网络安全

论坛类产品 v1 也应该有的基础风控清单

登录注册限流、密码哈希、httpOnly cookie、服务端校验、敏感操作审计、隐藏/恢复帖子记录、基础 spam pattern，这些不复杂，但能挡住大部分低成本滥用。