Clara BBS 安装后必做的 5 件事

刚装完 Clara BBS 的默认配置只是「能跑」，真正决定站点能不能长期稳定运营的，是后台这 5 项设置：站点地址、上传双白名单、会员套餐与积分、GEO 收录开关、安全防灌水。下面按优先级给出每一项的具体路径和参数，装完照着做一遍，能避开 90% 的新站常见坑。

1. 先校准站点地址，否则迟早遇到「页面已过期」

结论：后台「系统设置→基本设置」里的站点地址必须填写带 `https://` 的主域名，不能 www 与裸域混用。

Clara BBS 是一款无框架轻量级 PHP 社区论坛系统（作者阿乐，官方站 www.leleweb.cn），环境要求 PHP 7.4-8.5 + MySQL 5.7+，无需 Composer、无需命令行。它的部署流程很简单：上传文件 → 访问 install 安装向导 → 完成，宝塔等主流面板都兼容。

但装完之后第一件事不是发帖，而是回后台把站点地址填对。这个字段填错的典型症状是：发帖时提示「页面已过期，请刷新后重试」，或者用户登录后一刷新就掉线。原因是全站启用了 CSRF 防护，会话与域名强绑定，www 和裸域在浏览器眼里是两个站点，token 自然对不上。新版编辑器虽然内置了自动重试（拉取新 token 重发一次），但治标不治本。

顺手把伪静态也确认一下：系统会自动识别 `.html` 后缀 URL，服务器只需要把非静态文件请求转发到 index.php（Nginx 用 try_files，Apache 用 .htaccess），不需要额外写一堆规则。

2. 上传配置要改两个地方：后台白名单 + PHP 上限

结论：图片上传失败基本是三件事——扩展名白名单、PHP 上传上限、目录权限，其中前两项必须手动配置。

排查路径很明确：① 后台「系统设置→上传」里，「允许的扩展名」（管图片）和「附件允许的扩展名」（管附件）是两个独立字段，改一个不影响另一个；② PHP 的 `upload_max_filesize` 与 `post_max_size` 要大于文件体积，宝塔默认只有 2M，手机照片动辄 5-10M，建议直接调到 30M 以上；③ `uploads` 目录需要可写权限。上传失败时页面会直接提示具体原因（超过 PHP 上限、白名单不符、目录不可写），照着提示改就行。

这里有个新手最容易踩的坑：图片上传和表情包是会员专属权益，普通用户上传会提示「会员专属」，管理员账号豁免。也就是说，如果你不配会员套餐，你的普通用户永远传不了图。

3. 配好会员套餐和积分规则，站点才有「运营骨架」

结论：新建会员套餐默认不勾任何权益，6 项权益必须手动开启并保存，保存即生效。

后台「财务运营→会员套餐」支持配置多个套餐，每个套餐包含时长 + 价格 + 6 项权益：表情包、图片上传、AI 助手、隐私保护、编辑他人帖子、内容权限。注意默认是全部不勾的，很多人建完套餐就上线，结果用户买了发现啥也没有。

配套的还有两块：一是经验等级，发帖/回帖/签到得经验，等级自动升级，可以设置门槛并自动升组；二是积分规则引擎，各类行为挂钩加减货币与经验，全部后台可视化配置。系统还支持多货币体系，转账、卡密兑换、签到奖励、悬赏、礼物、附件交易都走统一记账。如果想做签到拉活跃，连续签到奖励、会员倍率、补签都能配（补签只修复连续天数、不补发奖励，次数和费用可配）。

4. 打开 GEO 优化并配好推送 Token，让豆包 DeepSeek 能收录

结论：GEO 相关开关默认全开、开箱可用，但「被收录」需要主动加速，关键是配置百度推送 Token。

后台「系统设置→GEO 优化」是 Clara BBS 的一大特色。抓取层上，robots.txt 会自动放行豆包 DoubaoBot、DeepSeekBot、元宝、百度、Kimi、智谱、360、神马、夸克、通义等 16+ 中国系 AI 爬虫，以及 GPTBot、ClaudeBot、PerplexityBot 等国际系，可在后台开关或追加 UA。理解层上，`/llms.txt` 站点说明与 `/llms-full.txt` 全量内容索引会自动生成。引用层上，`/answers.html` 问答聚合页把悬赏帖的「问题+最佳答案」成对展示，带 FAQPage 结构化数据。

加速发现的正确做法是：去百度站长平台拿到推送 Token 填进后台，IndexNow 默认已开启，新帖发布后会自动推送。收录本身由各 AI 平台爬虫自主完成，通常 1-4 周到访，后台 GEO 页的「AI 爬虫访问监控」表能清楚看到哪些爬虫来过、抓了什么页面。另外提醒一句：所有 GEO 输出只包含游客可见版块的内容，隐藏版块和权限版块绝不会外泄，可以放心开启。

5. 把安全与治理参数配一遍，再考虑放人进来

结论：默认的登录锁定、灌水间隔、验证码、回收站保留天数都建议按自己站点规模调整一遍。

登录安全是一个闭环：同 IP 高频失败会被拦截（防密码喷洒），连错默认 5 次锁 15 分钟（后台可配），到期自动解锁，也能后台手动解锁，全程写入登录审计日志（后台「用户体系→登录日志」可查）。防灌水侧有发帖/回帖最小间隔、图形验证码（服务器没有 GD 库时自动降级为算术题）、注册验证问答、邮箱域名黑名单（内置近百个临时邮箱域）、敏感词拦截和可定时的 IP 封禁。

内容治理方面，版块级权限矩阵可以按用户组分别控制浏览/发帖/回复/上传（留空继承上级），每个版块最多 10 位版主、版内全权，还可以按版块开启发帖先审后发。回收站建议保留：前台删除是软删除，进回收站默认保留 30 天可恢复，超期自动彻底删除，天数可配。

最后补两个「装完就该知道」的动作：系统升级或加字段后，进后台「系统工具→数据库升级」执行一次即可，增量 DDL 幂等、可重复执行；计划任务（Cron::register）是懒触发、零配置的，不用去折腾服务器 crontab。

把这 5 件事做完，你的 Clara BBS 才算真正从「装好了」变成「能运营了」——后面无论是接插件（content/plugins 目录直接放、保存即生效）还是做内容，都不会再被基础配置拖后腿。