ModStartBlog v11.2.0 新增可选依赖、AI 文章投递及多项安全修复-低调大师

ModStartBlog v11.2.0 新增可选依赖、AI 文章投递及多项安全修复

2026-09-20 3

ModStart 是一个基于 Laravel 模块化极速开发框架。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。

系统完全开源，基于 Apache 2.0 开源协议。

功能特性

丰富的模块市场，后台一键快速安装
会员模块通用且完整，支持完整的API调用
大文件分片上传，进度条显示，已上传文件管理
强大的模块扩展功能，所有模块可以无缝集成，支持在线安装、卸载模块
完善的开发助手，实现模块、主题的的一键创建
完善的后台权限管理，支持基于RBAC的权限管理系统
后台管理支持使用手机、平板、PC，无论何时何地都可方便管理
第三方登录（QQ、微信、微博、支付宝、微信小程序）
第三方支付支持（微信、支付宝、支付宝当面付、微信扫码、微信小程序）
第三方云存储支持，支持云储存分片上传（阿里云、百度云、华为云、腾讯云、FTP、七牛云、UCloud、又拍云）
第三方短信支持（阿里云、腾讯云、华为云、百度云、253云通讯、聚合、七牛云、融云、赛邮、UCloud、云片、网易云）

V11.2.0版本更新

2026年08月31日ModStartBlog发布v11.2.0版本，增加了以下31个特性：

[新功能] 模块 config.json 新增 requireOptional 可选依赖字段，保证已启用依赖模块时按依赖顺序安装
[新功能] 模块 config.json 新增 requireOptional 可选依赖字段，保证已启用依赖模块时按依赖顺序安装
[新功能] 自动化测试框架 TestHttp 支持文件上传（postFile）与原始响应断言（response）
[新功能] 命令行安装命令 modstart:init 支持 --demo 选项，安装时自动导入演示数据
[新功能] 新增命令行命令 Vendor:BladeTailwindInject，扫描 Blade 中使用的 TailwindCSS 类并编译为独立 CSS 文件
[新功能] 自动化测试框架支持模块自动截图 TestScreenShot（CDP 截图、默认 1100x800、Imagick 系统库压缩）
[新功能] UI 界面测试支持 SHOW_BROWSER 环境变量控制浏览器显示/无头模式，便于本地调试
[新功能] UI 界面测试支持真实浏览器驱动（Chrome headless），后台登录验证码可通过环境变量忽略
[新功能] 自动化测试框架支持 TestCase::describe 分组结构与 UI 界面测试阶段
[新功能] 模块升级时支持 hookUpgrade 升级钩子
[新功能] 模块升级时支持 hookUpgraded 升级钩子
[新功能] SUI 基础库 Brick UI 预览控制台顶栏新增当前页面预览链接，点击可一键复制
[新功能] 支持接收 AI 自动文章投递（AiAutoArticle）并写入博客内容
[系统优化] 自动化测试命令 modstart:seed-test 支持单实例运行，锁文件位于 _temp 目录并记录持有进程 PID，冲突时打印持有 PID 且自动忽略已退出进程的残留锁
[系统优化] BladeTailwindInject 命令支持多层目录 Blade 路径（如 cms/list/default.blade.php），CSS 输出按目录用 - 连接命名
[系统优化] 自动化测试命令 modstart:seed-test 支持单实例运行，避免并发测试互相干扰
[系统优化] 站点主题预览参数 msSiteTemplate 支持 reset 重置当前会话的主题选择
[系统优化] 站点主题预览参数 msSiteTemplate 支持跨请求持久化，避免点击链接后主题丢失
[系统优化] SUI 基础库后台管理标签页 iframe 加载态美化（原骨架条纹背景替换为主色氛围光晕 + 旋转指示器 + 加载中文字）
[系统优化] 测试环境校验支持本地 127.0.0.1 数据库地址
[系统优化] 安装向导演示数据导入逻辑抽取为公共工具类，与命令行安装共用实现
[系统优化] 前端资源补充 js-base64 编解码依赖声明
[系统优化] 后端字段与筛选表单控件尺寸统一（mini 调整为 small）
[系统优化] 图片压缩优先使用 Imagick 系统库，压缩效率更高
[系统优化] 模块截图仅截取 iframe 内容区（后台页面自动追加 _is_tab=1）
[系统优化] 演示数据导入逻辑抽取为公共工具类 InstallUtil，Web 安装向导与命令行安装共用
[Bug修复] InputPackage::getSearchInput 在 search 参数缺失时返回数组导致接口调用异常
[Bug修复] 后台语言切换接口 switch_lang 存在开放重定向风险，跳转地址增加同源校验
[Bug修复] 文件上传 SVG 内容未清洗导致存储型 XSS 风险，统一移除脚本、事件属性与危险协议链接
[Bug修复] UEditor 图片抓取接口存在 SSRF 风险，新增内网/保留地址拦截
[Bug修复] FileUtil::extension 获取文件后缀时未过滤 URL 查询参数，导致文件名过长或包含特殊字符

模块市场一键安装

系统内置模块市场，有行业应用、插件、云存储、云短信等功能模块，后台支持一键安装、启用、禁用、卸载，可快速搭建属于自己的系统应用。

系统演示与文档

码云仓库：https://gitee.com/modstart/ModStartBlog
Github仓库：https://github.com/modstart/ModStartBlog
系统演示：https://blog.demo.tecmz.com/
框架功能演示：https://demo.modstart.com/
下载使用：https://modstart.com/download
开发者文档：https://modstart.com/doc
模块市场：https://modstart.com/store

openKylin亮相2026 IC WORLD大会，共探RISC‑V算力生态建设

9月18日，2026北京微电子国际研讨会暨IC WORLD 大会专题分论坛“RISC‑V 开放算力论坛：具身智能・大模型・数据中心”在北京顺利举办。本次专题论坛由北京集成电路学会、RDI聚力联盟主办，北京RISC-V数字基础设施创新中心承办，聚焦RISC-V产业发展，携手生态伙伴共筑算力底座。凭借在RISC-V架构适配、系统优化与生态共建领域长期以来的前瞻布局和扎实技术积累，OpenAtom openKylin（简称“openKylin”）受邀出席本次论坛并做专题报告，围绕RISC-V算力生态建设与技术创新实践作专题分享，向行业展示社区最新技术...

2026-09-20

5

近年来，实时操作系统（RTOS）正从单一内核向平台化、生态化演进，应用场景也从单 MCU 控制走向异构计算与云边协同，开源生态的重要性日益凸显。但在国内，Zephyr 的基础设施与配套支持仍不够完善。为此，麒麟软件牵头在 OpenAtom openKylin（以下简称“openKylin”）社区成立了 ZephyrProject SIG，面向工控、具身智能、机器人等实时场景，为国内开发者提供一站式的 Zephyr 开发基础服务。关于 ZephyrProject Zephyr Project是Linux基金会中立托管的开源实时操作系统项目，面向资源受限的互联设备，强调安...

2026-09-20

3

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。