功能

内容管理

支持文章、产品、案例、单页四种内容类型，含富文本编辑、缩略图、SEO 设置、置顶与上下架。后台结构清晰，不需要培训就能上手。

全站静态生成

内容保存后自动生成对应的 HTML 页面，包括首页、列表页、内容页、单页和 sitemap.xml。前台访问的都是预生成的静态文件，不经过 PHP 处理。

支持一键全量生成和按模块生成，采用原子写入，自动清理过期分页文件。

安全设计

• 前台无 PHP 动态请求，攻击面几乎为零
• 后台入口文件名随机生成，可随时修改
• 数据库文件随机命名，权限 0600
• CSRF 校验、PDO 预处理防 SQL 注入
• 输出转义防 XSS，模板变量默认 htmlspecialchars
• 上传白名单、MIME 校验、图片二次渲染
• 登录失败锁定、Session 空闲与绝对超时

模板系统

自研 Xcms 模板引擎，支持变量、循环、包含等标签。模板修改后按 mtime 自动重新编译，无需手动清缓存。默认模板为响应式布局，适配手机、平板、桌面。

系统管理

• 系统日志分页筛选与 CSV 导出
• 数据备份、下载、恢复、删除
• 服务器信息只读查看
• 文件安全扫描：基线对比 + 特征检测

运行环境

PHP 8.0+ 与 SQLite，不依赖框架、Composer、CDN 或前端构建工具。1核1G 的云服务器即可稳定运行，Linux 推荐、Windows 可运行，Nginx 推荐、Apache 兼容。

适用场景

企业官网、产品展示站、品牌形象站、信息发布站、机构与协会站点、活动专题页等展示型网站。