Takagi

不知道能不能实现，登录后评论的这种方式。。 即用户需要登录后台才可以进行评论，这样就可以有效限制垃圾评论。

> > 目前不是已经有 IP 限制了吗？？当恶意用户使用代理池、肉鸡进行攻击时，IP 限制应该是无效的。对于 User-Agent 也可以进行伪造。。感觉合适的方式就是接口次数过多以后执行验证码，但这样必定会影响到所有的主题。。 > > * 目前还无法拉黑 IP 地址或者 CIDR 地址； > * 验证码模式倒是可以考虑，不然现在就是在裸奔，但确实会影响到所有评论插件。 嗯嗯 了解了。 果然还是很期待这些安全方面的问题解决方案的。哈哈

1. api - 获取所有 API 的权限，admin 2. read_content - 对非 admin 信息有读的权限 3. read_user - 对用户有读的权限（为多用户考虑） 4. read_xxx - 对 cms 内容有读的权限，例如小程序 5. write_xxx - 对 cms 内容有写的权限，例如第三方写文章，写日志 6. upload_xxx...

应该是 Excel 到默认富文本编辑器的粘贴解析问题，目前默认编辑器使用的是 [ProseMirror 默认的表格粘贴解析规则](https://github.com/ProseMirror/prosemirror-tables/blob/f438926f02f81bdee08d0725b418f941b1ac29c2/src/input.ts#L155) ，因此并未对 Excel 做特殊处理。

目前 2.0.0-Beta.2 版本支持 Meting 接口，因此理论上可以支持 QQ 音乐，此 issue 关闭。

QQ 头像只支持拉取而不支持保存，因此是无用选项。Halo 也没有提供此类解决方案，因此不建议使用 QQ 头像。

已在 2.0.0-beta.2 中修复此问题。 #340

> 你好我也遇到了这个问题，这个我的歌单分享链接，[https://y.music.163.com/m/playlist?id=5425916639&userid=556998213&creatorId=556998213，](https://y.music.163.com/m/playlist?id=5425916639&userid=556998213&creatorId=556998213%EF%BC%8C) 是非私密的，浏览器打开也能看到歌曲列表，我填入的歌单id是5425916639，但是播放器也是没有出现，我的网站是 https://sillage.wang/ 目前出现这个原因是因为接口问题，暂时还没有时间去做处理。

目前 2.0.0-beta.2 背景音乐更换为 Meting API 接口。此 issue 关闭

2.0.0-beta.2 版本已弃用 B 站视频接口，改用更方便的 video，支持本地流媒体。此 issue 关闭。 #340