Lume 1.0 轻论坛程序全部功能介绍
一、产品定位
Lume 是一款主打清爽、简约、干净、一目了然且注重安全性的轻量级论坛程序。
它不追求复杂臃肿的功能堆叠，而是把论坛最核心、最常用、最实用的功能做好，让用户打开网站后能快速浏览内容、快速发帖、快速回复、快速参与讨论。
Lume 适合想搭建一个干净社区、轻量论坛、兴趣交流站、地方交流站、资源分享站、内部讨论区的站长使用。
它的设计理念是：
少一点干扰，多一点清晰。
少一点臃肿，多一点实用。
少一点复杂，多一点安全。
二、核心特色
1. 清爽简约的界面风格
Lume 的页面风格干净、克制、清晰，没有复杂花哨的视觉干扰。
首页、板块页、帖子页、用户页、后台管理页都采用简洁布局，让访客第一眼就知道网站有哪些内容、哪里可以发帖、哪里可以回复、哪里可以管理。
适合长期运营，不容易审美疲劳，也更适合内容沉淀。
2. 一目了然的内容结构
Lume 的论坛结构非常直接：
首页展示板块和最新帖子。
板块页展示当前板块主题。
帖子页展示主题内容、回复内容和楼中楼互动。
后台集中管理站点、板块、用户、安全、广告和基础设置。
用户不需要学习复杂操作，新用户进入网站后也能很快理解如何使用。
3. 轻量高效，部署简单
Lume 采用 PHP + MySQL 架构，适合常见虚拟主机、宝塔面板、独立服务器部署。
不依赖复杂框架，不需要庞大的运行环境，适合个人站长、中小型社区和轻量内容站使用。
只要服务器支持 PHP 和 MySQL，就可以部署运行。
4. 注重安全的论坛程序
Lume 不只是一个能用的论坛程序，也对安全性做了重点设计。
程序内置多项安全防护，包括：
CSRF 防护。
会话 Cookie 加固。
登录后 Session ID 重新生成。
上传目录防执行。
上传文件类型校验。
图片真实内容校验。
附件下载路径校验。
后台敏感操作签名。
防点击劫持响应头。
防内容类型嗅探响应头。
注册验证码。
防 CC 访问频率控制。
IP 禁封管理。
用户禁言管理。
这些设计可以降低常见 Web 攻击风险，让论坛程序更适合长期运行。
三、前台功能介绍
1. 首页展示
首页可以展示网站名称、网站简介、论坛板块、最新帖子、发帖入口等内容。
布局清晰，不杂乱，适合用户快速进入感兴趣的板块。
2. 板块系统
支持创建多个论坛板块。
每个板块可以设置：
板块名称。
板块描述。
显示顺序。
主题分类。
指定用户发帖限制。
适合把不同内容分区管理，例如：
公告区。
交流区。
资源区。
教程区。
问答区。
活动区。
反馈区。
3. 发帖功能
用户登录后可以发布主题帖。
发帖编辑器支持：
字体设置。
字号设置。
加粗。
远程图片。
超链接。
图片上传。
附件上传。
内容编辑简单直接，适合普通用户快速上手。
4. 回帖功能
用户可以在帖子下方发表回复。
后台可设置回帖字数限制，避免恶意刷长内容，也方便控制页面可读性。
回帖后帖子会自动更新回复数量和更新时间。
5. 楼中楼回复
Lume 支持楼中楼回复。
用户可以针对某一层楼单独回复，让讨论更有针对性。
楼层显示更清晰：
一楼显示为“沙发”。
二楼显示为“椅子”。
三楼显示为“板凳”。
后续显示为 4 楼、5 楼、6 楼……
前三楼还带有小图标，增强互动氛围，鼓励用户积极回帖。
6. 帖子分页
后台可以设置帖子内容分页字数。
例如设置 3000 字，主题内容超过 3000 字后会自动显示第 2 页、第 3 页。
适合长文、教程、攻略、资料整理类帖子。
7. 附件上传与下载
支持图片和压缩附件。
可上传：
jpg。
jpeg。
png。
gif。
webp。
zip。
rar。
附件可显示下载次数。
后台可以设置是否允许游客下载 zip、rar 压缩附件。
如果关闭游客下载，游客点击压缩附件时会提示登录后再下载。
8. 图片显示
支持本地上传图片和远程图片。
帖子内容中的图片可以直接显示，适合教程、展示、截图反馈、资源说明等场景。
9. 超链接功能
编辑器支持插入超链接。
格式简单，用户点击按钮后输入链接地址和显示文字即可。
适合分享外部资料、文章地址、软件下载地址、导航链接等内容。
10. 消息提醒
当有人回复用户的帖子或楼层时，用户会收到消息提醒。
有新消息时，导航栏会显示晃动铃铛。
用户点击铃铛进入消息页后，消息会变为已读，铃铛恢复为“消息”文字。
消息内容会显示具体帖子标题，例如：
你的帖子《某某标题》有新的回帖
用户还可以：
忽略全部提示消息。
开启语音提示。
关闭语音提示。
关闭语音后，铃铛提醒仍然保留。
11. 用户资料
用户可以修改：
昵称。
头像。
个性签名。
性别。
密码。
消息语音提示开关。
资料页保持简洁，不堆叠无关字段。
12. 用户排行榜
支持用户排行榜功能，例如签到、金币等数据展示。
适合增强用户参与感和社区活跃度。
13. 签到功能
用户可以每日签到。
后台可以设置：
签到基础金币。
连续签到额外奖励金币。
适合提高用户回访率和活跃度。
四、后台功能介绍
1. 站点设置
后台可设置：
浏览器显示的站点名称。
网站内部名称。
网站简介。
网站关键词。
备案信息。
统计代码。
网站配色风格。
首页每页显示帖子数。
板块每页显示帖子数。
帖子内容分页字数。
回帖字数限制。
附件上传大小。
允许上传的附件后缀。
游客是否可下载压缩附件。
签到金币设置。
验证码设置。
七牛云对象存储设置。
友情链接。
伪静态规则。
站点常用功能都可以在后台集中管理。
2. 多套主题风格
后台可切换网站配色风格。
内置多套简约风格：
浅蓝默认。
黑色款。
冷色·海洋蓝。
冷色·薄荷绿。
冷色·岩灰蓝。
暖色·沙岩。
暖色·玫瑰。
暖色·琥珀。
不同站点可以根据内容定位选择合适的视觉风格。
3. 板块管理
管理员可以创建、编辑、删除板块。
支持设置板块顺序、板块描述、主题分类和指定发帖用户。
适合不同类型社区做内容分区。
4. 用户管理
后台支持用户管理。
可以：
搜索用户。
禁止用户发言。
修改用户密码。
清除用户发帖和回帖。
任命版主。
取消版主。
手机版后台用户管理已做适配，手机端显示更清楚。
5. 版主管理
版主不是全站无限权限，而是绑定到具体板块。
管理员任命版主时可以选择具体板块。
版主只能删除自己被任命板块内的主题和回复。
后台还可以限制版主每天允许删除的帖子数量，防止版主乱删帖。
版主不能删除管理员内容。
这种权限设计更安全，更适合多人管理论坛。
6. 安全管理
后台支持安全相关设置。
包括：
注册 IP 每日限制。
验证码开关。
回帖达到多少次后免验证码。
CC 防护。
IP 禁封。
适合应对注册机、广告机、恶意访问和刷帖行为。
7. 广告管理
程序支持广告位管理。
可用于放置顶部广告、侧边广告、底部广告等。
适合站点后期商业化或推广内容展示。
8. 友情链接管理
后台可以设置友情链接。
前台底部会在版权信息后直接展示友情链接，显示简洁自然，不影响页面观感。
9. 伪静态支持
程序提供伪静态规则。
支持常见环境：
Nginx 虚拟空间。
Nginx 宝塔或独立服务器。
Apache .htaccess。
IIS web.config。
方便不同服务器环境部署。
五、安全性介绍
Lume 注重安全，不只是做功能，也考虑论坛长期运行时常见的风险。
1. CSRF 防护
程序为所有 POST 表单自动加入安全令牌。
用户提交发帖、回帖、后台设置、用户管理等操作时，系统会校验请求来源。
这可以防止外部网站诱导已登录用户执行危险操作。
2. 后台敏感操作签名
删除帖子、删除回复、置顶、加精、解除 IP 禁封、版主删除等操作链接会增加签名。
即使管理员处于登录状态，外部伪造链接也难以直接触发后台敏感操作。
3. Session 会话加固
登录、注册、退出时会重新生成 Session ID。
Cookie 启用 HttpOnly 和 SameSite=Lax。
如果站点使用 HTTPS，程序会自动启用 Secure Cookie。
可以降低会话固定、Cookie 被脚本读取等风险。
4. 上传安全
程序限制上传后缀。
图片不只检查扩展名，还检查真实图片内容。
上传目录自动加入防执行规则，禁止 PHP、phtml、phar 等脚本在上传目录运行。
这样可以降低上传木马、伪装图片等风险。
5. 下载安全
附件下载会校验文件路径。
本地附件必须位于 uploads 目录内。
这样可以防止路径穿越读取站点其他文件。
6. 浏览器安全头
程序增加常用安全响应头。
包括：
X-Frame-Options。
X-Content-Type-Options。
Referrer-Policy。
可以降低点击劫持、内容类型嗅探和来源泄露风险。
7. 验证码与反滥用
注册、发帖、回帖可以启用验证码。
也可以设置用户回帖满一定次数后免验证码。
这样既能防止新号灌水，又不会影响老用户体验。
8. IP 禁封与 CC 防护
后台支持手动禁封 IP。
程序也支持访问频率控制，可以限制短时间大量访问。
适合防止恶意刷站、简单 CC 攻击和广告机骚扰。
9. 版主权限限制
版主只能管理被任命板块。
每日删除数量可限制。
不能删除管理员内容。
这比简单地给版主全站删除权限更安全。
六、适合哪些网站
Lume 适合以下类型的网站：
1. 个人论坛
适合个人站长搭建自己的交流社区。
例如个人博客配套论坛、兴趣讨论区、作品交流区。
2. 地方社区
适合同城交流、校园交流、小区交流、本地生活讨论。
板块可以按生活、求助、二手、活动、公告等分类。
3. 兴趣爱好社区
适合游戏、摄影、数码、影视、音乐、宠物、户外、动漫等兴趣圈子。
界面简单，用户更容易专注内容。
4. 资源分享网站
支持 zip、rar 附件和下载次数统计。
适合教程资源、素材资源、软件资源、学习资料分享。
5. 教程和问答网站
支持长文分页、图片、附件、超链接。
适合技术教程、经验分享、问题答疑、资料整理。
6. 企业或团队内部交流
适合小团队内部讨论、项目反馈、知识沉淀。
部署简单，后台管理清楚。
7. 产品反馈社区
适合软件、工具、网站、产品收集用
一、产品定位
Lume 是一款主打清爽、简约、干净、一目了然且注重安全性的轻量级论坛程序。
它不追求复杂臃肿的功能堆叠，而是把论坛最核心、最常用、最实用的功能做好，让用户打开网站后能快速浏览内容、快速发帖、快速回复、快速参与讨论。
Lume 适合想搭建一个干净社区、轻量论坛、兴趣交流站、地方交流站、资源分享站、内部讨论区的站长使用。
它的设计理念是：
少一点干扰，多一点清晰。
少一点臃肿，多一点实用。
少一点复杂，多一点安全。
二、核心特色
1. 清爽简约的界面风格
Lume 的页面风格干净、克制、清晰，没有复杂花哨的视觉干扰。
首页、板块页、帖子页、用户页、后台管理页都采用简洁布局，让访客第一眼就知道网站有哪些内容、哪里可以发帖、哪里可以回复、哪里可以管理。
适合长期运营，不容易审美疲劳，也更适合内容沉淀。
2. 一目了然的内容结构
Lume 的论坛结构非常直接：
首页展示板块和最新帖子。
板块页展示当前板块主题。
帖子页展示主题内容、回复内容和楼中楼互动。
后台集中管理站点、板块、用户、安全、广告和基础设置。
用户不需要学习复杂操作，新用户进入网站后也能很快理解如何使用。
3. 轻量高效，部署简单
Lume 采用 PHP + MySQL 架构，适合常见虚拟主机、宝塔面板、独立服务器部署。
不依赖复杂框架，不需要庞大的运行环境，适合个人站长、中小型社区和轻量内容站使用。
只要服务器支持 PHP 和 MySQL，就可以部署运行。
4. 注重安全的论坛程序
Lume 不只是一个能用的论坛程序，也对安全性做了重点设计。
程序内置多项安全防护，包括：
CSRF 防护。
会话 Cookie 加固。
登录后 Session ID 重新生成。
上传目录防执行。
上传文件类型校验。
图片真实内容校验。
附件下载路径校验。
后台敏感操作签名。
防点击劫持响应头。
防内容类型嗅探响应头。
注册验证码。
防 CC 访问频率控制。
IP 禁封管理。
用户禁言管理。
这些设计可以降低常见 Web 攻击风险，让论坛程序更适合长期运行。
三、前台功能介绍
1. 首页展示
首页可以展示网站名称、网站简介、论坛板块、最新帖子、发帖入口等内容。
布局清晰，不杂乱，适合用户快速进入感兴趣的板块。
2. 板块系统
支持创建多个论坛板块。
每个板块可以设置：
板块名称。
板块描述。
显示顺序。
主题分类。
指定用户发帖限制。
适合把不同内容分区管理，例如：
公告区。
交流区。
资源区。
教程区。
问答区。
活动区。
反馈区。
3. 发帖功能
用户登录后可以发布主题帖。
发帖编辑器支持：
字体设置。
字号设置。
加粗。
远程图片。
超链接。
图片上传。
附件上传。
内容编辑简单直接，适合普通用户快速上手。
4. 回帖功能
用户可以在帖子下方发表回复。
后台可设置回帖字数限制，避免恶意刷长内容，也方便控制页面可读性。
回帖后帖子会自动更新回复数量和更新时间。
5. 楼中楼回复
Lume 支持楼中楼回复。
用户可以针对某一层楼单独回复，让讨论更有针对性。
楼层显示更清晰：
一楼显示为“沙发”。
二楼显示为“椅子”。
三楼显示为“板凳”。
后续显示为 4 楼、5 楼、6 楼……
前三楼还带有小图标，增强互动氛围，鼓励用户积极回帖。
6. 帖子分页
后台可以设置帖子内容分页字数。
例如设置 3000 字，主题内容超过 3000 字后会自动显示第 2 页、第 3 页。
适合长文、教程、攻略、资料整理类帖子。
7. 附件上传与下载
支持图片和压缩附件。
可上传：
jpg。
jpeg。
png。
gif。
webp。
zip。
rar。
附件可显示下载次数。
后台可以设置是否允许游客下载 zip、rar 压缩附件。
如果关闭游客下载，游客点击压缩附件时会提示登录后再下载。
8. 图片显示
支持本地上传图片和远程图片。
帖子内容中的图片可以直接显示，适合教程、展示、截图反馈、资源说明等场景。
9. 超链接功能
编辑器支持插入超链接。
格式简单，用户点击按钮后输入链接地址和显示文字即可。
适合分享外部资料、文章地址、软件下载地址、导航链接等内容。
10. 消息提醒
当有人回复用户的帖子或楼层时，用户会收到消息提醒。
有新消息时，导航栏会显示晃动铃铛。
用户点击铃铛进入消息页后，消息会变为已读，铃铛恢复为“消息”文字。
消息内容会显示具体帖子标题，例如：
你的帖子《某某标题》有新的回帖
用户还可以：
忽略全部提示消息。
开启语音提示。
关闭语音提示。
关闭语音后，铃铛提醒仍然保留。
11. 用户资料
用户可以修改：
昵称。
头像。
个性签名。
性别。
密码。
消息语音提示开关。
资料页保持简洁，不堆叠无关字段。
12. 用户排行榜
支持用户排行榜功能，例如签到、金币等数据展示。
适合增强用户参与感和社区活跃度。
13. 签到功能
用户可以每日签到。
后台可以设置：
签到基础金币。
连续签到额外奖励金币。
适合提高用户回访率和活跃度。
四、后台功能介绍
1. 站点设置
后台可设置：
浏览器显示的站点名称。
网站内部名称。
网站简介。
网站关键词。
备案信息。
统计代码。
网站配色风格。
首页每页显示帖子数。
板块每页显示帖子数。
帖子内容分页字数。
回帖字数限制。
附件上传大小。
允许上传的附件后缀。
游客是否可下载压缩附件。
签到金币设置。
验证码设置。
七牛云对象存储设置。
友情链接。
伪静态规则。
站点常用功能都可以在后台集中管理。
2. 多套主题风格
后台可切换网站配色风格。
内置多套简约风格：
浅蓝默认。
黑色款。
冷色·海洋蓝。
冷色·薄荷绿。
冷色·岩灰蓝。
暖色·沙岩。
暖色·玫瑰。
暖色·琥珀。
不同站点可以根据内容定位选择合适的视觉风格。
3. 板块管理
管理员可以创建、编辑、删除板块。
支持设置板块顺序、板块描述、主题分类和指定发帖用户。
适合不同类型社区做内容分区。
4. 用户管理
后台支持用户管理。
可以：
搜索用户。
禁止用户发言。
修改用户密码。
清除用户发帖和回帖。
任命版主。
取消版主。
手机版后台用户管理已做适配，手机端显示更清楚。
5. 版主管理
版主不是全站无限权限，而是绑定到具体板块。
管理员任命版主时可以选择具体板块。
版主只能删除自己被任命板块内的主题和回复。
后台还可以限制版主每天允许删除的帖子数量，防止版主乱删帖。
版主不能删除管理员内容。
这种权限设计更安全，更适合多人管理论坛。
6. 安全管理
后台支持安全相关设置。
包括：
注册 IP 每日限制。
验证码开关。
回帖达到多少次后免验证码。
CC 防护。
IP 禁封。
适合应对注册机、广告机、恶意访问和刷帖行为。
7. 广告管理
程序支持广告位管理。
可用于放置顶部广告、侧边广告、底部广告等。
适合站点后期商业化或推广内容展示。
8. 友情链接管理
后台可以设置友情链接。
前台底部会在版权信息后直接展示友情链接，显示简洁自然，不影响页面观感。
9. 伪静态支持
程序提供伪静态规则。
支持常见环境：
Nginx 虚拟空间。
Nginx 宝塔或独立服务器。
Apache .htaccess。
IIS web.config。
方便不同服务器环境部署。
五、安全性介绍
Lume 注重安全，不只是做功能，也考虑论坛长期运行时常见的风险。
1. CSRF 防护
程序为所有 POST 表单自动加入安全令牌。
用户提交发帖、回帖、后台设置、用户管理等操作时，系统会校验请求来源。
这可以防止外部网站诱导已登录用户执行危险操作。
2. 后台敏感操作签名
删除帖子、删除回复、置顶、加精、解除 IP 禁封、版主删除等操作链接会增加签名。
即使管理员处于登录状态，外部伪造链接也难以直接触发后台敏感操作。
3. Session 会话加固
登录、注册、退出时会重新生成 Session ID。
Cookie 启用 HttpOnly 和 SameSite=Lax。
如果站点使用 HTTPS，程序会自动启用 Secure Cookie。
可以降低会话固定、Cookie 被脚本读取等风险。
4. 上传安全
程序限制上传后缀。
图片不只检查扩展名，还检查真实图片内容。
上传目录自动加入防执行规则，禁止 PHP、phtml、phar 等脚本在上传目录运行。
这样可以降低上传木马、伪装图片等风险。
5. 下载安全
附件下载会校验文件路径。
本地附件必须位于 uploads 目录内。
这样可以防止路径穿越读取站点其他文件。
6. 浏览器安全头
程序增加常用安全响应头。
包括：
X-Frame-Options。
X-Content-Type-Options。
Referrer-Policy。
可以降低点击劫持、内容类型嗅探和来源泄露风险。
7. 验证码与反滥用
注册、发帖、回帖可以启用验证码。
也可以设置用户回帖满一定次数后免验证码。
这样既能防止新号灌水，又不会影响老用户体验。
8. IP 禁封与 CC 防护
后台支持手动禁封 IP。
程序也支持访问频率控制，可以限制短时间大量访问。
适合防止恶意刷站、简单 CC 攻击和广告机骚扰。
9. 版主权限限制
版主只能管理被任命板块。
每日删除数量可限制。
不能删除管理员内容。
这比简单地给版主全站删除权限更安全。
六、适合哪些网站
Lume 适合以下类型的网站：
1. 个人论坛
适合个人站长搭建自己的交流社区。
例如个人博客配套论坛、兴趣讨论区、作品交流区。
2. 地方社区
适合同城交流、校园交流、小区交流、本地生活讨论。
板块可以按生活、求助、二手、活动、公告等分类。
3. 兴趣爱好社区
适合游戏、摄影、数码、影视、音乐、宠物、户外、动漫等兴趣圈子。
界面简单，用户更容易专注内容。
4. 资源分享网站
支持 zip、rar 附件和下载次数统计。
适合教程资源、素材资源、软件资源、学习资料分享。
5. 教程和问答网站
支持长文分页、图片、附件、超链接。
适合技术教程、经验分享、问题答疑、资料整理。
6. 企业或团队内部交流
适合小团队内部讨论、项目反馈、知识沉淀。
部署简单，后台管理清楚。
7. 产品反馈社区
适合软件、工具、网站、产品收集用