GEOFlow 2.3.0 针对主题编辑入口引入了关键安全升级：它在取消可执行 Blade 模板在线编辑的同时，用“隔离预览”和“Package Only 审查包下载”两重机制彻底切断了生成代码在预览或分发中被直接解释执行的路径。这套主题安全机制的核心目标是为内容工程团队保留主题定制能力，同时消除动态代码注入的潜在攻击面。
为什么要关闭在线主题编辑？
早期版本允许在后台直接编辑主题的 Blade 模板和 CSS 文件，这些文件会被 Laravel 视图引擎实时编译并输出。 一旦账户权限被误用或盗用，攻击者可以通过修改模板注入任意 PHP 代码或窃取数据的恶意脚本，把前台网站变成攻击跳板。
隔离预览如何防止代码执行？
隔离预览的设计原则是“只展示样式，不执行代码”。 复刻预览不再加载用户生成的 Blade 文件然后编译，而是使用一套受信任的确定性页面来展示主题效果。 这些页面是预先构建的静态结构，只包含 HTML 骨架和样式引用，完全剥离了动态编译过程。
Package Only 交付的审查流程
在 2.3.0 中，主题复刻的发布路径从“直接同步目标站点”改为“Package Only”审查包下载。 用户完成复刻后，系统不把生成的模板文件推送到生产环境或分发到频道，而是将其打包为一个只读的审查压缩包供管理员人工检查。
与其他安全能力的协同
这次安全加固并非孤立更新，它与同一版本中的多项防护措施形成联动。
前台所有主题的 JSON-LD 结构化数据统一使用 Js::encode 生成，阻断 </script> 等可执行上下文的注入，保护搜索引擎抓取的合法性。
同时，图片上传引入内容寻址文件名和受管目录校验，杜绝符号链接越界；
常见问题
如果我已经部署了旧版本，如何验证主题编辑入口是否关闭？ 登录后台并导航至主题管理页面，确认不存在可编辑 Blade 模板或 CSS 文件的入口。若仍可见，说明升级未完成，需停机排空旧进程后重新迁移，并验证路由是否被移除。 Package Only 审查包能否直接自动化部署？