评论组件 Next

v1.0.8 热修复

• 关闭 QQ 昵称查询接口的 Origin、Referer 和 Sec-Fetch-Site 来源校验，解决反向代理、HTTP/HTTPS 或跨域场景下返回 403 的问题。
• QQ 昵称查询仍保留匿名访问频率限制和后端接口安全处理。

v1.0.7 热修复

• 修复匿名访客获取 QQ 昵称时因缺少集合查询权限而返回 403 的问题。
• QQ 昵称查询仍受同源校验、频率限制和后端安全策略保护。

v1.0.6 更新内容

新增功能

• 新增评论图片灯箱，支持点击图片全屏预览，并可在插件设置中关闭。#2
• 新增评论与回复锚点，可通过链接直接定位到指定评论。#3
• AI 评论拦截现在会读取评论者网站的标题和描述，辅助识别广告及风险内容。#4
• AI 提示词设置页顶部新增“获取最新角色设置”，可将当前版本内置的最新提示词覆盖到表单中，确认后再手动保存。
• 邮件通知模板新增 authorAvatar 头像参数，默认管理员通知邮件同步展示评论者头像。#5
• 支持为纯数字 QQ 邮箱自动获取 QQ 昵称；接口地址由管理员配置，头像继续使用 WeAvatar。#6
• 表情包选择器新增悬浮预览，支持查看原图。#9

问题修复

• 修复关闭“显示评论者设备信息”后仍然显示设备信息的问题。#1
• 修复编辑器中表情尺寸过大的问题，并区分普通图片与表情的显示尺寸。#7
• 修复评论内容无法正常换行的问题。#8
• 优化评论编辑器、表情面板和弹层之间的交互与定位。

配置说明

• QQ 昵称自动获取默认关闭，需要在“插件设置 → QQ 资料”中开启并配置包含 {qq} 占位符的接口地址。
• QQ 昵称接口支持返回 nickname 或 name 字段；接口异常时会静默降级为手动填写，不影响评论提交。
• 获取最新 AI 角色设置会覆盖表单中的三项提示词，但不会自动保存。
• 评论者网站信息由插件后端安全获取，不需要额外的第三方元数据接口。

兼容性提示

• #10 属于与 Halo 官方评论组件的样式冲突，不包含代码修复；使用本插件时需要关闭官方评论组件。

Full Changelog: 1.0.7...1.0.8

---

Generated from 1.0.8