文章投稿审核 1.3.1

本版本修复 Halo 兼容范围声明过窄的问题。

兼容性修复

• 插件清单 spec.requires 从 2.25 调整为 >=2.25.0。
• 支持在 Halo 2.25.0 及以上版本安装和启用，包括 Halo 2.26.0。
• 应用市场、README、插件介绍和制品中的兼容范围保持一致。

功能

• 保留用户投稿、AI 自动审核、管理员人工审核及自动发布功能。
• 保留公开投稿榜单 /artisub。
• 本版本没有修改投稿数据结构，升级时无需迁移数据。

文章投稿审核 1.3.0

本版本新增站点公开的投稿展示页面，并延续 1.2.0 的安全审核与委派权限设计。

新增投稿榜单

• 新增公开访问目录：/artisub。
• 新增“投稿作者榜”，按每位用户已发布的投稿文章数降序排列，展示前五名。
• 新增“最新投稿文章”，展示最近发布的 12 篇投稿文章。
• 同一文章即使存在历史投稿记录也只统计一次，避免榜单重复计数。
• 作者数量、已发布投稿数量同步展示。
• 页面支持桌面端、平板和手机端自适应布局。

隐私与安全

• 榜单只统计状态为 PUBLISHED，且 Halo 文章自身仍处于已发布状态的投稿。
• AI 审核中、待人工审核、已拒绝和文章已取消发布的记录不会公开。
• 页面不展示 AI 审核原因、管理员意见、评分或投稿人的隐私资料。

主题适配

• 插件提供默认 Thymeleaf 页面模板，可直接访问。
• 主题可提供 artisub.html 覆盖插件默认模板，实现与主题一致的页头、页尾和视觉风格。

文章投稿审核 1.2.0

本版本针对 Halo 应用市场审核反馈完成安全、权限、性能和合规整改。

安全审核流程

• 投稿时绑定 Halo 不可变文章快照，并记录标题、摘要、标签、分类、作者、正文长度和 SHA-256 内容指纹。
• 30,000 字符以内的正文会完整提交给 AI 审核，不再截断正文后自动发布。
• 超过 30,000 字符的文章直接转入人工审核，不产生 AI 调用费用。
• 自动发布前重新读取文章完整内容和元数据，并与投稿快照进行一致性校验。
• 文章发生修改、所有者变化、快照损坏或并发更新冲突时，一律转入人工审核。
• 只有模型明确返回 pass: true 且评分不低于 85 分时才允许自动发布。
• pass 缺失、字段类型错误、评分越界或 pass 与评分矛盾时不会自动发布。
• AI 服务原始异常不再保存或展示给投稿用户。

权限修复

• 为“投稿审核管理”权限模板补充以下子资源权限：
  • contributions/pass
  • contributions/reject
  • contributions/retry-ai
• 后台列表、统计、设置和审核操作改为最小必要权限。
• 修复委派管理员读取设置页所需的集合查询权限，并将配置访问限定到插件自身 ConfigMap。
• 支持将审核能力委派给非超级管理员角色。

性能与费用控制

• 相同用户和文章使用确定性投稿标识，避免并发产生重复投稿记录。
• 同一投稿请求增加并发锁，重复请求不会产生额外 AI 调用。
• 普通用户投稿增加 30 秒频率限制。
• 管理员重新 AI 审核增加 30 秒频率限制。
• AI 审核限制为最多 2 个并发请求，并设置 90 秒超时。
• 用户可投稿文章改为按 spec.owner 索引查询，不再全量读取文章后过滤。

规范与合规

• 项目自有 Java 命名空间由 Halo 保留的 run.halo.* 迁移至 top.itxiaohui.contribution.*。
• Halo 兼容范围统一为清单部分版本 2.25，即 Halo 2.25.x。
• 插件改为 Proprietary 专有软件许可，完整许可文件随 JAR 制品提供。
• 新增隐私与数据处理说明，披露 AI Foundation 和模型服务提供方的数据流向。

升级提示

• 升级后已有投稿仍可查看和人工处理；重新 AI 审核时会自动绑定当前不可变文章快照。
• 请确认 AI Foundation 已启用并配置可用语言模型。
• 请重新检查“发起投稿审核”和“投稿审核管理”权限模板的角色分配。