01 / 信任源于设计

安全,内建于核心

CMSHub 以数据为先进行设计:租户隔离、可审计,内容始终保存在你可以导出的数据库中。

你的内容,标准 PostgreSQL

所有内容都存放在标准 PostgreSQL 中——随时可通过备份和导出查看 schema。没有锁定。

加固的认证

基于 Argon2id 派生的凭证、可撤销的服务端会话、JWT 封装的会话令牌,以及可审计的认证事件。

租户隔离

所有查询都限定在工作区范围内——每个请求都与调用者的工作区成员身份绑定。

默认拒绝的 API

机器凭证带有明确的按集合操作权限。在你主动开放之前,公共内容 API 始终保持关闭。

安全的模板

模板引擎拒绝可执行 HTML,也从不执行 JavaScript——生成的页面不可能成为 XSS 攻击面。

只进不退的迁移

schema 变更先经过试运行影响检查,再以只进不退的方式应用。用户数据永远不会被重置。

从一个工作区开始

让你的内容随时可迁移。

建模内容并通过受控 API 分发,同时数据始终留在可导出、可备份的标准 PostgreSQL 中。目前暂不提供自托管版本。