所有的优化都是针对论坛实际需求产生

附件购买限制用户组

现在设置最低用户组必须是“二级用户组”才能设置附件的购买功能，原先发布的可购买附件仍可下载，但无法编辑，必须达到指定用户组才能编辑。

同时将原先的“一级用户组”升级积分门槛从200积分改成了100积分。

私信需要消耗积分

由于友链的两个论坛均被人恶意使用私信接口进行骚扰用户，所以现在加了积分限制。

本来是准备增加每天私信次数限制的，但考虑可能会影响用户沟通（实际是我想偷懒），就保持目前的规则。

post请求进行token校验

不知道你们的xiuno论坛有没有被csrf过？

现在重要的post请求都增加了token校验。

禁止用户组的限制

xiuno官方对“禁止用户组”的用户限制已经很好了，但我发现几乎没有任何开发者在写插件时有对“禁止用户组”的用户进行限制，所以我增加各种限制功能，彻底的禁止。

其他

本站的图片轮播js也进行了优化，图片高度减半。

用户页面也微调了。