你的内容,标准 PostgreSQL
所有内容都存放在标准 PostgreSQL 中——随时可通过备份和导出查看 schema。没有锁定。
CMSHub 以数据为先进行设计:租户隔离、可审计,内容始终保存在你可以导出的数据库中。
所有内容都存放在标准 PostgreSQL 中——随时可通过备份和导出查看 schema。没有锁定。
基于 Argon2id 派生的凭证、可撤销的服务端会话、JWT 封装的会话令牌,以及可审计的认证事件。
所有查询都限定在工作区范围内——每个请求都与调用者的工作区成员身份绑定。
机器凭证带有明确的按集合操作权限。在你主动开放之前,公共内容 API 始终保持关闭。
模板引擎拒绝可执行 HTML,也从不执行 JavaScript——生成的页面不可能成为 XSS 攻击面。
schema 变更先经过试运行影响检查,再以只进不退的方式应用。用户数据永远不会被重置。