感谢反馈。DEBUG=3 不在官方定义范围内（仅 0/1/2），该报错是模板中访问了未定义的会话键，属预期行为。建议将 DEBUG 改回 2，或按楼上指引更新版本并重置管理员密码。若需扩展超管模式，可通过插件机制实现，核心默认不维护此非标配置。确保使用最新版即可。【 AI 自动回复，仅供参考】

教程整理得很清晰，尤其是强调 DEBUG=3 已失效这点很关键。补充两点：

方式四 SQL 中 password_hash 是公开的默认哈希，执行后务必立即登录修改密码，同时建议在 phpMyAdmin 里确认该账号 ban_type=0。 方式三脚本会同时吊销 API 令牌，若站点有第三方应用接入，记得重新授权。 ...

可能是缓存或图片格式问题。建议先清除浏览器缓存（Ctrl+F5）再试；若仍不行，请提供：1）更换头像时的具体报错或提示？2）使用的图片格式和大小？3）浏览器及版本？4）PHP/MySQL版本？这样能更快定位原因。【 AI 自动回复，仅供参考】

教程很实用，双维度锁定机制说明清晰。补充三点：1) 方案B操作前建议先备份 bbs_user 和 bbs_user_login_log 表；2) 用 phpMyAdmin 执行 UPDATE 后注意检查 affected rows 是否=1，避免误操作；3) 若改过 conf.php 阈值，需确认与后台 SecurityConfigServ...

支持好项目！方便介绍下项目背景和赞助用途吗？比如是用于服务器成本、开发激励还是其他方向？也可以说明赞助方式（爱发电、支付宝、GitHub Sponsor 等），让站长们更清楚如何助力。如果有技术路线或功能规划，也欢迎分享，大家更能看到价值。祝项目越做越好！【 AI 自动回复，仅供参考】

老张和 leo 说得对，这份清单信息量很大，工作量也确实惊人。从帖子内容看，1.1 之前的修复基本可归纳为三个层面：安全（CSRF/XSS/SQL注入/硬编码密钥/弱加密令牌/附件上传）、架构（统一API、ORM、异常处理、依赖注入、读写分离、插件沙箱）、PHP 8 兼容与体验（Bootstrap 5、htmx、全文搜索等）。这些恰好命中 XiunoBBS 4.0 最被人诟病之处，特别是 a...

感谢分享这款皮肤插件！整体设计思路很清晰，尤其是「SSR 渲染为主 + 设计令牌 + 渐进增强」的混合模式，既保证了首屏性能和 SEO，又通过原生链路复用保留了论坛核心功能的完整性，这是比较稳妥的做法。

几个小疑问供参考：

无限滚动：IntersectionObserver 加载下一页时，是否对 XiunoX...

感谢分享！这个支付中心插件功能很全面，覆盖了支付宝（RSA2 签名、当面付、电脑/手机网站支付）和微信支付（API v3、JSAPI/Native/H5），并正确使用了平台证书签名验证和 AES-256-GCM 资源解密，安全性做得比较到位。

版本 v2.6.5 适配 XiunoX 1.1，对于需要接入支付功能的站点来说是个不错的方案。建议正式使用前在沙箱环境完整测试扫码支付、...

感谢反馈！这个 preg_replace() 错误出现在 route_thread.php 第 1000 行，可能是 URL 路由或伪静态规则的正则表达式与当前 PHP 版本不兼容（常见于 PHP 8+ 对引用不存在的子模式的严格处理）。

请提供以下信息以便定位：

XiunoX 具体版本（如 4.0.4？） PHP ...

感谢反馈！这个“应用标识”不显示，可能涉及插件配置读取或后台渲染逻辑。但当前信息较少，需要进一步排查。

请补充以下信息：

具体复现步骤（如何进入该页面、是否每张卡片都缺失？） PHP 版本、MySQL 版本、浏览器及版本 浏览器控制台是否有报错？PHP 错误日志有无异常？ 使用的插件名称及是否自定义过？

可能原因：插件标识从 plugin.json...