下载中心

1.3.6
1. 修复固定链接选择自定义结构时错误保存为 `custom` 的问题。
2. 增强远程请求安全性，HTTPS 请求恢复证书校验，并限制更新包、主题和插件包使用可信官网地址。
3. 收紧开放 API 权限，未配置 Token 时仅开放公开读取接口，评论接口增加邮箱、评论开关、IP 黑名单、频率限制和关键词过滤校验。
4. 修复密码重置 Token 使用普通字符串比较的问题，改用时序安全比较。
5. 优化 Markdown 和资源中心的视频处理，对浏览器无法直接播放的视频格式给出明确提示，并支持下载原视频。
6. 附件管理支持点击附件直接打开资源中心并定位到对应资源。
7. 评论提交失败统一使用系统提示页显示，保留返回上一页和返回首页操作。
8. 优化默认主题侧边栏最新文章列表，改善长标题、日期、箭头和移动端显示。
9. 修复后台系统设置分组显示异常，调整 API Token 设置说明。