功能预览
想让用户组按 VIP 分组实现同一套内容按用户组分级展示,思路是先划用户组、再按组设访问权限,而不是逐篇手工控制。系统提供用户管理与 VIP 分组,为不同用户组设置访问权限,让普通用户与会员看到不同的可见范围。
想让同一套内容对不同人群展示不同范围,比如普通访客看摘要、注册用户看正文、会员看深度资料,正确的做法不是给每篇文章单独设门禁,而是先划分用户组,再按用户组设访问权限。AnQiCMS 提供用户管理和 VIP 分组,核心就是为不同用户组设置访问权限,把「谁能看什么」变成一组可维护的规则,而不是一堆散落的手工开关。
分级可见的第一步是想清楚有几类人群。常见的划法是访客、注册用户、VIP 会员三层,业务复杂时再细分。先定人群、再定每群能看到的范围,这样权限是挂在「组」上的。好处在于新增一篇需要分级的内容时,只要归到某个可见级别,所有属于该组的用户自动获得对应权限,不必为每篇内容重新配置。逐篇手工授权在内容量上来以后一定会失控,按用户组设置才是可持续的。
普通用户组承载基础访问权限,比如能否浏览、能否评论、能否下载普通资料。VIP 分组则承载差异化可见范围:专属内容、更高阶的资料、或提前看到更新这类只给会员的能力,都挂在 VIP 分组上。二者不是「权限大小」的简单叠加,而是「可见内容集合」的不同。配置时建议把差异描述清楚——哪些栏目或内容模型只向 VIP 分组开放,哪些是全体注册用户可见,避免把「付费会员」和「注册用户」的边界搞混。
一是尽量用分组承载权限,而不是用内容标题或正文里写「仅限会员」来暗示,后者挡不住直接访问。二是权限变更要能审计,当某个用户组的可见范围调整时,影响的是整组人,改前要确认影响面。三是同一内容如果既要公开又要分级,宜靠内容模型或栏目区分受众,而不是在同一页里用一堆条件判断拼权限。把用户组、VIP 分组和内容归属这三者对应清楚,分级可见就变成一件配一次、长期稳的事。
能针对单个用户单独设权限吗? 推荐做法是围绕用户组授权,把需要特殊权限的人归入对应组,比给个人开小灶更易维护。
用户升级 VIP 后权限自动变吗? 只要权限挂在 VIP 分组上,用户进入该分组后即获得组内可见范围,无需逐篇再配。
普通内容和会员内容怎么隔离? 通过把会员内容归到只向 VIP 分组开放的栏目或内容模型来隔离,比在页面里写提示可靠。
预览
官网被垃圾提交刷,reCAPTCHA 验证码应优先加在对外可写、可被批量提交的入口:留言与评论、注册与登录、找回密码、联系与合作表单等。判断标准是这个入口是否允许匿名写入、是否可被脚本批量触发。本文说明验证码加在哪里、和敏感词与干扰码如何分层。
预览
发布前的合规闸口靠三层配合:先建敏感词库,再用敏感词过滤命中违规表述,用关键词替换做柔性处理,最后由内容审核给出人工复核关口。本文说明三者各自解决什么、如何在流程里衔接,让违规表述在正式入库前就被拦住。
预览
AnQiCMS 内置 MCP Server,工具面按意图目录统一收敛,备份、升级、多站点等全站级高危操作域默认关闭,需管理员显式开启;即便域被打开,写操作仍要经回合级操作审批合并确认。外部 AI 客户端接入前,先弄清这条权限边界意味着什么。