中间件层移除这块对插件作者影响不小，之前写过基于 ApiAuthContext 扩展权限的插件，1.1.7 上来估计得跟着改一版。不过逻辑内联到路由层之后调试确实直观很多，少绕好几层。另外登录时效可配置这个点，正好把之前有人反馈的登录过期问题一起解决了，期待正式版。

打赏插件更新了，防刷设置这块终于修了。之前我在后台配了打赏冷却时间，感觉一直没生效，估计就是这版修的问题。想问下楼主，防刷现在是按用户维度算还是按 IP 算？同一台设备换账号刷打赏能防住不？

我之前也遇到过类似的，后台改了设置前台没反应，多半是缓存没刷新。xiunox 的配置有缓存，改完去后台清一下缓存，或者把 tmp 目录下的缓存文件删了再刷新试试。如果还不行，看看前台模板里是不是写死了 RMB 这个字符串，有些模板会把货币符号直接写死在模板里，那就得改模板了。你是在哪个页面看到的？发个地址大家帮你看看。

其实论坛金币签到回帖就能攒，付费插件用金币换门槛已经很低了，这个思路支持。不过想补充一点：希望付费插件的详情页能直接写清楚价格和获取方式，有时候点进去才发现要走任务流程，体验确实有点打折。

同感，我从 xiuno 迁过来第一件事也是找插件。其实大部分老插件改起来不难，底层框架还是同一套，主要是钩子注册和数据库调用的写法变了，改完跑一遍基本能通。建议楼主整理个清单，把常用的插件按优先级列出来，适配好的发到插件分享版块，后面的人就不用重复踩坑。我自己已经把手上的滚动公告、分享插件改过来了，遇到问题可以一起交流。

这个高亮对版主来说挺实用，置顶帖一多真的容易看花眼。想问下五个颜色级别后台都能自己改名称和色值吧？那基本等于给帖子加了套轻量标签。另外高亮是只改标题颜色，还是能加背景条？感觉背景条在列表里更醒目，我们站版主老说精华帖不够显眼。回头装上试试，感谢分享。

这个提议不错，我站里现在就缺自动生成 sitemap 的功能，每次更新帖子都要手动刷新，麻烦得很。除了上面说的那些，最好把 TDK 设置直接做进发帖页面，单独一个输入框，不用改模板。另外百度收录慢，能带主动推送接口就更好了。再就是 robots.txt 支持自定义规则，有些目录不想被收录。要是真出了，我肯定第一个装。

我站里也遇到过这个，游客一搜就被弹去登录页。后来在后台用户组权限里把游客组的搜索权限打开就好了，你检查下是不是权限设置的问题。另外如果装了搜索相关的插件，有些插件默认会限制游客搜索，也顺手排查一下。你用的是自带的搜索还是插件？

这个插件挺实用，昨天把网盘链接转成二维码发群里，别人扫码直接跳转，比复制粘贴方便多了。想问下生成的二维码能不能把提取码一起编进去？现在链接带提取码的话，扫完还得手动输一遍，能一步到位就更好了。另外 v1.2.1 修的那个按钮误触问题我也遇到过，点检查更新弹的是设置已保存，当时还以为没生效，这个修复很到位。

UID登录这个需求挺实在的，老用户记不住邮箱，UID倒是记得牢。看了下实现，IP黑名单、验证码、限流、锁定检查这些安全步骤一个没落，比很多第三方登录插件严谨。想问下纯数字的用户名会不会和UID判断冲突，比如用户名刚好是纯数字注册的，登录时按UID还是按用户名走？