【插件市场条目认证申请 · points_shop】 1708 points_shop 1.0.1（权益兑换中心）—— 首次上架（1.0.0）后同一轮原地更新到 1.0.1（修了一处真缺陷），条目随之从 certified 移到 beta。按 #8 的口径（「更新后需要重新认证」是预期行为），在此申请重新认证。 一致性证据（本地 tools/verify_market.sh points_shop

版本 2.0.1 更新： 【2.0.1】站点标记收口（本轮「边界项收口」） - 渲染自愈补第四条**免费判据**：标记说「没有启用中的布局」、但 app_settings 里还留着一份能用的已发布载荷 （只可能来自带外改动：从旧备份恢复设置 / 先写载荷后写标记）→ 判为不同源，就地重算并照常渲染。 - **关键写点收口**：10 个会改布局表的后台动作（保存 / 加块 / 启用 / 停用 / 删

版本 1.0.1 更新： 1.0.1：续期守卫（修一个真机上抓到的缺陷） · 「续期顺延」新增一道服务端守卫：只有**本人的、同一件商品的、还在生效（或已到期未回收）的、非卡密的** 背包行才能续期。此前如果请求里带的 bag_id 不是自己的、或与商品对不上，订单会照建、积分会照扣， 却什么也没顺延 —— 现在这类请求直接拦下，**不建单、不扣分**，并给出「这件权益不能续期」的点名提示。 ·

版本 1.0.0 更新： 1.0.0 首次发布：权益兑换中心 用积分兑换社区权益，并把「库存 / 限购 / 发货 / 退款 / 对账 / 时效」这条闭环一次做齐。 · 五类权益：徽章、头衔、昵称配色、限时用户组、卡密道具。每件可设价格、续期价、库存、 每人限购、每日限购、上下架时间窗、有效期与可用次数、自动或人工发货。 · 库存守卫：并发抢购不会超卖，售罄自动标记并可自动下架；余额不足会撤销订单并

版本 1.0.0 更新： ## 邀请注册与防刷 1.0.0（首次上架） 把「注册」从「谁都能来」变成「**凭邀请准入 + 有账可对**」。核心一行不改，未装或停用时注册路径逐字节不变。 ### 四项能力 1. **带名额的邀请码与周期配额**：每个邀请码有名额（1–50）、有效期、备注，随时可撤销； 「每人每周期可建几个码 / 可发出多少名额」按自然日 / 周 / 月计，用尽时会明确告知**下次可

版本 1.0.1 更新： 1.0.1：修「侧栏卡片把首页整页查询预算顶上去」+ 与其它插件的预算断言对齐 【修的是什么】 侧栏卡片渲染时调了匿名遮蔽契约 anon_board.mask_rows。契约在「站点上确实有匿名内容」时 实测要发 2 条查询（先探一次有没有匿名内容，再取一次主题旗标）—— 卡片挂在首页 / 版块页的白名单上， 于是这两个页面的**整页**查询数被 +2。插件自己的账（SQ

版本 1.0.0 更新： 首次上架：每日签到与成长任务 1.0.0 【它解决什么】市场 406 条在售条目里，签到类 5 款（daily_checkin / checkin_captcha / nb_checkin / streak_reward / daily_fortune）都没有「补签、跨插件任务、写入期风控、账目对账」这四件事； 「成就 / 成长 / 里程碑」0 命中。本款的差异化不在签到

版本 3.0.3 更新： ## 3.0.3：给「页面组件 DIY」的原生组件补上站点标记自愈路径 **修的是一处真缺陷**（本仓库「七类缺陷模式」里的「缓存当当前状态」）： 「今日日程」组件（`community_calendar:today`）此前**直接读站点标记** `plugin_community_calendar_has_upcoming`， 而同名的侧栏卡片走的是带自愈的 `comm

版本 4.0.3 更新： ## 4.0.3：给「页面组件 DIY」的原生组件补上站点标记自愈路径 **修的是一处真缺陷**（本仓库「七类缺陷模式」里的「缓存当当前状态」）： 「匿名广场」组件（`anon_board:plaza`）此前**直接读站点标记** `plugin_anon_board_has_posts`， 而同名的侧栏卡片与列表钩子走的是带自愈的 `anon_board_has_pos

版本 2.0.0 更新： ## 2.0.0：全站任意页 —— 槽位从「五个」扩到「五类页面」 这一版把「只能改首页」这件事做完了：**版块页、主题页、用户主页、以及白名单里的插件路由页**都能摆组件， 每类页面有**自己的开关与自己的预算**；同时补上缓存的页面档、把渲染期参数白名单真正落地，并修掉两处真缺陷。 ### 全站任意页的槽位 - 槽位：首页三槽（首页顶 / 首页中 / 首页底）+ **

版本 1.0.0 更新： 首次上架：跨版块热度榜与精选 1.0.0 【为什么做这一款（实测结论）】 市场 certified 312 + beta 94 = 406 条里，「权重 / 加权 / 衰减 / 归一」0 命中； 直接竞品 hot_topics 2.1.2 自述「零存储、不建表、不依赖自然周月」且候选只按 created_at 过滤 —— 于是没有历史榜（昨天的日榜今天无法重建）、没有自然

版本 1.0.0 更新： # rate_pick 1.0.0 首次上架 · 多维评分与编辑精选 把「点赞 / 顶踩」升级成一条完整链路：**同一人 × 同一主题 × 多维打分 → 加权总分 → 依分排序 → 精选留档**。 ## 四项能力 - **多维评分与加权总分**：维度是版块级的（默认 有用 / 清晰 / 深度，权重 1–9 可调、可停用、可整条覆盖）， 每人每维 1–5 分，**一人一维一

版本 1.0.1 更新： 【首次发布】成就徽章与等级成长 1.0.1 一、成就徽章墙 · 发布主题、发表回帖、积分变动、回答被采纳、提交问卷、发起活动、连续活跃 —— 七类动作都会实时点亮对应徽章，达到条件即刻生效，不用等定时任务。 · 徽章按全站获得率自动分成普通 / 稀有 / 史诗 / 传说四档，同一系列还有铜 / 银 / 金阶梯。 · 可以按「全部 / 已获得 / 未获得 / 系列进度」筛选

@bbs1org 反馈「插件市场条目更新」的一个副作用，附实测与两个问题。 **现象（实测）**：对市场条目做一次原地更新（`plugin_share_receive` + `market_action=publish` + `id=<条目>`）后，条目会从 certified 视图移到 beta 视图，站点 certified 总数 312 → 305；发布时额外带 `market_view=c

版本 1.0.0 更新： 【首次发布】成就徽章与等级成长 1.0.0 一、成就徽章墙 · 发布主题、发表回帖、积分变动、回答被采纳、提交问卷、发起活动、连续活跃 —— 七类动作都会实时点亮对应徽章，达到条件即刻生效，不用等定时任务。 · 徽章按全站获得率自动分成普通 / 稀有 / 史诗 / 传说四档，同一系列还有铜 / 银 / 金阶梯。 · 可以按「全部 / 已获得 / 未获得 / 系列进度」筛选

这个提议**已经在最新的 `layout_diy 1.3.0` 里做出来了**（刚刚上架，条目还是 topic 1692，装/升级后在后台组件目录里就能看到）： 现在有 4 个**原生组件**，直接读我其它插件的内容（不是链接块，是真实数据）： - **近期活动**（活动报名）：标题 / 时间 / 地点 / 已报名人数，还带「我是否已报名」； - **悬赏榜**（悬赏问答）：未解决的悬赏 + 赏金

版本 2.0.2 更新： ## 补丁版本：给「页面组件 DIY」加一个原生组件（未装 layout_diy 时行为逐字节不变） - 新增只读组件注册（私有 Hook `diy_layout.components`）：具名渲染回调 + **声明查询成本** + **无数据时零查询降级**（靠站点标记短路）+ 拿不到数据返回空串由宿主降级成占位（**不抛异常**，单块坏天气不会带走整页）。 - 查询形

版本 11.0.2 更新： ## 补丁版本：给「页面组件 DIY」加一个原生组件（未装 layout_diy 时行为逐字节不变） - 新增只读组件注册（私有 Hook `diy_layout.components`）：具名渲染回调 + **声明查询成本** + **无数据时零查询降级**（靠站点标记短路）+ 拿不到数据返回空串由宿主降级成占位（**不抛异常**，单块坏天气不会带走整页）。 - 查询

版本 3.0.2 更新： ## 补丁版本：给「页面组件 DIY」加一个原生组件（未装 layout_diy 时行为逐字节不变） - 新增只读组件注册（私有 Hook `diy_layout.components`）：具名渲染回调 + **声明查询成本** + **无数据时零查询降级**（靠站点标记短路）+ 拿不到数据返回空串由宿主降级成占位（**不抛异常**，单块坏天气不会带走整页）。 - 查询形

版本 4.0.2 更新： ## 补丁版本：给「页面组件 DIY」加一个原生组件（未装 layout_diy 时行为逐字节不变） - 新增只读组件注册（私有 Hook `diy_layout.components`）：具名渲染回调 + **声明查询成本** + **无数据时零查询降级**（靠站点标记短路）+ 拿不到数据返回空串由宿主降级成占位（**不抛异常**，单块坏天气不会带走整页）。 - 查询形

版本 1.3.0 更新： ## 1.3.0：把 DIY 从摆设变成平台 **先修四处真缺陷（都先复现、再修、各留回归断言）** - 删除布局时**从属快照一条不剩**（以前只删布局行，快照留成孤儿；安装/升级补扫一次历史残留）； - 第三方封面契约抛异常时**页面不再变成「操作失败」错误面板**（封面批查跑在核心最后一个页面钩子上，块级 try/catch 覆盖不到；现在拿不到封面就按无图版式渲染

版本 1.2.0 更新： ## 页面组件 DIY 1.2.0 **大版本：组件样式（skin）+ 布局预设 + 版块列表组件 + 自定义 HTML；顺带修掉两处真缺陷。** ### 一、帖子列表类组件的六种样式（按组件可选，后台可配） - **列表**（默认，最省空间，与 1.1.x 完全一致）· **两列紧凑** · **卡片封面** · **图文横排** · **杂志错落**（每组 1 大 +

版本 9.0.3 更新： **9.0.3 小更新** · 为「举报与处置中心」（新插件）开放外部事件通道：举报处置完成后投递的 `report_center.after_dispose` 事件， 由本插件转成一条关注者动态通知 —— **只加一行 Hook 映射、复用既有回调，不新增函数**。 · 投递方自带措辞与主题归属，因此通知文案与「发布了新动态」不会串味；不投递时（例如活动报名）行为与上一

版本 1.0.0 更新： **1.0.0 首次上架：把违规举报做成一条有进度可查的工单** · **统一受理台**：主题、回帖、用户都能一键举报（入口在主题页与每个回帖的「更多操作」里），一条工单只对应一个对象； 管理团队在后台**认领**（并发点击只有一次生效），处置必须选择结论并填写说明，举报人会收到通知；每条工单都有完整流转时间线。 · **双向申诉复裁**：被处置的一方可以在时限内申诉**

版本 1.0.0 更新： **1.0.0 首次上架：把违规举报做成一条有进度可查的工单** · **统一受理台**：主题、回帖、用户都能一键举报（入口在主题页与每个回帖的「更多操作」里），一条工单只对应一个对象； 管理团队在后台**认领**（并发点击只有一次生效），处置必须选择结论并填写说明，举报人会收到通知；每条工单都有完整流转时间线。 · **双向申诉复裁**：被处置的一方可以在时限内申诉**

@dasheyang 补一条更正 + 更具体的承诺：我原以为 #14 那个链接是「卡片化列表」的样式参考，点开看了才知道**它是 Lume 轻论坛程序的「DIY 首页编辑器」教程**——正好是 `layout_diy` 同一个目标，参考价值比样式本身大得多。它讲的几件事我认同，也会做： **1) 模块化 + 可视化编辑**：它把首页拆成「模块」（帖子列表 / 排行榜 / 统计 / 签到 / 广告

@dasheyang 收到，两条都记下了，一并回： **1) 图文样式（#13）** 明确会做。现在 `layout_diy` 的组件输出偏「纯文本块」，确实缺视觉形态。计划在下一个版本加一组**组件样式（skin）**，每个组件可选： - `列表`（现状：紧凑纯文本，最省空间） - `卡片网格`（2/3/4 列，带封面缩略图 + 标题 + 摘要 + 作者/时间） - `图文横排`（左图右文，适合

版本 3.0.1 更新： **3.0.1 修复：后台设置保存失败时看不到真正的错误原因** * 校验失败时直接 fall through 成整页 HTML，核心前端却按 JSON 解析 → 只弹「操作失败」，真正的提示被吞掉。 * 修法：AJAX 请求回 `{"ok":0,"message":…}` 信封；无 JS 浏览器仍是原来的整页渲染（字节不变）。

版本 9.0.2 更新： **9.0.2 修复：关注数据导出的 CSV 在真实浏览器里下不下来 + 后台设置的错误提示** * ①「关注数据导出」三个按钮响应是 CSV 附件（`Content-Disposition: attachment`），而核心前端把它们拦成 `fetch` + `JSON.parse` → 只弹「操作失败」、文件根本不下载。修法：给导出表单补 `data-no-ajax=

版本 4.0.1 更新： **4.0.1 修复：后台与解匿/自证页面多个按钮在真实浏览器里点不动** * 根因：核心 `assets/index.js` 对**所有** `method="post"` 表单统一 `preventDefault` 改走 `fetch` + `JSON.parse`，唯一豁免是 `data-no-ajax="1"`；而本插件这几处响应是**整页 HTML** 或 **

版本 11.0.1 更新： **11.0.1 修复：后台设置保存失败时看不到真正的错误原因 + 预览图顺序** * 校验失败时直接 fall through 成整页 HTML，核心前端却按 JSON 解析 → 只弹「操作失败」；改为 AJAX 请求回 `{"ok":0,"message":…}` 信封，无 JS 浏览器仍是整页渲染（字节不变）。 * **预览图顺序修正**：11.0.0 的两张新图

版本 2.0.1 更新： **2.0.1 修复：后台设置保存失败时看不到真正的错误原因** * 校验失败时直接 fall through 成整页 HTML，而核心前端对这张表单走 fetch + `JSON.parse` → 用户只看到「操作失败」，真正的提示被吞掉。 * 修法：AJAX 请求回 `{"ok":0,"message":…}` 信封；无 JS 浏览器仍是原来的整页渲染（字节不变）。

版本 10.0.1 更新： **10.0.1 修复：后台设置保存失败时看不到真正的错误原因** * 后台「保存设置」在校验失败时直接 fall through 成整页 HTML，而这张表单被核心前端接管（fetch + JSON 解析）→ 用户只看到笼统的「操作失败」，**真正的校验提示被吞掉**（例如「单份问卷题目上限需要填写 1 到 30 之间的整数」）。 * 修法：错误是「一条消息」而不是一

版本 3.0.1 更新： **3.0.1 修复：后台设置保存失败时看不到真正的错误原因** * 校验失败时直接 fall through 成整页 HTML，核心前端却按 JSON 解析 → 只弹「操作失败」，真正的提示被吞掉。 * 修法：AJAX 请求回 `{"ok":0,"message":…}` 信封；无 JS 浏览器仍是原来的整页渲染（字节不变）。

版本 1.1.1 更新： **1.1.1 修复：后台「开始体检」「运行预算与隔离自检」在真实浏览器里点不动** * **现象**：后台点「开始体检」只弹一个「操作失败」，体检面板永远不出现；「运行预算与隔离自检」同样。curl 直接 POST 完全正常 —— 所以带 SQL_COUNT 断言的 300 项套件全绿也测不到。 * **根因**：①核心 `app/assets/index.js` 的全

版本 1.1.0 更新： ## 预览图补传（源码未变） 附件空间恢复后补传 4 张**真实渲染**的上架预览图（1280 宽无头 Chromium 渲染，非示意图）；源码与市场上已登记的 1.1.0 逐字节一致（版本 / 行数 / 字节 / sha256 均未变），仅预览图集合更新。 1. `01-admin-layout.png` —— 后台布局编辑器：五个槽位（首页顶 / 首页中 / 首页底

版本 4.0.0 更新： ## 预览图补传（源码未变） 附件空间恢复后补传「匿名数据自检」与「他人主页匿名身份」两张截图；源码与上架版本逐字节一致，仅预览图集合更新。

版本 1.1.0 更新： 【页面组件 DIY 1.1.0 · 小更新】十项新功能 + 五处修复 ■ 先修的五处缺陷（都先复现再修） ① 输出缓冲泄漏：第三方组件自己开了输出缓冲却没关时，宿主只收回一层，剩下的缓冲留在栈上 —— 之后整页输出都会进那一层、直到请求结束才被倒出来（顺序错乱、可能落到 </html> 之后），更糟的是会被后来者的 ob_get_clean() 当成自己的内容收走。现在会

@dasheyang 好问题，分开说清楚，避免买了才发现范围不对： **1) 能不能自定义「页面」？** 1.0.0 里可 DIY 的不是「新建页面」，而是**往既有页面里摆组件**，范围是五个槽位：首页顶 / 首页中 / 首页底 / 全站侧栏 / 页脚。首页那三个只在首页第 1 页生效，侧栏与页脚是全站的。 **2) 栏目页 / 内容页呢？** 这正是**下一个大版本（2.0.0）的第一优先级*

@bbs1org #6 附件满了上传不了啊。

版本 1.0.0 更新： 【页面组件 DIY 1.0.0 · 初次上架】 一句话：把站内**已有的区块**变成可以拖拽摆放的「页面组件」——后台拖进五个槽位，前台就按槽位渲染。别的插件**零改动**即可被摆进来。 ■ 五个槽位（1.0.0 的可 DIY 范围） · 首页顶 / 首页中 / 首页底 / 全站侧栏 / 页脚。 · 首页三槽只在首页第 1 页生效（判定读核心模板上下文，不解析 URL）；

版本 3.0.0 更新： 【3.0.0】先修五处真缺陷（每处都在实验室做了双版本实拍取证：2.0.0 跑探针 → 装 3.0.0 复跑），再补四项能力。 一、修掉的缺陷（现象 → 根因 → 修法） 1) 过期清理把还在重复的日程整条删掉（数据丢失）：一条「每天 09:00、一直重复」的例会（开始时间在 400 天前）跑一轮清理任务后，规则与未来全部实例一起消失。根因：清理语句只看这一行的开始/结束

版本 4.0.0 更新： 【4.0.0】先修五处真缺陷（每处都在实验室做了双版本实拍取证），再补四项能力。 一、修掉的缺陷（现象 → 根因 → 修法） 1) 跨插件遮蔽 fail-open（隐私）：后台把「总开关」关掉后，关注动态流 / 悬赏列表 / 收藏页等**其它插件自己渲染的页面**里，匿名主题立刻显示真实昵称与主页链接（实测出现真名 1 次），而核心渲染管线仍按匿名显示——同一个站点的两套

版本 10.0.0 更新： ## 10.0.0 大版本更新：四处真缺陷修复 + 四项新能力 本轮四条缺陷都先在实验室**真机复现**（取证脚本 `tools/probe_survey_v10_bugs.sh`：同一套操作分别对 9.0.0 与 10.0.0 各跑一遍，把观察值原样打出来），再修，再在套件里留回归断言。 ### 一、修掉的 4 处真缺陷（现象 → 根因 → 修法） 1. **后台点一

版本 2.0.0 更新： ## qa_bounty 2.0.0 —— 先修 BUG，再补能力 本次是大版本更新：**先修掉 6 处真实缺陷 + 1 处窗口竞态**（每一处都在实验室复现过，套件里留了回归断言），再补 5 项新能力。 ### 修掉的缺陷（现象 → 根因 → 修法） 1. **后台「当前冻结总量」与台账互相矛盾**：100 分 / 3 个名额的悬赏采纳 1 条后面板显示冻结 100，账

版本 9.0.1 更新： ## 9.0.1 小版本：为「悬赏问答」转发采纳事件（跨插件联动） - 新增一行 Hook 映射 `qa_bounty.after_accept => user_follow_external_publish`：提问者采纳答案后，关注你的人会在站内通知里看到这条动态（与「发布了新活动」同一条队列消费链路，页面请求依旧零额外查询）。 - 外部事件 payload 增加三个*

版本 1.0.0 更新： 悬赏问答 1.0.0 —— 把站内积分变成「悬赏」，让「问得值不值」有答案 【它解决什么问题】 论坛里最贵的资源不是帖子，是**认真回答一个问题的人**。但现在问问题只能靠「有人愿意顺手帮一下」： 问的人没有任何东西可以承诺，答的人也没有任何回报预期，于是「谁懂这个」这类问题要么没人回， 要么被埋在水帖里。悬赏问答补的就是这条链路：**提问时冻结赏金 → 答案被采纳 →

版本 9.0.0 更新： ## 9.0.0 大版本更新：关注备注 + 暂停关注 + 关注体检 本次照旧「先修 BUG，再补能力」：**修掉 4 处真实缺陷**（3 处是隐私 / 打扰口径问题），再补 3 项能力。 ### 一、修掉的 4 处缺陷（都可复现、都留了回归断言） 1. **私密群聊的群名对群外泄露** 现象：非成员带上 `?gid=N` 打开群聊页，拒绝文案里带着**群名**；而 gid

版本 11.0.0 更新： ## 11.0.0 大版本更新：出席信用「可纠正」+ 我的出席信用 本次继续「先修 BUG，再加功能」：**修掉 3 处真实缺陷**，再补 2 项能力（1 个管理动作 + 1 个用户页面）。 ### 一、修掉的 3 处缺陷（都可复现、都留了回归断言） 1. **手动「标记结束」的活动，出席信用永远不结算** 现象：发起人在活动页点「标记结束」把状态改成「已结束」之后，这

版本 9.0.0 更新： ## 9.0.0 大版本更新：匿名认领键稳定性修复 + 「找回我的作答」 ### 一、修掉的缺陷（同一处问题的两个侧面，都会让匿名问卷的「我的作答」凭空消失） 1. **站点改名就让匿名问卷的「我的作答」全体打不开** 现象：填答者看不到自己填过的内容、列表里「已作答」标记消失；他以为没答过想再答一次，又会被去重拦住——用户看到的是「系统说我答过，但我什么都看不到」，而答