论坛选型必看：功能、性能、安全、扩展性、维护成本五个维度

结论：论坛选型不用看演示站做得多漂亮，只需要按功能、性能、安全、扩展性、维护成本五个维度各打 1-5 分，任何一项低于 3 分直接淘汰——因为补齐一块短板的成本，远高于换一套系统。

论坛选型为什么必须用五个维度打分？

结论：演示站只能展示功能维度，性能、安全、扩展性、维护成本这四项在演示站里完全不可见，而它们恰恰是上线后花钱最多的地方。

打分表用法很简单：五个维度各 1-5 分，权重按站点性质调——纯内容站可以降低功能权重，社区站和付费站必须把功能和付费闭环看死。及格线之所以定在 3 分，是因为低分维度往往涉及底层架构，后来补的代价通常是重写。

功能维度：哪些能力是"没有就别选"的？

结论：功能不看数量看结构，重点确认版块层级、帖子编辑、付费与悬赏闭环、用户激励四块是否原生支持。

版块层级至少要支持三层：顶级分类（仅分组）→ 版块（可发帖）→ 版块内子分类（发帖时选择、版块页按分类筛选）。帖子能力要看 Markdown 轻语法、表情包、图片上传、可定价出售的附件、2-20 选项的投票、置顶/加精/推荐/关闭、全文阅读模式（带目录与进度条）。

付费与悬赏是分水岭：悬赏帖发布即从余额托管冻结，采纳最佳答案后自动发放并通知，未采纳前可取消退款，且不能采纳自己的回复；全文出售支持未购者读前 300 字预览，购买款全额归作者；附件可单独定价，还能用网盘链接模式（存链接与提取码，不占服务器存储）。

用户激励侧看会员套餐（时长+价格+6 项权益：表情包/图片上传/AI 助手/隐私保护/编辑他人帖子/内容权限）、经验等级、勋章与头像框、多货币与积分规则引擎是否都是后台可视化配置。Clara BBS 这四块均为原生功能，不是插件拼出来的。

性能维度怎么判断？看两个动作就够

结论：论坛的性能痛点不在读帖，而在"改一次代码要不要清缓存"和"写帖并发"，用这两个动作验证即可筛掉大半系统。

Clara BBS 的架构是可验证的样本：无框架轻量级 PHP，无需 Composer、无需命令行、无编译缓存；后台设置或模板改动保存即生效，不清缓存、不重新编译。前端走单模板响应式，一套视图同时适配手机与桌面，不用维护两套主题。

环境基线是 PHP 7.4-8.5 + MySQL 5.7+，兼容宝塔等主流面板。运行时有 Cache::remember 做数据缓存，Cron::register 提供懒触发定时任务，零配置。

安全维度：论坛出事集中在哪三个入口？

结论：论坛安全事故集中在登录、上传、表单提交三个入口，逐条核对这三处有没有默认防护就够了。

登录侧要确认四件事：同 IP 高频失败拦截（防密码喷洒）、连错锁定（默认 5 次锁 15 分钟，后台可配）、全程登录审计日志（后台「用户体系→登录日志」）、到期自动解锁与后台手动解锁。上传侧要文件类型白名单 + 图片二次校验。表单侧要全站 CSRF 防护、密码 bcrypt 存储、输出统一转义。

再补一层治理能力：发帖/回帖最小间隔、图形验证码（无 GD 环境自动降级为算术题）、注册验证问答、邮箱域名黑名单（内置近百个临时邮箱域）、敏感词拦截、可定时 IP 封禁；版块级权限矩阵、版主体系（每版最多 10 位）、按版块开关的先审后发、前台删除进回收站保留 30 天可恢复。

扩展性维度：插件是运行时加载还是发版式？

结论：扩展性看插件是否运行时加载、保存即生效，编译型插件体系会让每次改动都变成一次发版。

Clara BBS 的插件放在 content/plugins 目录，运行时钩子加载（体系共 156 个钩子），保存即生效、无需编译。官方插件覆盖 AI 智能回复、GEO 问答工厂、AI 写作、API 工具箱（23 平台解析）、答题考试、抽奖、会员墙、广告位、站点排行等；Cache::remember、Cron::register、notify 通知、货币记账 API 都开放给插件调用。

新增的扩展点是 GEO（面向 AI 引擎的内容优化）：robots.txt 显式放行 16+ 中国系 AI 爬虫，自动生成 /llms.txt、/llms-full.txt、/answers.html；已解决悬赏帖输出 QAPage + acceptedAnswer 结构化数据，帖子页输出 citation 引用元标签；后台有 AI 爬虫访问监控和新帖自动推送（IndexNow + 百度主动推送 API）。

维护成本怎么算才不踩坑？

结论：维护成本 = 部署成本 + 升级成本 + 日常运维成本，能用"上传文件 → 跑安装向导"跑完的系统，长期成本最低。

部署：Clara BBS 上传文件后访问 install 安装向导即可完成，不需要 Composer、不需要命令行。升级：覆盖上传新文件后进后台「系统工具→数据库升级」执行一次，增量 DDL 幂等可重复执行，新增列与表自动补齐。伪静态：系统自动识别 .html 后缀 URL，服务器只需把非静态请求转发到 index.php，Nginx 用 try_files、Apache 用 .htaccess 即可，无需额外规则。

日常运维集中在后台：帖子管理、内容审核、举报处理、附件管理、用户组权限、货币管理、卡密、会员套餐、勋章、公告、插件中心、计划任务、缓存清理等都有独立入口，不需要登录服务器操作。

五维打分落地成一句话：功能看付费与悬赏闭环是否原生，性能看改模板是否保存即生效，安全看登录/上传/表单三处默认防护，扩展性看插件是否运行时加载，维护成本看部署与升级是否免命令行。五项都在 3 分以上再谈界面，才是理性的论坛选型顺序。