访客与安全策略

访客与安全策略

1. REST 作用域：项目分享令牌不得读取他项目集合（枢纽 PH_REST_Scope，命名空间 pihui/v2）。
2. 访客评论：允许姓名邮箱署名；默认不因此建站内账号。访客自助开户接口返回 pihui_guest_no_account（403），除非具备建用户能力或显式 filter。
3. 匿名评论：项目开启访客时，允许 REST 匿名评论（姓名邮箱）。
4. 项目中文：可为单个项目打开中文访客界面，不必改全站语言。
5. 签名登录：特权角色禁止靠客户站签名自动登录。
6. 身份 nonce：个人登录链宜用一次性 nonce，避免身份长期出现在 URL / 访问日志。
7. 发链前：运营完成发链检查后再发；评论导出默认不含内部备注标记。