Theme Manifest v2
组件、布局、配色、内容绑定、LTR/RTL 与验收种子的完整 JSON Schema。
打开机器可读协议 →开发预览协议可以阅读和集成；生产公钥指纹与正式下载尚未开放。
免费 CMS 内核与商业运营服务分开
Community CMS 负责本地账号、内容、媒体、发布、历史和备份。快智中央 AI 自动运营是客户主动开通的外部服务，不是公开网站或人工编辑的前置条件。
- 公开网站、人工编辑和备份不依赖快智总台在线
- 每个网站只选择一种内容语言，另一个市场建立另一个网站
- 普通 Theme 不运行 PHP、不查询数据库、不发起网络请求
- 社区版源码使用 Apache License 2.0，快智品牌与商业服务另行保留
首发从全新安装开始旧轻量 Runtime 只用于内部测试，不纳入兼容范围。正式发行只维护 Community CMS 自身的升级、备份与恢复，避免让历史试验拖累产品。
开发环境与运行要求
当前开发路径需要 PHP 8.1 或更高版本，并启用 PDO SQLite、Fileinfo、GD WebP 和 Sodium；EXIF 为可选扩展。数据库和媒体目录必须位于 Web 根目录之外。
php bin/cms-init.php
php -S 127.0.0.1:8080 -t public public/index.php
不要直接运行 installer-template.php它只是带防篡改占位符的发行模板。正式单文件安装器必须经过离线发行签名，并由下载服务生成专属安装码。
给 AI 一份确定的主题协议
Theme v2 是声明式页面组件树，不是 PHP 模板。AI 工具可以安排首页、列表、详情和 404 的组件与视觉参数；Core 统一负责字段绑定、安全转义、Canonical、结构化数据和站点地图。
五类验收种子
短数据、长数据、复杂状态、空数据与 RTL；至少覆盖手机和桌面视口。
了解为什么这样设计 →业务能力通过受控扩展接入
第一阶段只自动安装不执行 PHP 的声明式内容扩展。预约、会员和外部连接器需要官方签名、最小权限、独立迁移与隐私声明；第三方 PHP 暂不允许普通管理员上传执行。
Extension Manifest v1
权限、路由、事件、Theme 插槽、内容类型、数据策略和网络目标。
打开机器可读协议 →声明式内容目录
参考扩展不携带可执行 PHP，适用于门店、课程、房源、案例和团队目录。
随正式社区版源码发布 →首版主机兼容范围
| 环境 | 当前状态 | 安装说明 |
|---|---|---|
| Apache + PHP 8.1+ | 真实验收通过 | 首版单文件零配置路径，主机仍需满足扩展与目录权限。 |
| OpenLiteSpeed / LiteSpeed | 真实验收通过 | 新建 .htaccess 后需要在面板刷新 URL 重写或 graceful restart。 |
| Nginx | 专用档案待完成 | 不能使用 .htaccess；不把数据库退回 Web 根目录作为兼容办法。 |
| IIS | 尚未支持 | 需要独立重写和私有目录部署方案。 |
正式文件必须能独立验真
生产私钥只在离线签名环境使用。官网和下载服务器只接收公钥、固定指纹、签名令牌和已经签名的发行摘要。源码 ZIP 与个性化安装器分别签名，不能互相冒充。
- 先从官网读取 SHA-256 SPKI DER 公钥指纹
- 再核对下载文件、发行摘要与签名令牌
- 安装器在显示管理员表单前重验模板和全部载荷
- 官网未公布生产指纹时，不存在正式发行版