網站與伺服器模組的歷次更新，最新的排在最前面
這裡依時間倒序列出雲嶺網站和伺服器模組的每一次更新，方便你回頭看某個功能是什麼時候上線的、某個毛病是什麼時候修好的。
null（檔案確實不存在仍然算「真的沒人被封」），並且只有 banned 和 banned_ips 都拿到了才聲明 bans_authoritative=true。網站側也已經加了對應的保護，兩邊一起才算修完/admin/** —— 信箱驗證碼那一步被整個繞過去了（原先只在後台登入頁堵了這條路）。現在多了一張「本工作階段確實輸入過驗證碼」的憑證，前台登入不再等於後台登入。站內一直寫著「後台只認 admins 表帳號」，現在實作和說明終於對上了players.is_banned 也一起清掉。現在模組只有確實讀到了才會聲明「這份名單是權威的」，網站也只在拿到這個聲明（或名單非空）時才做解封對帳。這條要模組 1.6.6 才算完全生效，網站側已經先兜住了style="…url(網址)"。網址裡塞一個 ) 就能追加任意 CSS 宣告 —— 個人頁是給別人看的，等於每個訪客都會中招（position:fixed 做全螢幕覆蓋式釣魚，或者掛一張追蹤圖洩漏訪客的 IP 和瀏覽器）。這裡轉義救不了：HTML 會把 " 還原成引號，CSS 看到的還是那個引號。現在網址要走白名單，不合格就當沒有橫幅/whitelist 裡那張標題寫著「我的申請」的卡片，實際查的是全站最近 5 筆 —— 任何登入使用者都能看到別人的遊戲 ID、QQ 號和審核備註。現在按歸屬過濾，後台和伺服器管理頁仍然是全站檢視127.0.0.1 或內網網域去查都能出結果，還能順著 SRV 紀錄繞（目標由別人的 DNS 說了算）；host:port 的埠檢查原來排在拆分冒號之前，8.8.8.8:53 這種任意埠照樣能探。三處都補上了，順帶把「AAAA 指向 ::1」也納入了攔截next= 參數填 javascript:… 能變成一句話 XSS（Url::ensure() 只要看見字串裡有 index.php 就原樣放行，根本不看協定）；② 跑過找回密碼腳本之後，後台登入頁會把新的明文密碼顯示給任何打開該頁面的人 —— 密碼本來就會印在伺服器主控台上，頁面上那份已經刪掉；③ 打開 CDR_DEBUG_CSRF 偵錯開關時，日誌裡會記下登入請求的前 160 位元組，那正是明文密碼 —— 現在只記欄位名和長度adv_done 同理，只接受大於 0 的值）077e53e3-c49c-362b-87ee-12457397e38c.json），而模組一直按去橫線的 32 位去拼路徑，於是 一個檔案都找不到 —— 線上玩家走伺服端即時快照所以正常，一離線就被當成「沒有進度」。線上 1859 個進度檔、963 個玩家全中，這也是「成就個數時多時少」的直接原因（網站側同時加了「空列表一律不寫」的兜底）。現在兩種命名都試，找不到才算沒有00000000-0000-...）又有正版 UUID，兩邊都指向他。原本按資料檔裡的先後順序先到先得：線上 birdzhonghuifei 同時對應 106.4 小時和 1.9 小時兩行，這次正好是時長長的那行排在前面才歸對了，換個順序就會把名字給錯人。現在改成歸給時長最長的那一行，與順序無關usercache.json 只保留約一個月，這份從 1.21 生存服一路升到 1.21.11 的存檔裡，老玩家的名字早就過期了 —— 網站只能拿 UUID 當識別，顯示成「未知玩家 · xxxxxx」。去備份檔裡翻了一遍：歷代伺服器的 usercache / whitelist / ops / banned-players 按時間從舊到新合併，863 個名字一個不漏全部找回（排行榜上那個 395 小時的現在叫 iRXC）。升級到 v13 時自動回填一次：只補「名字還是 UUID」的行，已經有真名的一個位元組都不動players.name 是唯一索引，萬一要回填的名字已經被另一行佔用，就跳過那一行並記一筆，不會因為唯一約束讓整次升級失敗 —— 寧可留一個人繼續顯示「未知玩家」，也不能把升級卡死usercache.json 只保留約一個月，這份老存檔帶過來的名字早就過期了，網站只能拿完整 UUID 當唯一識別（不是顯示不出來，是確實沒有名字可顯示）程式碼 與 粗體 兩種標記（之前只認反引號，粗體會把星號原樣顯示出來）[网页] 前綴、以青色播報進遊戲；逐人發送以避開系統訊息事件，所以不會重複播報cloudridge.json 的 chat_bot_names 裡改，預設 bot_/msg、/tell、/w）永遠不會被採集，也沒有任何開關能把它打開upload_chat / chat_bot_names / chat_poll_ms；舊設定檔不用改也能用，會走預設值[网页] 前綴出現在遊戲公屏上；遊戲內外看到的是同一個名字（你綁定的角色名），冒充不了別人日期為對應版本的發佈時間。發現新問題歡迎到討論區回報，或直接找服主。