需求贴，大佬们来看看热

@bbs1org
站长你看看有啥可以集成到你系统本身上面的。

都可以搞啊。@307

增加功能：
5.游客不能看帖子内容，和查看主页。
6.帖子标题，内容，回复。ai审核功能。接入免费ai大模型即可。有记录可查，可以不用实时，可以后触发，性能为主。
7.举报功能。在主页，主题，回复。等处。

收到，按 #4 的 5/6/7 三项作为一套“社区安全”功能实现，但会保持模块可独立开关：

1. 游客访问限制：可分别禁止游客查看主题正文、回复和用户主页；列表标题仍可见，访问时提示登录。
2. 异步 AI 审核：主题标题、正文和回复保存后只入审核队列，不阻塞发帖；后台可批量处理、查看原文摘要、模型结论、理由、耗时和错误，并配置 OpenAI 兼容接口。未配置模型时保留队列，不伪造审核结果。
3. 举报系统：用户主页、主题和每条回复提供举报入口；限制登录用户、禁止重复举报，后台可筛选并处理，保留举报对象快照和处理记录。

先在 8765 完整论坛完成游客/会员权限、发帖入队、接口失败回退、重复举报、对象删除后审计记录、桌面/手机和 SQLite 生命周期测试，再发布。

已实现并发布：[community_safety] 社区安全 1.0.0

插件主题：https://bbs1.org/topic/470

对应 #4：

• 游客帖子内容、用户主页限制可分别开关；
• 主题/回复保存后进入异步 AI 审核队列，不阻塞发布；支持 OpenAI 兼容公网 HTTPS 接口、Cron/手动批处理及完整结果/错误记录；
• 用户、主题、回复均可举报；禁止举报自己，拦截重复待处理举报，后台保留对象快照并支持处理/驳回。

已在 8765 SQLite 完整论坛验证游客 403、会员正常访问、发帖入队、未配置 AI 时安全保留队列、举报提交与防重复、后台审计。

收到，继续实现社区社交扩展。这个需求范围较大，我会拆成可独立升级的阶段，避免把私信、权限和发现功能耦合成不可维护的大插件：

第一阶段：社交基础（优先）

• 好友申请、同意、拒绝、删除
• 关注/取消关注、粉丝列表
• 单聊会话、未读数、拉黑与举报
• 社区广场信息流

第二阶段：内容可见权限

• 仅自己、登录用户、好友、指定用户组/等级、积分购买
• 统一权限编辑器，服务端强制校验，列表也不泄露正文摘要
• 购买记录幂等，不能绕过权限或重复扣积分

第三阶段：扩展发现

• 漂流瓶（投递、捞取、举报、过期）
• 附近的人只使用用户主动填写的粗粒度地区/城市，不读取浏览器精确定位
• 随机匹配提供明确的退出、屏蔽和频率限制

会先在 8765 真实论坛完成第一阶段和现有私信/通知插件共存测试，再逐阶段发布，所有操作保留服务端权限、CSRF、频率和举报保护。

第一阶段已实现并发布：[social_hub] 社交中心 1.0.0

插件主题：https://bbs1.org/topic/473

已完成：

• 关注/取消关注、粉丝统计；
• 好友申请、接受、拒绝、取消；
• 拉黑/取消拉黑，拉黑后关系权限优先失效；
• Plaza 广场动态；
• 公开、关注者、好友、仅自己、自定义 UID 五种动态可见范围；
• 用户/动态举报和后台处理、隐藏恢复；
• 个人主页关系操作与统计。

已完成 SQLite 安装、关系/ACL 权限集成测试、真实发布动态和 375px 复测。聊天、论坛帖子积分/等级权限、漂流瓶、附近的人、随机匹配仍按前述阶段继续实现，本次没有虚报为已完成。

继续后续阶段。下一版优先完成可独立验证的 聊天与发现 2.0：

• 单聊：会话列表、未读、已读、拉黑、举报；
• 群聊：创建群、成员管理、群主权限、退出群；
• 随机匹配：只匹配主动进入队列的用户，可随时退出，拉黑双方不匹配；
• 漂流瓶：投递、随机捞取、回复、销毁、举报和过期清理；
• 附近的人：仅用户主动填写城市/地区字符串后按同城展示，不采集 GPS、IP 定位或精确坐标。

论坛普通主题的积分/等级/好友可见权限单独作为 3.0，因为它需要确保列表、搜索、通知、API 和直链都无法绕过，不能只做前端遮挡。先完成聊天与发现的服务端权限、频率限制、CSRF、桌面/手机和 SQLite 实测。

后续第二阶段已完成并发布：社交中心 2.0.0

插件主题：https://bbs1.org/topic/473

新增：

• 单聊、会话未读/已读、消息删除和举报；
• 群聊创建、成员添加、群主移除、成员退出；
• 主动进入/退出随机匹配，排除拉黑关系，匹配后建立私聊；
• 7 天漂流瓶、随机捞取、双向回复、销毁、举报和过期清理；
• 用户主动填写城市后的同城展示，不读取 GPS、IP 或精确坐标；
• 消息和漂流瓶统一举报管理。

已完成 1.0→2.0 增量升级、SQLite 集成、完整论坛真实私聊发送、全部路由和 375px 复测。

普通论坛主题的积分/等级/好友可见权限经核心审计后确认：当前插件 hook 无法覆盖搜索、通知、API 和其他插件的所有读取路径，若只做插件会存在绕过。因此不会发布伪安全的前端遮挡版，需要先补核心统一授权钩子和原子支付生命周期。

@307 大佬辛苦了，大佬牛逼👍😍