更新日志

Оновлено 2026-11-10

从 1.0.0 到 1.3.7，每个版本改了什么、能不能下载，全在这一页。新版本在最上面。

每个版本都在 GitHub Release 上有同样的说明；发布包和校验值以下载页为准。

1.3.7（2026-11-10）· 项目主页换到 nomenid.org

代码许可证统一成 GPL-3.0-only，也就是仅限第 3 版，不再写「或任何更新版本」；源码文件头、各插件和皮肤的 LICENSE 全部对齐。
README 的许可证一节改成三行表格：代码 GPL-3.0-only、文档与帮助文本 CZS v1、官方站页面内容 CC BY-SA 4.0，仓库新增 LICENSES/CZS-v1.txt 全文。
安装文档新增「升级前备份」：给出 tar 和 mysqldump 命令，逐项说明 config/、data/、public/assets/{avatars,recovery,develops}/ 要备份，备份文件别放 web root。develops/ 里是站点图标、应用图标和第三方登录图标，发布包里没有，被 rsync --delete 带上就会整个删掉。
新装站点的安装向导默认勾上 TOTP 二维码插件，装完设置页的二维码直接能显示。
版本页中文版权行改成「© 2025-2026」，不再写「版权所有」。
这一版运行时行为没有变化，升级不需要迁移。

设置页的 TOTP 二维码以前是把 otpauth://…?secret=… 拼成第三方二维码服务的图片地址去加载，等于把完整密钥交给外部服务，对方落一份日志账号就不设防了；现在二维码在浏览器本地生成。
新插件 TOTP QR Code 随安装包分发、默认启用；插件缺席时设置页只显示密钥，手动输入照常可用。
顺手删掉 1.2.0 迁 Vue 后就没再用过的旧设置页代码，它做的唯一一件事就是把密钥拼进外部图片地址。
升级：没有数据库迁移；从更早版本升上来的站点要在 config/plugins.php 的 enabled 里加上 'totp-qr'，否则只有密钥、没有二维码。

改了站点名的实例，登录页、注册页、授权页、邮件和通知里的品牌名都跟着站点名称走。
认证页底部的法律链接改成可配置：config/brand.php 的 legal_links，想放几条放几条；不配就回退到原来的隐私政策、服务条款、开发者守则三项。
通行密钥的站点名、动态口令的发行方、邮件发件人名、通知主题前缀，全部改读站点品牌配置。
随包新增 21 篇文档，覆盖安装、配置、品牌、账号、安全、插件、皮肤这些主题。
升级：没有数据库迁移；自己改过登录或授权模板的站点注意，privacyUrl / termsUrl / developerGuidelinesUrl 三个属性已经合并成 legalLinks。

第三方登录提供方支持图标：预置 GitHub / Google / Microsoft / CaelLabID 四家，自定义提供方可以上传；登录页和注册页的按钮直接显示图标，管理页表单里实时显示回调地址。
「快速中央登录」移出核心，改成可选插件（plugin-quick-central-login）：需要第一方应用免确认直授的站点自己装，不装的走普通授权确认流程。
安装向导支持多语言，界面跟着浏览器语言走，顶栏可以切换。
修好一个常见问题：部分面板的 nginx 默认配置会把 /plugin-assets/ 下的样式拦成 404，插件看起来像样式崩了；安装文档和 nginx 样例已补放行写法。
站点默认语言不是英文时，部分邮件误发英文，已改回按站点默认语言发。
升级：有两个数据库迁移（删除 users.quick_login、identity_providers 新增 logo 列），覆盖文件后跑一次 php bin/nomen upgrade。原核心里的快速登录开关会随迁移重置（默认重新开启），可以在 /special/quick-login 再关。

安装向导重做成单页：深浅色跟随系统、可手动切换，新增站点图标上传，装完后登录页、favicon、页脚都用它；服务器缺组件或目录不可写时自动降级成填图标链接。
登录方式总开关：密码、邮箱验证码、生物识别、临时密钥、第三方登录五类可以在后台单独启停，校验至少保留一种能用。真被锁在外面了，在服务器上跑 php bin/nomen auth:reset 恢复。
新增只读站点接口 /nomen-api：站点信息和页面内容都能用程序读，插件可以注册自己的模块，后台「设置」里能关（默认开）。
新增 /special/lang 语言选择页，页面源码里不再出现 ?lang= 链接，搜索引擎不会把同一页按语言分裂收录。
后台概览显示「最新正式版」，有新版会标黄。
首页下方的链接可以在后台改：默认三条可以单独隐藏，也能加自己的；插件追加的链接会标「由 X 托管」。
多语言母键从中文整句换成英文原句，25 个语言词典全量迁移；管理后台界面仍然保持中文。
升级：没有新表，备份后跑 php bin/nomen upgrade 即可。

管理后台整个换成单页应用：用户、应用、接入点、恢复工单、活动日志、插件页在一个外壳里切换，操作不再整页刷新。
后台新增「内容」页：站内文档的列表、Markdown 编辑和删除，分全部 / 已发布 / 草稿。
首页三种模式：默认首页、指定一个站内页面、或者用 config/home-*.php 自定义；后台可以可视化改标题、副标题和按钮。
新皮肤 nomen-ssr：纯服务端渲染，没有星图背景，文字优先。
页脚统一配置，复制 config/footer.example.php 就能改；插件可以用钩子往页脚加链接。
第三方登录：内置 GitHub / Google / Microsoft / CaelLabID，也支持自定义 OAuth2；后台「登录方式」管理，用户在设置页绑定和解绑。
升级：新增 identity_providers、user_identities 两张表，覆盖文件后跑 php bin/nomen upgrade，public/assets/dist/ 一起覆盖。