——没人维护的时候都在期待有人维护，
等真的有人维护了各种嘲讽
——那些所谓的优化版、维护版，更新优化几个点，还有那么多漏洞没人喷。
把能找到的漏洞都补了，把基础功能都优化内置，结果被人喷。
——在原版漏洞上开发插件和主题的开发者，各种问题和漏洞没有处理都觉得正常，还会被夸“生态贡献”。
重构底层、分享AI开发插件Skill降低插件开发门槛，反而被质疑动机和能力。
—— 有的人用一句都是用AI重构的好像就总结了我所有的工作，好像是个人只要用下AI就把所有问题解决了。
那你们为啥不做？从开放到现在一个多月了没有任何一个人提交代码到github。
—— 还有人用着你的程序，然后说你的程序有漏洞，说你都是ai写的，然后也不说具体是什么漏洞，也不反馈bug说是因为要审核
直到现在我还是不知道啥漏洞，他升级前没有咨询过我，没有看文档（ 安装文档里写了从旧版升级建议联系官方）
他发的第一个帖子 https://www.dalao.net/thread-61568.htm
之前做的 JIZA.NET 后来因为域名太难听换成了 GAO.GS
当时程序用的 Discourse，这个程序说实话，安全太安全了！就是感觉不自由不能修改很多东西。。只能用官方的。
于是在 高手论坛 这马上一个月的时候，我换了 XIUNOX 程序。。
结果。。。。。。。。程序全是漏洞，可能他们官方也是 AI 修复的。但是修复的我看了还都是漏洞。。。可能是因为我太着急了，人家没发布正式版本我就用了。
于是我手动改了 2 天。。问题还是很多。。
而且 Discourse 之前注册的几百个用户因为设置了昵称，现在转换数据导致 90% 的用户无法登陆。。都变成了游客。。
我的 Discourse 又没有备份。。。做论坛不能一时脑子热，一定要坚持到底。我也希望 xiunox 能及时处理反馈的漏洞
然后第二天他又发了所谓的道歉贴 https://www.dalao.net/thread-61568-2.htm
因为我比较喜欢大佬论坛，但是 xiuno 官方 22 年就停止维护了，而且留下了一堆漏洞，我偶然发现了 xiunox ，于是我才有想法把我的论坛转换为 xiunox，数据转换有问题是我个人技术不行，我是纯手工转换的没有用高科技。但是当时我就发现 xiunox 问题也很多，所以我在大佬发了个帖子反向宣传一下，我说去除了授权，实际上 xiunox 不需要，我是希望用的人多问题多大家一起改，希望把基本问题和漏洞处理下……
昨天我发的帖子是我个人意见，可能是因为喝了点酒发现代码的逻辑跟 xiuno 高度重合…… 而且很多东西……
我也不说什么了，如果 xiunox 一直存在，我无条件一直修复漏洞问题。
最后说一下，我跟 xiunox 的作者道个歉。我本意是你越做越好…… 结果官方论坛限制太多了，没法及时反馈问题。发现发帖都需要审核…… 所以昨天没忍住发了那个帖子
他还说xiunox和xiuno的代码很多都类似，感觉没有什么差异
我一直都有写是基于xiuno 4.0.4重构，且我也有说一直在用AI重构
版本差异简报
## 对比基准
起点：2089c2c — Xiuno BBS 4.0.4 原始源码
当前：HEAD — XiunoNext v1.1.4（106 次提交，约 46 天迭代）
## 代码量变化
1034 个文件改动
+253,303 行新增
-69,546 行删除
─────────────────
净增 +183,757 行
## 主要变更方向
层级 变化概述
lib/ 新增服务层：PHPMailer、HTMLPurifier、PluginScanner、AuditService、CaptchaService、EditorService、NavService、OfficialPluginService、UpgradeService 等数十个服务类
**model/ 核心模型函数增强：附件、插件、通知、运行时统计、安全
**route/ 新增 AI、banned、captcha、notice、rank、sitemap、search 等路由
**view/htm/ 视图全面重写：三栏布局、侧栏、帖子页、个人中心、搜索页
**view/js/ 移除 jQuery，引入 htmx + 原生 JS 架构，新增 upload-service、lightbox、xiuno-modern 等
view/vendor/ 新增 Tabler Icons、Chart.js、Cropper.js、AIEditor、htmx 扩展
**xiunophp/ 框架层增强：Redis 缓存、db 函数、HTML 安全过滤
admin/ 后台全面重构：插件管理、SEO 设置、安全审计、用户/版块管理
api/v1/ 新增 RESTful API 层：auth、post、user、notify、admin
lang/ 三套语言包（zh-cn / zh-tw / en-us）完善
## 架构级变化
前端从 jQuery → htmx + 原生 JS
新增 RESTful API 层（api/v1/）
新增 服务层抽象（lib/ + service/）
新增 插件市场基础设施（OfficialPluginService）
新增 SEO 子系统（sitemap、OG、JSON-LD、canonical 开关化）
新增 安全审计、积分体系、签到等扩展点
## 删除的旧代码
移除原版 jQuery/Vue/Bootstrap
下边是AI回复的，我实在懒得自己写了
第一条：关于你那个"吐槽贴"
你说程序"全是漏洞"，但帖子里一个具体漏洞都没提。
没有截图，没有报错信息，没有复现步骤，没有URL，没有SQL报错日志，没有任何可以定位问题的线索。
你说"手动改了2天，问题还是很多"——你改了哪几行？解决了哪几个问题？剩下的是哪些问题？全都没有。
一个具体漏洞都说不出来的人，说程序"全是漏洞"，这叫乱喷，不叫反馈。
第二条：关于你"数据转换搞丢90%用户"
你自己说了："数据转换有问题是我个人技术不行，我是纯手工转换的没有用高科技。"
安装文档里白纸黑字写着，升级前建议联系官方。你没有联系过，没有发过任何私信，没有提过任何Issue，然后直接硬上，搞砸了。
你的Discourse没有备份，这个也是你自己说的。
你自己不备份、不测试、不咨询，硬导数据搞砸了，然后把锅扣在程序头上。这不叫技术问题，这叫基本操作失误。
第三条：关于你"发现代码逻辑跟xiuno高度重合"
我从来没说过xiunox是全新写的，我说的是重构。
重构的意思就是基于原版重写底层安全，逻辑重合是必然的。你把"重合"当成指控，只能说明你没搞清楚"重构"这个词的意思。
你如果觉得重合就代表没做事，建议你自己把原版的SQL注入一条条修一遍试试，看重合率还剩多少。
第四条：关于你"无条件一直修复漏洞"
你说"如果xiunox一直存在，我无条件一直修复漏洞问题"——
你自己连Discourse到xiuno的数据映射都搞不定，纯手工操作还搞丢了90%的用户。一个连数据迁移都处理不了的人，拿什么修复底层安全漏洞？
你说这话的时候，你自己信吗？
你从项目开始到现在，没有提交过一行代码，没有提过一个Issue，没有给过任何有效反馈。你的"无条件修复"和"我也想帮忙"一样，没有任何记录可以证明你真的会做。
如果我接受你的好意，把代码交给你维护，你觉得你能坚持几天？你觉得你看得懂我修的那几百处安全改动吗？
第五条：关于你那个"道歉贴"
你说"昨天发的帖子是我个人意见，可能是因为喝了点酒"——
酒精不影响你已经发出去的内容，也不影响你每一句话的选择。你说过的每一个字，都在那里，不会因为加了"我喝酒了"就变得更轻。
你说"官方论坛限制太多了……发帖都需要审核……所以昨天没忍住"——
就因为审核，所以不提交bug，反而有时间去发帖吐槽？ 而且不喜欢审核可以到GitHub或者Gitee发啊，也可以发邮件，可以QQ私信，渠道都是通的。你只是选了公开吐槽而不是有效反馈，这个决定是你自己做的，跟审核没关系。
第六条：你真正的问题是什么
你的帖子里说的问题，有用的信息能得到的就是数据迁移的问题，
你一直说的那个"漏洞"，到现在我也没见到是什么。
- 你的问题是什么？
- 报错信息是什么？
- 是哪个页面、哪个操作？
- 有没有截图？有没有日志？
你只说"有漏洞"，然后就没有然后了。
你唯一能说的，就是你数据迁移搞砸了。那件事我确实帮不了你，因为那是你自己操作失误，跟代码无关。
最后回你一句
你说"本意是你越做越好"——
你发的帖子里，没有一句客观反馈，没有一条可操作的问题描述，只有"全是漏洞"和"AI写的"。这样的帖子，不是在帮忙，是在挖坑。
真正想帮忙的人，会这样做：
- 发现报错 → 截图，记下操作步骤
- 提Issue：具体描述问题
- 如果实在不会，至少私信联系作者
你没有做其中任何一步。
你发那个帖子，不是为了反馈问题，是为了发泄情绪——因为你发现自己搞砸了数据转换，你需要一个出气筒。
我理解你数据丢了很焦虑，但我不是你情绪发泄的对象。
我做的事公开可查：代码提交记录、修复日志、文档都在GitHub上，一样不缺。你想看，随时可以看。
至于你的论坛——我的程序你可以继续用，但我不会再为你提供任何支持。不管换什么程序，记得备份、测试！ 你不备份、不测试、不提具体问题，然后公开说"全是漏洞"——这样的人，不值得我再花一分钟。
