All Activity
- Yesterday
-
购买记录价格列显示 65.00000000 → 正确格式化（如 65） 批量操作预览页积分价格未格式化 → 使用货币格式化 批量操作预览页真实货币价格未格式化 → 保留 2 位小数 奖池领取成功消息中金额未格式化 → 使用货币格式化 红包领取成功消息中金额未格式化 → 使用货币格式化 资源销售佣金交易记录中金额未格式化 → 保留 2 位小数 转账 JSON 响应中金额和余额未格式化 → 使用标准格式化
-
安全修复 CSV 导出增加注入防护，对以 = + - @ \t \r 开头的用户名自动添加 ' 前缀 性能优化 指纹算法从 md5() 改为 hash('xxh128', ...) 为 download_date 列添加独立索引，优化分页查询 隐写术与零宽字符注入合并为单次遍历，减少 ZIP 迭代开销
-
文件指纹系统，当用户通过 XenForo Resource Manager 下载资源文件时，插件在文件送达前自动完成处理。原始文件不会被修改或存储，指纹注入在内存中实时完成，用户下载体验与原生行为完全一致。 -
HuoNiu Leak Tracer XF 文件下载指纹 插件功能下载拦截与指纹注入这是为XENFORO 用户开发的插件。每次通过 XenForo Resource Manager 下载资源文件时，插件在文件送达前自动完成处理。原始文件不会被修改或存储，指纹注入在内存中实时完成，用户下载体验与原生行为完全一致。 支持格式：.zip / .tar 非压缩包格式（如 .exe、.pdf）直接走原生下载流程，不作处理。 三层隐形水印行尾隐写 将 128 位用户专属指纹编码为二进制序列，通过控制 PHP 文件每一行末尾空格的有无来承载信息。对代码执行零影响，肉眼不可见，diff 工具难以察觉。 零宽字符水印 在代码注释行中嵌入 Unicode 零宽字符（U+200B / U+200D），字符本身不占视觉空间，不影响代码语法，在任何编辑器中均不显示，但可被专用工具精确提取。 加密分片令牌 使用 AES-256-GCM 对用户名、用户 ID、IP 地址、下载时间、指纹等完整信息进行加密，HMAC-SHA256 签名防篡改。密文分散写入压缩包内多个 PHP 文件的注释行，即使部分文件缺失也可从残留碎片中还原完整信息。 溯源解码工具后台提供独立的溯源界面，支持三种输入方式—— 上传文件：直接上传疑似泄露的 ZIP 或 TAR 文件，自动扫描内部所有 PHP 文件，提取水印并匹配下载记录 粘贴代码：粘贴单个 PHP 文件内容，即时提取三种水印信息 指纹查询：输入已知的 32 位十六进制指纹，直接检索对应下载日志 查询结果显示：用户名、用户 ID、资源 ID、版本 ID、下载时间、IP 地址。 下载日志管理完整记录每一次受保护的下载行为，支持分页浏览、单条删除、全量导出为 CSV 文件（UTF-8 编码，Excel 可直接打开）。 配置选项全局开关：一键暂停指纹注入，恢复原生下载行为 三种水印方法可独立启用或关闭 License 文件名称可自定义（默认注入 license.txt 至压缩包根目录） 文件信息 提交者 Cavalry 提交于 03/08/26 类别 XenForo 查看文件
-
插件功能下载拦截与指纹注入这是为XENFORO 用户开发的插件。每次通过 XenForo Resource Manager 下载资源文件时，插件在文件送达前自动完成处理。原始文件不会被修改或存储，指纹注入在内存中实时完成，用户下载体验与原生行为完全一致。 支持格式：.zip / .tar 非压缩包格式（如 .exe、.pdf）直接走原生下载流程，不作处理。 三层隐形水印行尾隐写 将 128 位用户专属指纹编码为二进制序列，通过控制 PHP 文件每一行末尾空格的有无来承载信息。对代码执行零影响，肉眼不可见，diff 工具难以察觉。 零宽字符水印 在代码注释行中嵌入 Unicode 零宽字符（U+200B / U+200D），字符本身不占视觉空间，不影响代码语法，在任何编辑器中均不显示，但可被专用工具精确提取。 加密分片令牌 使用 AES-256-GCM 对用户名、用户 ID、IP 地址、下载时间、指纹等完整信息进行加密，HMAC-SHA256 签名防篡改。密文分散写入压缩包内多个 PHP 文件的注释行，即使部分文件缺失也可从残留碎片中还原完整信息。 溯源解码工具后台提供独立的溯源界面，支持三种输入方式—— 上传文件：直接上传疑似泄露的 ZIP 或 TAR 文件，自动扫描内部所有 PHP 文件，提取水印并匹配下载记录 粘贴代码：粘贴单个 PHP 文件内容，即时提取三种水印信息 指纹查询：输入已知的 32 位十六进制指纹，直接检索对应下载日志 查询结果显示：用户名、用户 ID、资源 ID、版本 ID、下载时间、IP 地址。 下载日志管理完整记录每一次受保护的下载行为，支持分页浏览、单条删除、全量导出为 CSV 文件（UTF-8 编码，Excel 可直接打开）。 配置选项全局开关：一键暂停指纹注入，恢复原生下载行为 三种水印方法可独立启用或关闭 License 文件名称可自定义（默认注入 license.txt 至压缩包根目录）20.00 USD
- Last week
-
license.txt 注入（ZIP + TAR） 分类过滤 唯一指纹生成 + 数据库日志 ACP 设置页 + 下载记录查看 隐写方案（尾部空格 / 引号切换）随时可以继续加
-
插件介绍火牛下载溯源 是一款专为 IPS Community Downloads 设计的文件水印与溯源插件。 用户每次下载 ZIP 或 TAR 资源包时，插件在文件发送的瞬间自动注入专属水印——写入下载者的会员信息、下载时间与唯一指纹。整个过程对用户完全透明，原始文件不会被修改，服务器不保留任何副本。 一旦发现资源被二次传播，管理员只需在后台上传疑似文件或粘贴代码片段，系统自动完成解析，精确还原出下载者的会员名、ID、下载时间与 IP 地址。 -
HuoNiu Secure Downloads — 下载指纹追踪是一款专为 IPS Community Downloads 设计的文件水印与溯源插件。用户每次下载 ZIP 或 TAR 资源包时，插件在文件发送的瞬间自动注入专属水印——写入下载者的会员信息、下载时间与唯一指纹。整个过程对用户完全透明，原始文件不会被修改，服务器不保留任何副本。 一旦发现资源被二次传播，管理员只需在后台上传疑似文件或粘贴代码片段，系统自动完成解析，精确还原出下载者的会员名、ID、下载时间与 IP 地址。 水印方式 插件内置四种独立水印机制，可单独启用或任意组合叠加： 许可证文件 — 压缩包内自动附加 license.txt，明文记录会员信息与下载指纹 零宽字符水印 — 会员身份隐写于 PHP 注释行尾，肉眼不可见，代码格式化不会清除 行尾空格水印 — 128 位指纹分散编码于文件行尾，任何对比工具均无法察觉 加密分片令牌 — 会员身份经 AES-256-GCM 加密后拆分藏入多个 PHP 文件，重组可完整还原 适用场景 适合在 IPS Downloads 中销售或分发 PHP 插件、主题模板、脚本资源的站点，尤其适用于付费内容防泄、会员专属资源保护。 兼容性 IPS Community Suite 5.x 支持本地存储、FTP、Amazon S3 全部存储驱动 不修改任何 IPS 核心文件，插件升级不受影响 功能 拦截 IPS Downloads 下载事件，下载瞬间完成水印注入，用户无感知 支持 ZIP / TAR 压缩包格式 自动在压缩包根目录添加 license.txt，写入会员名、ID、下载时间、专属指纹 零宽字符水印：指纹隐写于 PHP 注释行尾，不改变代码逻辑，格式化工具不清除 行尾空格水印：128 位指纹分散编码于文件行尾，任何 diff 工具均无法察觉 AES-256-GCM 加密分片令牌：会员身份信息加密拆分，隐藏于多个 PHP 文件，重组还原完整身份 四种水印方式可在后台独立开关，按需组合 后台指纹解析工具：粘贴 PHP 代码或直接上传泄露的 ZIP/TAR，自动识别水印类型并查出下载者 溯源结果精确到：会员名、会员 ID、下载时间、IP 地址 下载日志完整记录每一条下载，支持时间筛选和 CSV 导出 可按 Downloads 资源分类配置，灵活控制哪些资源受保护 兼容所有 IPS 存储驱动（本地 / FTP / Amazon S3），无需额外配置20.00 USD -
HuoNiu Secure Downloads — 下载指纹追踪 HuoNiu Secure Downloads — 下载指纹追踪是一款专为 IPS Community Downloads 设计的文件水印与溯源插件。用户每次下载 ZIP 或 TAR 资源包时，插件在文件发送的瞬间自动注入专属水印——写入下载者的会员信息、下载时间与唯一指纹。整个过程对用户完全透明，原始文件不会被修改，服务器不保留任何副本。 一旦发现资源被二次传播，管理员只需在后台上传疑似文件或粘贴代码片段，系统自动完成解析，精确还原出下载者的会员名、ID、下载时间与 IP 地址。 水印方式 插件内置四种独立水印机制，可单独启用或任意组合叠加： 许可证文件 — 压缩包内自动附加 license.txt，明文记录会员信息与下载指纹 零宽字符水印 — 会员身份隐写于 PHP 注释行尾，肉眼不可见，代码格式化不会清除 行尾空格水印 — 128 位指纹分散编码于文件行尾，任何对比工具均无法察觉 加密分片令牌 — 会员身份经 AES-256-GCM 加密后拆分藏入多个 PHP 文件，重组可完整还原 适用场景 适合在 IPS Downloads 中销售或分发 PHP 插件、主题模板、脚本资源的站点，尤其适用于付费内容防泄、会员专属资源保护。 兼容性 IPS Community Suite 5.x 支持本地存储、FTP、Amazon S3 全部存储驱动 不修改任何 IPS 核心文件，插件升级不受影响 功能 拦截 IPS Downloads 下载事件，下载瞬间完成水印注入，用户无感知 支持 ZIP / TAR 压缩包格式 自动在压缩包根目录添加 license.txt，写入会员名、ID、下载时间、专属指纹 零宽字符水印：指纹隐写于 PHP 注释行尾，不改变代码逻辑，格式化工具不清除 行尾空格水印：128 位指纹分散编码于文件行尾，任何 diff 工具均无法察觉 AES-256-GCM 加密分片令牌：会员身份信息加密拆分，隐藏于多个 PHP 文件，重组还原完整身份 四种水印方式可在后台独立开关，按需组合 后台指纹解析工具：粘贴 PHP 代码或直接上传泄露的 ZIP/TAR，自动识别水印类型并查出下载者 溯源结果精确到：会员名、会员 ID、下载时间、IP 地址 下载日志完整记录每一条下载，支持时间筛选和 CSV 导出 可按 Downloads 资源分类配置，灵活控制哪些资源受保护 兼容所有 IPS 存储驱动（本地 / FTP / Amazon S3），无需额外配置 文件信息 提交者 Cavalry 提交于 03/07/26 类别 Invision Community 查看文件
-
新增缺失短语 hn_title 导出按钮改为标准 <xf:pageaction> + <xf:button> 提现管理列表/详情页按钮改为标准 <xf:button> 迁移选项模板按钮改为标准 <xf:button>
-
-
XFRM Right Sidebar Pro 是一款专为 XenForo 资源管理器（XFRM）设计的高级边栏增强插件。通过创新的下载按钮集成技术和精美的卡片式设计，为您的资源页面带来前所未有的用户体验提升。 -
修复真实货币购买按钮不显示的问题 — 登录用户现在能正常看到付费资源的购买按钮 精简后台侧边栏 — ACP 侧边栏从三个入口合并为一个"HuoNiu积分系统"
-
修复分类促销更新时后台显示"结束"状态但前端仍有折扣的问题 修正分类促销折扣比较逻辑（数值越大折扣越多） 新增分类促销编辑表单中的"立即结束折扣"勾选选项 完善分类促销与单个文件促销的冲突处理机制
-
新增功能小工具布局选择器— Flash Sale 小工具现在支持 6 种显示布局（每种含轮播变体，共 12 种模式）： Grid（网格） — 默认布局，卡片网格排列，图片 16:10 比例 Table（表格） — 行列表，大屏自动分列显示 Featured（突出） — 图片和内容并排，突出展示 Mini Grid（迷你网格） — 紧凑型网格，方形小图标 Wallpaper（壁纸） — 图片作为背景，文字叠加在渐变上 Minimal（极简） — 精简列表，仅显示核心信息 技术改进小工具类实现 Customizable 接口，启用 IPS 5 原生布局系统 基于 IPS 核心 ipsData 组件框架，无需自定义 CSS 所有布局自动支持响应式设计和轮播模式 修改文件data/widgets.json — 新增 layouts 和 default_layout 配置 widgets/flashSale.php — 实现 Customizable 接口 data/versions.json — 版本号更新至 5.0.6 setup/upg_50006/upgrade.php — 升级脚本，清除小工具缓存
-
-
专为 Invision Community 5.0+ 下载中心打造的限时促销插件，让你的付费资源销售像电商大促一样火爆！ -
新增新增 QQ 响应统一解析能力（兼容 URL 编码 / JSONP / JSON） 新增 refresh_token 自动续期机制（自动回写新令牌与过期时间） 新增头像同步功能（100x100 优先，40x40 回退，可后台控制） 新增用户资料访问期缓存机制 新增同步选项联动控制（关闭头像/姓名自动关闭对应策略） 新增更完整的异常日志与容错处理机制 新增回调地址无末尾斜杠兼容规则 新增本版本语言项与升级记录
-
✅ 修复 OAuth2 回调 URL 处理 ✅ 增强 Token 交换错误处理 ✅ 添加详细的中文错误提示 ✅ 完善调试日志系统 ✅ 优化后台配置说明
-
-
1.原因: 避免频繁调用 QQ API 导致错误 影响: 用户头像不再自动同步，但首次登录时仍会获取 代码位置: syncOptions() 方法 2.修改: 添加 try-catch 块 效果: QQ API 失败时返回 NULL，不会中断整个同步任务 日志: 失败时记录到 qqlogin_error 日志 3.修改: 添加 try-catch 块 效果: 昵称获取失败时返回 NULL，不会中断同步 日志: 失败时记录到 qqlogin_error 日志 4.问题: API 完全失败时返回的数据缺少 nickname 字段 修复: fallback 数据现在包含自动生成的默认昵称 效果: 确保数据完整性，避免后续错误
-
QQ登录是一款专为 Invision Community 5.x 打造的第三方登录插件，支持用户通过腾讯QQ一键快捷登录社区，提升注册转化率，优化用户体验。插件由火牛开发，兼容最新IPS内核，安全稳定，易于集成。 -
安全 回调通知验证支付金额 回调通知验证 app_id 状态接口增加登录验证 状态接口增加订单归属验证 签名失败时抛出异常 公钥加载校验返回值 签名 base64 解码严格校验 验签结果区分错误与失败 out_trade_no 使用时序安全比较
-
性能优化支付状态轮询改为指数退避算法（1s→1.5s→2s...最大5s） 移除生产环境调试日志（只在 IN_DEV 模式记录） 优化数据库查询（使用 gw_id 直接查询，移除 LIKE 模糊查询） CURL 超时从 30 秒增加到 60 秒 添加连接超时 10 秒 新增功能交易 extra 数据添加 alipay_created_time 字段 交易 extra 数据添加 alipay_buyer_id 字段 交易 extra 数据添加 alipay_receipt_amount 字段 支付页面超时提示（10 分钟） 支付成功延迟跳转（1.5 秒显示成功消息）
-
本支付网关应用支持自动跟随用户系统的明暗模式设置： - 🌞 **明亮模式**：系统为明亮模式时显示 - 🌙 **暗黑模式**：系统为暗黑模式时显示
