用 stdin EOF 而不是信号，因为它在 Windows 与 Linux 上行为一致，插件无需写平台相关的信号处理代码。

协议字段规格

就绪握手行（启动时一次，方向：插件 → 内核）：插件进程启动并完成自身初始化后，必须向 stdout 输出第一行握手，然后才进入请求循环：

{"就绪":true,"协议版本":1}

内核在「就绪超时秒」（默认 10）内等待每个实例的握手行，收到才把该实例加入可用池；超时未收到 / 进程提前退出 → 该实例启动失败，记日志并重试拉起；握手行 协议版本 与清单 协议版本 不一致 → 跳过该插件并记日志。握手之后再往 stdout 写的每一行都必须且只能是响应。

请求（内核 → 插件，stdin，一行一个 JSON 对象，UTF-8）：

响应（插件 → 内核，stdout，一行一个 JSON 对象）：

hop-by-hop 头剥离清单（双向）：Connection、Keep-Alive、Proxy-Authenticate、Proxy-Authorization、TE、Trailer、Transfer-Encoding、Upgrade。站点安全响应头（CSP/X-Frame-Options 等，按站点级配置）由中间件链自动附加，插件仍可在 头 里声明额外自定义头。

完整示例（Python，无任何依赖）：

# 插件.yaml
标识: apitest
名称: 接口测试
版本: 1.0.0
协议版本: 1
配置项:
  - 键: 问候语
    类型: string
    默认: "你好"
程序:
  命令: python
  参数: ["./程序/入口.py"]
  工作目录: ./程序
  实例数: 2
  弹性实例上限: 4        # 可选，0/缺省=不启用
路由:
  - 路径: /apitest
    方法: [GET, POST]
    处理: 程序
  - 路径: /apitest/download
    方法: [GET]
    处理: 程序
    超时秒: 30

import sys, os, json, base64

数据目录 = os.environ.get("插件数据目录", ".")
配置 = json.loads(os.environ.get("插件配置") or "{}")
# 能力协商：拆成集合后做【成员判断】，避免未来能力位命名有前缀重叠时误判
内核能力位集合 = set((os.environ.get("插件内核能力") or "").split(","))

# 就绪握手行（启动时输出一次）
sys.stdout.write(json.dumps({"就绪": True, "协议版本": 1}, ensure_ascii=False) + "\n")
sys.stdout.flush()

def 处理(请求):
    if 请求["路径"] == "/apitest/download":
        # 大响应落盘通道：写入 {插件数据目录}/下载/ 后只回传路径，
        # 内核流式回写客户端并在写回后【自动删除】该文件。
        if "正文文件响应" not in 内核能力位集合:          # 旧内核自动降级
            return {"状态码": 200, "头": {}, "正文base64": base64.b64encode(b"fallback").decode()}
        下载目录 = os.path.join(数据目录, "下载")
        os.makedirs(下载目录, exist_ok=True)
        文件路径 = os.path.join(下载目录, "结果.txt")
        with open(文件路径, "wb") as f:
            f.write((配置.get("问候语", "你好") + "，下载通道演示\n").encode("utf-8"))
        return {"状态码": 200, "头": {"Content-Type": ["application/octet-stream"]},
                "正文文件": os.path.abspath(文件路径)}
    return {"状态码": 200, "头": {"Content-Type": ["text/plain; charset=utf-8"]},
            "正文": 配置.get("问候语", "你好") + "，当前站点：" + 请求["站点名称"]}

for 行 in sys.stdin:                       # 读到 EOF 即退出
    行 = 行.strip()
    if not 行:
        continue
    try:
        响应 = 处理(json.loads(行))
    except Exception as 错误:
        print("处理失败: %s" % 错误, file=sys.stderr)      # 日志必须走 stderr
        响应 = {"状态码": 500, "头": {}, "正文": "插件内部错误"}
    sys.stdout.write(json.dumps(响应, ensure_ascii=False) + "\n")
    sys.stdout.flush()

单独调试（不需要内核、不需要启动服务）：

echo '{"方法":"GET","路径":"/apitest","站点名称":"悉思"}' | python 入口.py

注意单独调试时首行会多输出一个握手行，属正常现象。插件与数据的关系：插件自己连，内核不中介——插件进程直接用你自己的账号连你自己的数据库、自己读写文件，内核不提供任何数据访问接口、不需要令牌、不做数据代理；内核唯一提供的是站点上下文（站点 ID、站点名称、域名、网站路径、插件数据目录），目的是让插件不必自己解析 Host 判断当前是哪个站点。多站点场景下插件需按站点隔离数据时，自己用 插件站点ID 区分即可。

上传治理与正文三通道

上传治理认「站点级 + 全局」yaml，不读数据库。本项目的上传校验有两条通道，二者共享 yaml 口径，但只有 CMS 通道额外读数据库：

三条核心规则：① yaml 站点级优先，站点级未配置则回退全局（改 yaml 一处，插件与 CMS 同时生效）；② 取交集、只收紧——三层大小取最小值，任何一层配大都不会放宽其余层；③ 黑名单优先于白名单——命中 yaml「禁止访问扩展名」立即拒绝，即使该扩展名也在白名单内。

「上传」段本身是 opt-in 标记：写了内核才对该路由施加上传治理；不写则纯按普通请求处理。未声明「上传」段的路由不受影响——普通 POST/GET 不会被套用文件名与扩展名校验，避免对非上传路由的误伤。

内核在转发前依次校验，任一不符即拒绝且不转发插件：

正文三通道——编码通道由内核自动选择，插件必须三种都支持：

路由级 传输 声明（仅 处理: 程序 有效）：自动（缺省）＝ 旧行为，仅当路由声明了「上传」段且正文预计超过落盘阈值时才落盘；落盘 ＝ 强制落盘（有正文即落盘，即使小于阈值），普通程序路由无需声明「上传」段即可启用；内存 ＝ 强制走内存通道，即使超过阈值也不落盘，是「插件未实现 正文文件 通道」时的兼容退路。

插件侧处理三种通道的标准写法：

中转文件 = 请求.get("正文文件") or ""
if 中转文件:
    # 通道 1：落盘中转 —— 流式搬运，内存 O(64KB)
    with open(中转文件, "rb") as 源, open(目标, "wb") as 目标文件:
        while True:
            块 = 源.read(65536)
            if not 块:
                break
            目标文件.write(块)
    # 不要删除中转文件：内核在响应写回后自动清理
elif 请求.get("正文字节base64"):
    内容 = base64.b64decode(请求["正文字节base64"])   # 通道 2：二进制正文
else:
    内容 = (请求.get("正文") or "").encode("utf-8")   # 通道 3：UTF-8 文本正文

必读提示：内核不解析 multipart/form-data——需要表单上传时请由插件自行解析，或改用「正文即文件字节 + 查询串传文件名」的约定（本项目以 ?路径= 为准）；含正文（≥64KB）或声明了「上传」段的请求，内核会记一条审计日志（站点/插件/路径/客户端IP/字节数/通道/中转文件/耗时/结果），日志中不含正文与请求头（不写 Cookie，避免凭据泄漏）；大文件下载有两条通道——① 响应落盘通道（响应 正文文件 字段）适合「内容由插件动态生成」，不受正文上限约束；② 静态资源/ 托管（/_插件/{标识}/...）适合「文件已存在磁盘上」，支持 ETag/Last-Modified/Range 与 304，可断点续传与视频拖动。

RESTful 路径参数与尾部通配

插件路由支持 RESTful 风格路径参数：语法与主链路 Gin 完全一致，不引入新写法。静态路径仍是 O(1) 精确匹配，参数路由只在静态未命中时才参与匹配——既有插件与未装插件的站点读路径开销不变。

匹配优先级：静态段 > 参数段 > 通配段。/apitest/users 与 /apitest/users/:id 并存时，请求 /apitest/users 命中静态路由，不会被参数路由抢走。

参数怎么拿到：内核把捕获结果放在协议请求的 路径参数 对象里（键=声明中的参数名，值=已解码的请求段），插件直接读即可，无需自己解析 URL。静态路由不携带该字段。

路由:
  - 路径: /apitest/users
    方法: [GET, POST]        # 集合：GET 列表 / POST 创建
    处理: 程序
  - 路径: /apitest/users/:id
    方法: [GET, PUT, DELETE] # 单体：GET 详情 / PUT 更新 / DELETE 删除
    处理: 程序
  - 路径: /apitest/files/*rest
    方法: [GET]
    处理: 程序

# 插件侧：直接读 路径参数，不需要 rsplit 解析路径
请求 = json.loads(行)
参数 = 请求.get("路径参数") or {}
if "id" in 参数:
    用户ID = 参数["id"]          # 例如 "42"
elif "rest" in 参数:
    剩余路径 = 参数["rest"]      # 例如 "a/b.txt"

硬约束（加载时校验，违反则丢弃该条路由并记日志）：

插件静态资源托管

插件目录里的 静态资源/ 通过统一 URL 前缀对外提供：

URL  ：/_插件/{插件标识}/{相对路径}
映射 ：{插件目录}/静态资源/{相对路径}

例：/_插件/apitest/style.css
 → xiis.net/插件/站点1/apitest/静态资源/style.css

/_插件 同时列入内核保留路径，插件路由不得声明以 /_插件/ 开头的路径。

形态三：WebSocket 长连接

插件可以声明 WebSocket 路由：内核完成握手升级，把客户端 WS 帧经 stdio 以「事件行」转发给插件，并以「动作行」接收插件的回发/广播/关闭指令。协议版本仍为 1（纯新增可选通道，未声明 WS 的插件完全不受影响）。

声明三要素（缺一不可）：

路由:
  - 路径: /wss               # 必需；WS 路由通常是一个「专用前缀」
    方法: [GET]              # 必需且必须含 GET（WS 握手本质是 HTTP GET + Upgrade）
    网络: websocket          # 必需，声明本路由为 WS 长连接路由
    处理: 程序               # 必需，必须为 程序（声明式无法承载长连接）
    空闲超时秒: 60            # 可选，缺省 60，上界 300
程序:
  命令: python
  参数: ["./程序/入口.py"]
  WS实例数: 8                # 可选，WS 路由【专用】实例数，缺省 8，上界 64

独占实例模型：一个 WS 会话独占一个实例。内核为 WS 路由单独拉起 WS实例数 个 WS 专属实例（与 HTTP 的 实例数 池完全隔离）：会话期间该实例只服务本会话，会话结束才归还。因此单实例内仍是「一行事件进、动作行出」的串行模型，插件不需要自己实现会话并发调度。代价是最大并发 WS 连接数 = WS实例数，超出即拒绝新连接（503）。

上行事件（内核 → 插件 stdin，一行一 JSON）：

下行动作（插件 → 内核 stdout，一行一 JSON，可多次异步输出）：

{"协议版本":1,"类型":"连接建立","会话ID":"ws_3f8a...","路径":"/wss","子协议":["chat"],"空闲超时秒":60}
{"协议版本":1,"类型":"收到消息","会话ID":"ws_3f8a...","数据类型":"文本","数据":"你好"}
{"会话ID":"ws_3f8a...","动作":"发送","数据类型":"文本","数据":"echo: 你好"}
{"动作":"广播","数据类型":"文本","数据":"系统公告"}

形态四：TCP 监听服务

插件可以直接监听 TCP 端口（推送服务、私有协议、游戏/物联网网关等）：内核接受连接，把字节流经 stdio 以「事件行」转发给插件，并以「动作行」接收发送/关闭指令。与 WS 事件通道同构（独占实例 + 事件行 + 动作行），协议版本仍为 1。

声明两处：

TCP服务:
  - 标识: main          # 必需，服务标识（插件内唯一），^[a-z][a-z0-9_]{1,31}$
    端口: 0             # 【0 = 内核随机分配】；也可写死端口（如 9001）
    绑定地址: 0.0.0.0     # 可选，默认 0.0.0.0；仅本机可用 127.0.0.1
    处理: 程序          # 必需，必须为 程序（声明式无法承载字节流）
    空闲超时秒: 300      # 可选；无数据 300 秒断连；上界 86400
    最大连接数: 0        # 可选；0=不额外限制（受 TCP实例数 天然约束）
程序:
  命令: python
  参数: ["./程序/入口.py"]
  TCP实例数: 8          # 可选，TCP 服务【专用】实例数，缺省 8，上界 64

独占实例模型（与 WS 一致）：一个 TCP 连接独占一个实例。最大并发连接数 = TCP实例数（超出即关闭新连接）；与 HTTP 池、WS 池三者隔离。

上行事件（内核 → 插件 stdin）：类型 为 TCP连接建立 / TCP收到数据 / TCP连接关闭；连接ID 为 tcp_ + 32 位十六进制；建立事件带 服务标识、站点上下文、客户端IP/客户端端口；数据事件带 数据类型（文本/二进制）与 数据（base64，单块 ≤64KB）。

下行动作：发送数据（向本连接写数据，数据类型 为 文本 或 二进制）、关闭连接（内核关闭本连接，实例归还）。无「广播」动作——TCP 是点对点，多播由插件自行遍历连接发送。

{"协议版本":1,"类型":"TCP连接建立","连接ID":"tcp_3f8a...","服务标识":"main","客户端IP":"1.2.3.4","客户端端口":52341}
{"协议版本":1,"类型":"TCP收到数据","连接ID":"tcp_3f8a...","数据类型":"二进制","数据":"5L2g5aW9Cg=="}
{"连接ID":"tcp_3f8a...","动作":"发送数据","数据类型":"文本","数据":"echo: 你好\n"}
{"连接ID":"tcp_3f8a...","动作":"关闭连接","原因":"服务端主动关闭"}

热更新与生命周期

插件目录扫描复用 xiis.net.yaml 的 5 秒热更新 tick（同节拍、同停止通道、零新增配置项）。tick 内只做廉价指纹比对（插件根目录与各 站点{ID} 目录 mtime + 各插件目录 mtime + 插件.yaml mtime + 程序文件指纹），没变立即返回；发现变化后把实际的加载/卸载/重启投递到独立处理协程执行，本 tick 立即返回，不阻塞 yaml 配置重载。

用户操作闭环：复制插件目录进 xiis.net/插件/站点1/，最多约 5 秒后接口可访问；删掉目录，最多约 5 秒后路由消失；改插件程序源码（如 程序/入口.py）保存后最多约 5 秒自动重载并重启该插件进程，连 xxx.exe 都不用重启。全程不重启、不点按钮、不登录后台。

为什么必须把程序文件纳入变化检测：进程常驻的插件在自己进程内存里跑的是启动那一刻读入的源码，改脚本文件不会自动重载；而改动脚本文件不会改变插件目录自身的 mtime（变的只是脚本所在子目录）。实现上只对清单声明过的程序文件做 os.Stat，绝不递归目录（递归会走进 node_modules/vendor 这类大目录，把 5 秒 tick 拖慢）——代价是「入口脚本 import 的其他文件」不在监听范围内，改动那类文件时需同时改动入口脚本本身或动一下 插件.yaml 来触发重载。

生命周期全景：

加载：创建数据目录 → 拉起 实例数 个进程 → 等待每实例就绪握手
     → 全部就绪后路由入快照；任一实例就绪失败 → 重试拉起并计一次失败
转发：从空闲实例池取一个 → 写一行请求 → 读一行响应（剩余超时）→ 归还实例
超时：立即向客户端返回 504 → ★强制终止该实例（其管道内可能残留半行响应，绝不回收）
     → 重启补足实例数 → 计一次失败
崩溃：进程退出 → 该实例上所有在途请求立即返回 502（不等超时）
     → 记日志 + 计一次失败 → 未熔断则重启补足
熔断：「熔断窗口分钟」（默认5）滑动窗口内失败累计 ≥「最大重启次数」（默认5）
     → 停用该插件（路由摘除 + 进程全部停止 + 记日志）
恢复：插件.yaml（含配置值）或【程序文件】任一 mtime 变化 → 自动重新加载并复位失败计数
卸载：关闭该实例的 stdin（EOF）→ 等 关闭超时秒 → 未退出则强制终止
主程序退出：并行向全部插件实例发 EOF，总预算 = 关闭超时秒，超时强杀（无残留进程）
站点移除：yaml 热更新后站点消失 → 卸载该站点全部插件（进程 + 路由）

可用性保护参数（均可在 yaml 插件 节或管理面板调整）：

正文上限不在此节——唯一权威来源是同一 yaml 的 服务器.最大请求体MB（默认 5）。协议单行上限 ＝ 正文上限 × 2，且双向强制：内核 → 插件侧超限返回 413；插件 → 内核侧超限返回 502、记日志、计入失败计数。

弹性实例伸缩（清单 程序.弹性实例上限）：内核每 2 秒检查一次——「在飞请求数 ≥ 当前实例数」连续 2 次成立且未达上限则扩容，扩容后 10 秒内不再动作；在飞请求数为 0 且持续 30 秒则缩容（一次只关一个，只动空闲实例，绝不打断在途请求），缩容后 10 秒内不再动作。扩容不是免费的——拉起进程要付启动与握手成本，因此只对「持续排队」的突发流量有意义；纯短脉冲流量建议直接调大 实例数。

stderr 采集：插件 stderr 由内核限速采集后写入站点日志——单行截断 4KB、每实例每分钟最多 1000 行，超限丢弃并补记一条汇总警告（防插件狂打日志撑爆日志与内存）。

保留路径与冲突检测

保留路径（内核自保，不是权限管控）：

/api/      /admin      /cms/v1      /.well-known/      /ws      /_插件

占了 /admin → 管理面板打不开；占了 /api/ → 健康检查、控制台命令、ACME 挑战全失效，HTTPS 证书续签会失败；占了 /_插件 → 破坏所有插件的静态资源托管。

冲突检测在加载时执行，冲突则丢弃该路由并记日志（写明冲突对象），共六类来源：

优先级（2026年10月18日 修订）：CMS 路径空间优先于插件参数路由。静态插件路由按「精确占位」与 CMS 实体逐条比对；参数/通配路由按「路径空间归属」判定——静态前缀（第一个参数段之前的部分）只要与任一 CMS 路径前缀存在段边界重叠（相同，或一方是另一方的父路径），该路由即被丢弃，面板「未生效原因」写明冲突对象。这样 /news/:id 不会吃掉 /news/123 这类真实内容页。冲突在加载期消灭，而不是靠运行期比先后；检测是低频动作（不在请求路径上），可以放心直接查库、扫目录；其中第三、四类配置来自数据库，而 {表前缀}system_configs 的站点配置缓存是固定 5 分钟 TTL，因此冲突检测必须直接查库取原值，不能走 5 分钟缓存。所有数据库查询均走 app/cms/model 与 service 层既有查询设施并复用 SQL 方言适配器，MySQL / PostgreSQL / SQLite 三方言全兼容。

自动复检：栏目新增/编辑/删除成功后，CMS 会调用内核的「请求插件重扫」，参数路由立即按最新 CMS 路径空间复检（新增栏目即拦、删除栏目即恢复）；该调用是非阻塞信号，不影响 CMS 请求响应。

CMS 路由热重建与插件路由互不影响：插件路由由独立原子快照匹配，不在 Gin 路由树内。详见「路由热重建」。

开发检查清单

清单与目录

• 目录名与 插件.yaml 的 标识 完全一致；标识只含小写字母/数字/下划线，首字符为字母
• 名称、版本、协议版本 等必需字段齐全，协议版本 为 1
• 每条路由的路径首段都避开了 CMS 保留字（18 个）
• 路由路径不与站点已配置的 route_* 前缀冲突（栏目/内容/标签/搜索/用户中心）
• 路由路径不以保留路径开头（/api/、/admin、/cms/v1、/.well-known/、/ws、/_插件）
• 参数路由（:参数 / *通配）：首段是静态段、只用于 处理: 程序、静态前缀不在 CMS 路径空间内（如不要写 /articles/:id 撞栏目 articles）
• WS 路由三要素齐全：网络: websocket + 处理: 程序 + 方法 含 GET，且不声明 上传 段、不含路径参数
• TCP 服务：处理: 程序、端口 0（随机，推荐）或固定端口且未被占用、TCP实例数 覆盖预期并发
• 处理: 程序 时 命令 与 入口 至少有一个
• 用到的每个配置项都在 配置项 里声明过

程序形态（stdio 协议）

• stdin/stdout 都用 UTF-8——PowerShell 要设 [Console]::OutputEncoding 与 $OutputEncoding；.bat 要 chcp 65001；否则中文会乱码
• 启动后第一行输出握手行 {"就绪":true,"协议版本":1}，之后才进入请求循环
• stdout 只输出协议 JSON，所有调试输出、日志、print/echo 一律走 stderr
• 每次请求输出单行合法 JSON，行内没有裸换行
• 读到 stdin EOF 时自行清理并退出（这是内核的关闭信号）
• 请求与响应在同一实例内严格一一对应，插件内部不要在单实例内并发处理
• 已确认解释器/可执行文件在目标机器上存在（如 python 还是 python3、powershell 还是 pwsh）；Windows 上用 where python 确认没命中 Microsoft Store 假别名
• 能单独调试：echo '{"方法":"GET","路径":"/apitest"}' | <你的启动方式> 能正常返回握手行 + 一行 JSON
• 崩溃或异常退出后能被重启并再次正常工作（内核会重启你，熔断窗口内最多 最大重启次数 次）
• 插件应实现三种通道入参（正文 / 正文字节base64 / 正文文件）——凡声明了「上传」段或 传输: 落盘 的路由，正文超阈值时会走 正文文件；插件若不处理该通道会拿到空正文
• 上传类路由按需声明「上传」段（大小/类型/扩展名由内核统一校验）；需要落盘但不需要校验时，声明 传输: 落盘
• 上传类路由必须显式设置 超时秒（建议 ≥ 30）；注意超时只衡量「排队 + 插件处理」，不含客户端上传耗时
• 落盘中转文件（正文文件）不要在插件里删除——内核在响应写回后自动清理；要留存必须在响应前复制/移动
• 大文件不要走 stdio 正文返回（有单行上限）——动态生成的内容用响应 正文文件 落盘通道，已存在的文件放 静态资源/ 托管
• 参数路由：直接读协议请求的 路径参数 对象，不要自己 rsplit 解析 路径；参数属不可信输入，输出前必须转义
• WS 插件：按 类型（连接建立/收到消息/连接关闭）分派，用 会话ID 做会话上下文键；回发用 动作: 发送，群发用 动作: 广播；一个会话独占一个实例，单实例内串行
• TCP 插件：必须自行处理粘包/拆包（内核按 ≤64KB 块转发，不是完整业务消息）；发送用 动作: 发送数据，关闭用 动作: 关闭连接；无广播语义

数据与文件

• 需要持久化的东西写在自己的 数据/ 目录（路径来自 插件数据目录 环境变量）
• 需要连数据库时自己连（账号密码由你在插件里配置），不要指望内核提供数据接口

HTML 与安全

• 站点安全响应头（CSP/X-Frame-Options 等）由内核经中间件链自动附加（站点级配置），无需插件处理；插件若需额外自定义头，在响应 头 里声明
• 插件路由需要登录才能访问时，把插件路径配进站点级「静态资源保护-受保护路径」即可（现成鉴权复用），不必自己在插件里实现登录

发布

• 配置值写在 插件.yaml 的 配置项[].值（单一文件，无 配置.yaml）
• 升级时若整体替换 插件.yaml，需重新填写使用者自定义的配置「值」

模板开发

模板目录与页面模板

前台模板存放于 模板/站点{ID}/front/ 目录，支持多模板切换（后台「模板管理」上传/切换，模板路径可在站点管理中指定）。一个模板由一系列页面模板 HTML 文件组成，每个文件是一个完整页面骨架：

单页模板选择优先级

单页（如「关于我们」「产品文档」）渲染时按以下优先级选择模板：

页面 template 字段（后台可指定） > {code}.html > page.html > about.html

将模板文件命名为单页的 code（如 code=docs 对应 docs.html）即可自动匹配，无需额外配置。

模板复用与输出缓存

公共部件通过载入标签复用，页面渲染后进入 LRU 输出缓存并做 gzip/zstd 预压缩，静态资源同样支持文件缓存与压缩，保证高并发下极低延迟。头部 CSS 与脚本统一由部件引入并带 ?v= 时间戳版本参数防缓存。

<!-- 复用公共部件（CSS/导航/页脚，main.js 由 页脚.html 引入） -->
{xiis:载入 头部css.html}
{xiis:载入 导航.html}
{xiis:载入 页脚.html}

<!-- 模板内禁止行内样式/行内事件，样式统一进 static/v3/css/style.css，逻辑统一进 static/v3/js/main.js -->

URL 生成规则

动态链接（栏目/内容/标签/导航）的形态由数据库站点配置（{表前缀}system_configs 表，见「站点业务配置」）驱动，需与前端实际渲染保持一致：

模板中一律使用 [内容:智能链接]、[栏目:智能链接]、[标签:智能链接] 等「智能链接」字段输出 URL，即可自动适配上述开关，无需在模板内拼接。

模板标签参考

xiis 模板语言的标签名与参数名均支持中英文双语。标签系统源码位于 app/cms/service/标签系统.go，采用注册表模式，新增标签只需添加一行注册项。

标签语法

标签分四类：全局标签（单值替换）、循环标签（成对包裹循环渲染）、点号标签（页面上下文取字段）、字段标签（循环内输出数据字段）。

<!-- 全局标签：单值替换，输出站点配置/统计/当前页面上下文 -->
<title>{xiis:网站标题}</title>
<meta name="keywords" content="{xiis:网站关键词}">
<footer>{xiis:备案号} · {xiis:公安备案}</footer>

<!-- 循环标签：成对使用，参数值为双引号包裹 -->
{xiis:内容列表 栏目="1" 数量="10"}
  <a href="[内容:智能链接]">[内容:标题]</a>
  <time>[内容:发布时间 Y-m-d]</time>
  <p>[内容:摘要]</p>
{/xiis:内容列表}

<!-- 点号标签：页面上下文取字段，无需循环包裹（仅对应类型页面生效） -->
<h1>{xiis:内容.标题}</h1>
<p>{xiis:栏目.名称} · {xiis:标签.使用次数} · {xiis:单页.标题}</p>

<!-- 中英文双语写法等价，参数可混用 -->
{xiis:list num="10" category="1" order="desc"}
{xiis:内容列表 数量="10" 栏目="1" 排序="desc"}

<!-- 搜索页分类筛选：按钮 data-filter 与卡片 data-type 必须同基准 -->
{xiis:栏目列表 数量="10"}
  <button data-filter="[栏目:编号]">[栏目:名称]</button>
{/xiis:栏目列表}
{xiis:内容列表 数量="10" paging="true"}
  <a href="[内容:智能链接]" data-type="[内容:顶级分类ID]">[内容:标题]</a>
{/xiis:内容列表}

字段标签

字段标签在循环标签内部使用，前缀必须与循环标签匹配（如 {xiis:内容列表} 内使用 [内容:xxx]）。支持三种形态：

常用字段前缀与字段示例：

内容/栏目/单页/标签四类还有 点号标签系列（如 {xiis:内容.标题}），可直接在对应详情页输出任意字段，无需包循环；字段全集与类型专属字段（article/product/video/page/app）请在标签生成器中查阅。

全局标签速查（47 个）

循环标签速查（26 个）

SQL标签

2026年10月08日 新增。在模板中直接书写只读 SQL（SELECT / WITH），查询结果按循环标签方式渲染，字段前缀 [sql:列名]。适用于标准标签无法覆盖的复杂查询（多表关联统计、自定义聚合、跨表取数等）。

<!-- 最新文章 5 条（含时间格式与自增序号） -->
{xiis:sql sql="SELECT id, title, view_count, created_at FROM {表前缀}contents WHERE status=1 ORDER BY id DESC LIMIT 5" timeformat="Y-m-d"}
  <a href="/article/[sql:id]">[sql:自增id]. [sql:title]</a>
  <span>浏览 [sql:view_count]</span> <time>[sql:created_at]</time>
{/xiis:sql}

<!-- 聚合统计（单行） -->
{xiis:sql sql="SELECT COUNT(*) AS cnt FROM {表前缀}contents WHERE status=1"}
  <p>共 [sql:cnt] 篇</p>
{/xiis:sql}

<!-- 多表关联 + 与条件判断嵌套 -->
{xiis:sql sql="SELECT c.id, c.title, cat.name AS category_name FROM {表前缀}contents c LEFT JOIN {表前缀}categories cat ON c.category_id=cat.id WHERE c.status=1 LIMIT 5"}
  {xiis:if 条件="category_name"}
    <li>[sql:category_name]：[sql:title]</li>
  {/xiis:if}
{/xiis:sql}

<!-- 每个栏目的文章数（JOIN + 分组聚合 + HAVING + 按别名排序） -->
{xiis:sql sql="SELECT cat.name AS category_name, COUNT(*) AS cnt FROM {表前缀}contents c JOIN {表前缀}categories cat ON c.category_id=cat.id WHERE c.status=1 GROUP BY cat.name HAVING COUNT(*) > 1 ORDER BY cnt DESC LIMIT 10"}
  <li>[sql:category_name]：[sql:cnt] 篇</li>
{/xiis:sql}

安全模型：SQL标签执行模板中书写的任意 SQL 存在极高风险，故设置多重校验（任一不通过即拒绝执行、写入服务日志，模板输出空字符串）：

载入模板标签（6 个别名）

使用注意事项

• 参数引号：参数值必须使用双引号包裹
• 中英文混用：中英文参数可混用，如 {xiis:内容列表 num="10" 栏目="1"}
• 字段标签前缀：字段标签前缀必须与循环标签匹配（内容列表内用 [内容:…]）
• 时间格式优先级：字段级格式 > 列表级格式 > 默认格式
• 排序字段白名单：仅允许白名单内字段排序，防止 SQL 注入
• 多站点隔离：所有数据库查询均强制携带 site_id 条件
• 嵌套深度限制：全局标签 10 层，循环标签 3 层，数据列表 3 层，SQL标签 3 层
• SQL标签：{xiis:sql} 默认关闭，需站点配置开启 sql_tag_enabled；仅允许 SELECT/WITH 只读查询，敏感表/系统库/写操作一律拦截；站点隔离由服务端自动完成（含 JOIN 关联表），不要手写 site_id（写其他站点会被拒绝）；支持 JOIN / 分组聚合 / HAVING / DISTINCT，不熟悉 SQL 可用标签生成器的可视化构建器按 SQL 子句顺序配置
• 智能链接：URL 一律用「智能链接」字段输出，自动适配 slug/link_suffix 配置
• 详细参考：参数映射、排序白名单、时间格式、文字属性、完整示例见 标签生成器 /tag-tool

API 接口参考

本章系统梳理了系统对外提供的全部 API 接口，覆盖前台公开接口、前台认证接口、后台登录与验证码、后台管理接口四大类，共约 404 个接口。所有列表接口统一支持 page（页码）与 limit/page_size（每页条数，上限 100）分页参数，下表不再重复列出。

通用约定

所有 API 走 JSON 协议，统一响应格式见下表。后台管理 API 需同时携带 Authorization: Bearer <token>、X-Site-ID: <站点ID>、X-CSRF-Token: <csrfToken> 三个请求头；登录与验证码接口免 CSRF。X-Site-ID 为 0 表示全部站点（仅超级管理员）。

1.1 基础路径前缀

1.2 认证方式

1.3 统一响应格式

{
  "code": 200,
  "message": "操作成功",
  "data": { ... },
  "timestamp": 1697000000
}

字段说明：code 取 200/0 表示成功，401 未认证，403 无权限；列表接口 data 含 list（数组）与 total（总数）；登录返回 token、refreshToken、csrfToken 与用户信息。

前台公开 API

前缀 /cms/v1/，无需认证即可访问。包含认证注册、验证码、内容栏目、标签搜索、评论、支付回调、二维码、系统消息、附件、产品、扩展模块、SQL 标签构建器等子模块。

2.1 认证与注册

2.2 验证码

2.3 内容与栏目

2.4 标签与搜索

2.5 评论

2.6 支付回调

2.7 二维码

2.8 系统消息

2.9 附件

2.10 产品

2.11 扩展模块

2.12 SQL 标签构建器

前台认证 API

前缀 /cms/v1/，请求头需携带 Authorization: Bearer <token>。包含用户信息、评论操作、表单提交、会员、充值、会员购买、支付预下单、购买与下载、内容互动、媒体、互动、通知、附件付费、产品购买、产品授权码、用户地址簿等子模块。

3.1 用户信息

3.2 评论操作

3.3 表单提交

3.4 会员

3.5 充值

3.6 会员购买

3.7 支付预下单

3.8 购买与下载

3.9 内容互动

3.10 媒体

3.11 互动（点赞/收藏/关注）

3.12 通知

3.13 附件付费

3.14 产品购买

3.15 产品授权码

3.16 用户地址簿

后台登录与验证码

前缀 /admin/，公开访问。登录返回 token、refreshToken、csrfToken、user_id、username、nickname、avatar、roles、user_level、sites、current_site_id、is_super_admin。

后台管理 API

前缀 /cms/v1/admin/，需 Bearer Token + 管理员权限，并携带 X-Site-ID 与 X-CSRF-Token 请求头。按业务模块分组如下，可点击模块标题展开/收起。

控制面板

用户管理

角色权限

栏目管理

内容管理

回收站

标签管理

搜索词

媒体库

评论管理

会员管理

充值套餐

财务记录

内容付费

附件付费

购买记录

产品授权码

广告管理

友情链接

API密钥

日志管理

系统配置