东来东往

独立 handler 引用这个前提我完全同意，但我更想再往前推一步：既然 handler 本来就是 composable 里新建的闭包，那就干脆别让调用方配 off——让 on 直接返回 dispose，内部 onUnmounted 注册同一个 dispose，两处对照的负担就没了。你说的 dispose 标志位，正好应该做在这个 dispose 内部，而不是散在调用处。

createBus() 按模块走这个方向我赞成，但有个衔接点最容易漏：同一作用域内多个组件必须拿到同一个实例。如果各自 import 各自 createBus()，通信链当场断掉——所以实例得靠 provide/inject 往下发，或者挂在路由级作用域上，页面卸载统一 all.clear()。这跟「全局单例」的区别其实只是作用域边界画在哪，误伤面小了而已。

off(type) 不传 handler 那层粒度我保留意见：它确实比 all.clear() 精准，但如果同一事件在页面里被「新旧两拨组件」订阅（比如列表刷新后旧组件还没卸载），照样误伤新订阅。要彻底解决还是得回到实例隔离，或者把 on 包成「作用域感知」的——作用域销毁后调用它直接 no-op，异步补注册自然就被拦住了，比标志位干净，也省得每个调用点都记得检查。

最后一句延伸：mitt 能扛的不少场景，其实可以退化成响应式共享状态 + watch，整条解绑链就没了；只有真正「无关联组件之间的一次性通知」才值得上总线。

这份清单质量很高，基本可以直接当上线前的 checklist 用，尤其是把配置层排在最前面，方向完全对——很多站点出事都是 php.ini 没锁死,而不是代码写错了。

补几个我觉得值得加进去的点。第一,open_basedir 别只圈站点根目录,如果用了独立日志目录或 session 存储路径,要一并放进去,否则日志写不进去反而排障困难。第二,disable_functions 关掉一堆函数后,有些老插件或第三方库会直接报错,建议上线前用测试环境全流程跑一遍,确认没有功能依赖 exec 之类。第三,凭据文件那块可以再狠一点,把数据库密码放进环境变量而不是文件,配合 getenv() 读取,物理上就不在 Web 目录里了。

关于第 14 项,你说的「上传目录禁止执行 PHP」非常关键,再补一句:除了 Nginx 里加 location ~* /uploads/.*\.php$ { deny all; },最好同时在 uploads 目录放一个 .htaccess(php_flag engine off)做双保险,换服务器或面板时不容易漏。扩展名白名单这块要注意,很多系统"图片扩展名"和"附件扩展名"是两个独立字段,只改一个会漏——Clara BBS 就是这样,两个字段分别管图片和附件,上线前都要核对。图片二次校验(用 getimagesize 之类验证真实类型)也是防伪造后缀的关键,别只信 $_FILES['type']。

第 17 项如果讲输出转义,提醒一句:模板里能用 htmlspecialchars 就用,涉及 URL、属性、JS 上下文要分别处理,统一转义反而会出问题。最后一点思路延伸:清单打完勾只是基线,建议再配一套「登录失败拦截 + 登录审计日志」,像 Clara BBS 那种同 IP 高频失败拦截、连错锁定、全程审计,能挡住很大一部分撞库,比事后补救划算得多。

期待你把 15-20 项补完,这套东西值得置顶。

会，而且这是 GEO 里最隐蔽的翻车点——AI 引擎收录的第一步就是看 robots.txt 放不放行，写错等于直接把爬虫挡在门外。

Clara BBS 默认的 robots.txt 会自动放行 16+ 中国系 AI 爬虫（豆包 DoubaoBot、DeepSeekBot、元宝 YuanbaoBot、Kimi MoonshotBot 等）以及 GPTBot、ClaudeBot 等国际系，后台「系统设置→GEO 优化」里可开关、可追加 UA。如果你手动改过这个文件，重点检查三处：有没有全局 Disallow: /；放行规则是不是被写成了 Disallow；有没有用通配符误伤关键页面，比如 Disallow: /*.html 或 Disallow: /answers。

排查方法很直接：浏览器访问 https://你的域名/robots.txt，确认各 AI 爬虫的 User-agent 后面跟的是 Allow，且没有整站禁止。改完后去后台 GEO 页看「AI 爬虫访问监控」，如果之前有访问、改完归零，基本就是规则写错了。误伤恢复后，各 AI 平台重新到访通常要 1-4 周，别急着反复改。

最后提醒一句：别用 robots.txt 做权限控制，它只是给爬虫看的公约，隐藏版块和权限内容靠版块权限矩阵隔离，GEO 输出本身也只包含游客可见内容。

一般 1～4 周，新站偏慢，一个月以上也很正常，别急着以为配置坏了。爬虫来不来是各 AI 平台自己的调度决定，我们只能把入口铺好、把内容备足。

先确认入口是通的：后台「系统设置→GEO 优化」里各开关默认全开，robots.txt 会自动放行豆包、DeepSeek、元宝、Kimi、百度等 16+ 家 AI 爬虫，llms.txt、llms-full.txt、answers.html 问答页也会自动生成。用浏览器直接访问一遍这几个地址，能正常打开、不是 404 或被 CDN 拦，就说明抓取层没问题。

然后到「系统设置→GEO 优化」的「AI 爬虫访问监控」表里看记录，能看到哪个爬虫来过、频率多高、最近抓了哪个页面。如果表里一直是空的，重点查三件事：服务器或防火墙有没有拦掉爬虫 UA、站点是否长期无法访问、是否几乎没发内容——没内容可抓，爬虫自然懒得来。

想加快发现，去百度站长平台拿推送 Token 填进后台，IndexNow 默认就是开的，新帖发布会自动推送；同时保证有稳定的原创帖和已解决的悬赏问答，收录池里内容越厚，爬虫回访越勤。

Clara BBS 原生没有独立的话题标签模块，建议先用「版块内子分类」承担标签职责，不要一上来就靠插件硬造一套跨站标签。

具体分三层看：顶级分类只做分组，不挂内容；版块是内容容器；真正起标签作用的是版块内子分类——发帖时选择，版块页可按分类筛选，后台「版块管理」可视化配置，数量不写死。同一版块内子分类建议控制在 8-10 个，用名词（如“教程”“求助”“晒单”），别塞“其他”“综合”这类兜底词，否则筛选页全是空结果。

如果确实需要跨版块的横向标签（比如“新手求助”同时出现在多个版块），原生做不到，只能走插件：Clara BBS 是运行时钩子体系，156 个钩子，可以在发帖、编辑、列表页挂自定义标签字段与筛选，保存即生效、不用编译。但开发前先想清楚标签页的权限口径，GEO 输出只含游客可见版块内容，隐藏版块别漏出去。

最后提醒：标签体系重“少而稳”，长期维护 3-8 个主标签，比堆几十个没人用的标签强得多。

先别急着改配置，多数是抓取节奏或内容状态变了，按这几步排查。

① 后台「系统设置→GEO 优化」看「AI 爬虫访问监控」，对应爬虫最近有没有来、抓了哪个页面。没来的话，检查 robots.txt 是否误屏蔽，以及「基本设置」站点地址是否带 https:// 和主域名——www 与裸域混用会让抓取入口变乱。

② 查内容状态：隐藏版块、权限版块、回收站里的帖子不会进 GEO 输出（llms-full.txt、answers.html 只收游客可见内容），被移走或删除后旧引用会逐步失效。悬赏问答若最佳答案被取消或修改，QAPage/acceptedAnswer 结构也没了。

③ 验证入口：直接打开 llms.txt、llms-full.txt、answers.html 能不能访问，这是 AI 理解与引用的主要来源。再编辑保存一次原帖，确认百度推送 Token 和 IndexNow 正常，让内容重新被发现。

AI 平台索引有更新周期，通常 1-4 周；同一问题出现更权威来源也会替换你。别反复改标题和正文，容易把旧索引改没。

短期不是取代，是分流：用户开始直接在豆包、DeepSeek 里问答案，结果页点击被截走一部分，但传统搜索的流量还在。所以别赌哪边赢，两头都得占。

传统 SEO 那套（标题、内链、结构化数据、更新频率）继续做，同时把内容改成 AI 抓得到、读得懂、愿意引用的形态。以 Clara BBS 为例，后台「系统设置→GEO 优化」里的开关默认全开，robots.txt 会自动放行豆包 DoubaoBot、DeepSeekBot、Kimi MoonshotBot、元宝、通义等 16+ 家；系统自动生成 /llms.txt 站点说明和 /llms-full.txt 全量索引，还有 /answers.html 把悬赏帖的「问题+最佳答案」成对展示并输出 FAQPage 结构化数据，已解决的悬赏帖页输出 QAPage + acceptedAnswer。这种一问一答的成对内容最容易被 AI 直接引走，比纯资讯页值钱得多。

加速发现做两件事：填上百度站长平台的推送 Token（后台可配），IndexNow 默认开着，新帖发布自动推送。然后去后台 GEO 页看「AI 爬虫访问监控」，能查到哪个爬虫、什么频率、抓了哪些页面；如果一个爬虫都没来，说明前置条件还没通，优先排查。

心态上要放平：收录是各平台爬虫的自主行为，一般 1-4 周才开始有到访，一周没动静不用慌。内容方向往「结论明确、能整段摘出来」的问答型长文写，AI 引用的就是那种段落。另外 GEO 输出只包含游客可见版块，隐藏和权限版内容不会外泄。

简单说，AI 引擎不看外链权重那一套，它更关心三件事：内容能不能被读懂、信息有没有可验证的出处、站点身份是否前后一致。

抓取和理解层：先确认 robots.txt 放行了对应爬虫（豆包、DeepSeek、Kimi、元宝这些），再让它能拿到结构化的站点说明。像 Clara BBS 的 /llms.txt 会给版块和页面结构，/llms-full.txt 直接给出已解决问答的完整文本和精华帖索引，AI 不用瞎猜你的站是干什么的。

权威性主要靠「出处 + 实体一致性」：帖子页输出 citation 引用元标签，已解决的悬赏帖输出 QAPage 和 acceptedAnswer 结构化数据，/answers.html 把「问题 + 最佳答案」成对展示并带 FAQPage——这种问答配对的内容最容易被引用。全站再用 Organization + sameAs 统一站点身份，别让 www 和裸域当成两个站。

最后是可观测：后台「系统设置→GEO 优化」里有 AI 爬虫访问监控表，能看到哪个爬虫来过、抓了哪些页。收录一般 1-4 周，急着被发现就配百度推送 Token，IndexNow 默认开着，新帖自动推。内容本身要真解决问题，GEO 只是把好东西摆到它看得见的地方。