新增三个内容安全兜底策略 · Pull Request !1049 · Discuz/DiscuzX

### **描述此 Pull Request 的变更**

新增 三个内容安全兜底策略

1. 新增搜索受词语过滤控制功能。开启后对搜索功能同样进行词语过滤控制，可以有效保证敏感信息不能被搜索，从而有效屏蔽搜索产生的敏感信息传播。
2. 新增个人空间内不展现个人信息功能。开启后空间相关页面不展示个人信息，但用户可以修改个人信息（相当于所有信息都保密）。可以有效屏蔽发帖机产生的敏感信息传播。
3. 新增不忽略审核关键词功能。开启后对仅支持禁止关键词的模块（仅调用 censor 函数的模块）在遇到审核关键词时禁止发布相关内容（替换关键词功能一般可正确替换，主线内个别可以越过的做了调整）。可以有效避免越过审核体系。

### **描述变更理由**

目前接到应用中心开发者群通知，部分站点注册用户因涉及到 **高度敏感内容** 而被关停，同时接到了部分关于发帖机内容骚扰以及内容漏审核的用户反馈。

考虑到正值特殊时期，且此类内容一经发现后果极为严重。因此在原有开发计划外临时新增三个内容安全兜底策略的开发计划，以保证中国大陆境内站点在特殊时期内安全运行。

建议对于大多数站点开启搜索受词语过滤控制功能、个人空间内不展现个人信息功能以及不忽略审核关键词三个增增功能。

**同时建议希望关闭头像展示的站点安装来自 @popcorner 提供的免费强制默认头像插件，下载地址为 https://addon.dismall.com/plugins/overrideavatar.html**

**但新增的内容安全兜底策略并不能解决全部问题，建议配合已有的词语过滤（敏感词全量添加）、内容审核（拦截数据进行人工审核）、验证码/问答（建议和站点交流内容紧密相关且难以百度回答）、以及注册与访问控制（敏感时间点禁止注册，超期未登录用户自动冻结）等系统自身策略进一步提升站点安全性。对于较为注重安全性的用户，可以考虑采用第三方提供的文本/图像内容安全检测服务（含历史数据全量扫描过滤）、头像审核服务、人工/机器自动巡查服务等第三方服务，进一步增强站点安全。**

### **对不向前兼容或涉及安全性变更的特殊说明**

**为不破坏向前兼容，搜索受词语过滤控制功能、不展现个人信息功能以及不忽略审核关键词功能三个功能点在既有站点都需要手工开启，对于新安装站点默认开启。**

### **关联 Issue**

无

Discuz/DiscuzX .gitee-modal { width: 500px !important; }

搜索帮助

Discuz/DiscuzX