包含内容与使用边界

这份说明帮助你判断哪些能力下载后即可体验，哪些只用于本地演示，以及正式上线前还需要准备什么。

源码包含的能力

社区动态、帖子、闪念、评论、引用和互动。
文章、集合、附件、订阅阅读和单篇 / 合集解锁。
商品、SKU、订单、履约、积分、邀请码和活动报名。
公开问答、1 对 1 咨询、Maker 目录、资料纠错和协作需求。
站内通知、AI 助手、GitHub 公开仓库示例和通用定时任务。
可选的数字文件版本、下载权限与下载记录能力。
Web、Auth、Space API、通用 Worker、数据库、Redis、Nginx、Docker Compose、配置校验和部署脚本。

具体开关和依赖关系见功能配置。关闭模块后，相关导航、页面和 API 会同时停用。

只用于本地体验

“示例主理人”及其文章、动态、商品、订单、活动、问答、咨询和协作记录。
本地图片与附件存储、视频直传与播放、模拟支付、规则 AI 和邮件 outbox。
固定登录身份、进程内数据、演示下载文件以及可随时重置的任务运行记录。
GitHub 示例仓库和所有演示用账号、URL、联系方式与统计值。

这些内容用于验证页面和工作流，不会连接真实用户、商户、邮箱或云资源，也不能直接作为生产数据继续运营。详细覆盖见外部服务 Mock。

本地 Mock 会提供一个示例数字商品和示例版本，方便完整体验选择方案、下单、支付与下载。生产部署默认不会上架任何数字商品；请在准备好自己的名称、介绍、封面、价格和交付文件后，再创建并发布商品。

上线前需要你准备

自己控制的域名、服务器、HTTPS 证书、数据库备份位置和监控方式。
符合实际经营主体与服务范围的隐私政策、用户协议、社区规范、退款与客服规则。
已启用模块所需的对象存储、支付、邮件、视频、OAuth 与 AI 服务账号和凭据。
真实品牌资产、内容、管理员账号、支付商品和运营数据。
对第三方 API、公开数据来源和自动化任务的授权、速率限制、保留周期与删除规则。

生产密钥只写入服务器上的 .env 或 Secret 管理服务，不写进源码、文档、工单或 AI 对话。

当前不直接提供

iOS、Android 等原生客户端及浏览器扩展。
支持矩阵之外的云厂商适配器。
托管式代运维、云资源账户、域名备案代理或生产数据迁移服务。
绕过第三方平台限制的登录、签名、抓取、账号池或自动化实现。
你的品牌设计、经营资质、真实内容、客户数据和外部服务凭据。

如果你自行开发新模块，应同时补齐页面、API、权限、数据库迁移、任务、配置、Mock、测试和文档；不要只添加导航入口或只在前端隐藏功能。

上线前确认

只启用已经完成业务配置和权限检查的模块。
用普通访客、付费用户和管理员分别走查核心路径。
验证支付回调、邮件投递、对象存储权限、视频处理和 AI 限额。
检查数据库与 Redis 没有暴露到公网，并实际完成一次备份恢复演练。
保存当前版本 ZIP、SHA-256、配置差异、迁移结果和回滚方式。