**【插件】AiConsole - ZBlog.Ai 智能控制台【申请入驻开发者】**

各位审核员好，本人申请入驻 Z-Blog 应用中心开发者，以下是我的作品介绍，请审核。

## 一、开发者信息

- 论坛 ID：itlong
- 应用 ID：AiConsole
- 联系邮箱 / 主页：itlong@qq.com · https://zblog.ai
- 实名认证：已按平台要求完成手机号 / 微信绑定

## 二、作品简介

作品名称：ZBlog.Ai 智能控制台（AiConsole）

在 Z-BlogPHP 后台内置一个 AI 对话控制台，用自然语言直接管理网站：查目录结构、分析主题与插件、搜索报错、改模板、发内容、调设置、清缓存。插件内置 OpenAI 兼容接口调用与一整套站点工具（文件、主题插件、CMS 实体、数据库、媒体、运维），对话与工具全部由插件内 PHP Agent 完成，**不依赖 Python、不需要额外部署 Worker 或常驻进程**。

主要功能：

1. 后台左侧新增「Zblog.Ai」菜单入口，站长（root）登录后即可对话，未启用插件时所有入口直接拒绝
2. OpenAI 兼容协议：Base URL / API Key / 模型自行填写，DeepSeek、Kimi、通义千问、智谱、OpenAI 及各类中转网关均可；Base URL 自动补 `/v1`
3. 支持流式输出（SSE）、思考强度（关 / 低 / 中 / 高）、联网搜索（`compat` 与 `openai_responses` 两种协议），上游不支持相关参数时自动降级重试
4. **默认只读**：未开「允许写入」时只下发只读工具，写工具根本不会交给模型；开启后每次请求还要再过一次「本轮可改范围」（可选主题 / 插件 / 根目录）
5. 文件能力：列目录、读文件、写文件、建目录、删文件；写入前自动备份为 `<file>.aicbak.<时间戳>`，可列表查看并一键回滚
6. 主题与插件：分析结构、按关键词搜索代码、列出系统钩子、创建主题 / 插件骨架、启用 / 禁用 / 删除，支持读写插件配置
7. CMS 实体：文章 / 页面 / 分类 / 导航 / 标签 / 评论 / 会员 / 模块侧栏的增删改查，含批量改文章、批量建标签、批量审核评论
8. 数据库：列出表、查看表结构、条件查询（单次 ≤50 行）、导出 json / csv；改删**强制带 where**；password / token / secret 等敏感列一律输出 `***`
9. 媒体：远程图片抓取入库（禁内网地址、按文件头嗅探真实类型、≤8MB）、本地媒体导入、文章外链图片替换
10. 站点运维：清缓存、重编译模板、重建模块、改站点设置、设置语言与时区、一键启用 STACentre 并配置 REWRITE 伪静态、应用中心浏览与安装
11. 交互：多会话并行、运行中可排队发送、Ctrl+V 粘贴截图辅助分析、内置一排快捷指令（站点概览 / 分析主题 / 查看插件 / 排查报错 / 钩子一览 / 伪静态 / 清缓存）
12. 稳定性：**隔离启动**（后台页面只加载核心 + 本插件，坏插件拖不垮控制台），另附安全模式救急页 `emergency.php`，即使后台被打挂也能登录并禁用 / 改名问题插件
13. 扩展性：外部网关 `gateway.php`（Token 鉴权，供脚本或第三方客户端调用同一套工具）、QQ 官方机器人 Webhook（Ed25519 验签 + openid 白名单）
14. 安全红线：硬禁写入 `c_option.php` / `.env` / `.htaccess` / `web.config`、`zb_system/`、`zb_install/`、`zb_users/data/`、`zb_users/cache/` 与插件自身目录，禁改 `.sql .db .key .pem`；路径经 `realpath` 校验不得越出站点根目录
15. 停用插件不删除任何数据，卸载后仅剩 `zbp_config` 中一条 `AiConsole` 配置记录，可手动清除，无其它残留

## 三、运行环境

- Z-BlogPHP `173540` 及以上，PHP **8.0+**
- 建议开启 `curl`（流式与远程抓图必需）、`json`、`mbstring`
- QQ 机器人验签需 `sodium` 或 `openssl`
- 无需 Python、无需常驻进程

## 四、效果截图

[控制台主界面截图，待补充] [AI 设置页截图，待补充]
[对话执行工具的过程截图，待补充] [写入范围 / 快捷指令截图，待补充]

## 五、下载地址

[此处填你的下载地址，例如 GitHub 仓库 / 应用中心提交地址]

## 六、更新记录（节选）

- 2026-10-01：1.0.0 首发（后台 AI 对话控制台 + 文件 / CMS / 数据库 / 运维工具链 + 隔离启动 + 外部网关 + QQ 机器人接入）

## 七、申请说明

- 插件全部为明文 PHP，未使用任何加密 / 混淆，也不含 Z5 加密
- 无强制外链、无隐藏后门、无采集上报；AI 接口地址与密钥由站长自行填写，仅保存在本站 `zbp_config` 中
- 涉及文件写入的能力默认关闭，需站长手动开启「允许写入」，且保留了系统目录与配置文件的硬禁名单
- 已对照《注意事项速查表》完成自查（安全漏洞、外站资源、加密规范等）
- 已按平台要求完成实名认证相关绑定（手机号、微信）
- 后续将根据审核员反馈逐条修改，并在本帖更新时附 Changelog

请审核，谢谢！