qbcms（启步内容管理系统）V1.3.0-V1.4.0更新说明：

  1.编辑器插件化：内置仅保留 KindEditor 作为默认编辑器，TinyMCE / UEditor 改由插件提供；未安装对应插件时后台编辑器下拉不再列出，并统一图片/媒体选择入口，上传目录保持一致；

  2.相册插件化：相册前台模板与样式随「相册」插件提供（app/plugins/album/templates/、app/plugins/album/assets/），主题模板可覆盖插件自带模板；未启用相册插件时不产生相册模板与样式文件；

  3.插件分发规范与签名通道：新增 Crypto、Manifest 与数据库 DDL 能力，支持插件包签名校验与 manifest 规范；

  4.精简前端组件：移除内置 UEditor 资源与 KindEditor 冗余大型前端组件，编辑器资源改由插件按需提供；

  5.源码防护：app/ 目录源码禁止直接 HTTP 访问（插件 assets/、php/ 端点除外）；

  6.版本提示：后台侧栏版本号旁新增「新版本可用」标记，控制台自动检测更新（24 小时降频、失败静默）；

  7.安全加固：新增 .pem / .key / .crt 敏感文件访问拦截（.htaccess / web.config）。