插件来做比较好

是的，加了验证

不支持，不计划支持 
现在的附件按钮行为
 
图片（jpg/png/gif/webp 等）        拒绝上传，提示用图片按钮
视频（mp4/webm/mov 等）        拒绝上传，提示用视频按钮
其他文件（zip/pdf/doc&nbs...

不能给用户太多权限，按网安的要求，上传的任何东西都要留痕的。

后台做了一键清除孤儿附件的功能

这个我有想过，不过插件来做比较合适。
比如回复后查看，vip查看，积分查看，直接付费下载等。

我思考下，你的意思是附件上传的图片视频也像压缩包那样展示？，然后不展示图片和视频，然后也不要a链接？

不限制 ，限制了又会有人要放开
目前逻辑就这样了，没有计划优化这块。
后期可以换编辑器或者自己插件扩展。

这个可以优化下

不支持，上传前修改就行。或者之后扩展插件

不要a效果，删除编辑器里的就行