回答（1）
已采纳最佳答案-
2026-10-25 回答 最佳答案
总开关：后台 → 系统设置 →「评论需审核」（
comment_audit，默认开启）。打开后新评论 status=0，后台审核通过才显示。想让某些场景自动过审，用
comment_audit过滤器在插件里放行——比如本站的问答：普通栏目的评论保持审核，问答内容的回答直接放行（否则回答停在待审，回答者拿不到积分，提问者也没法采纳）。垃圾评论防护：
- 后台开关「评论需审核」是第一道防线；
- 系统有登录/评论的限流（按 IP），遇到爆发式灌水会被拦；
- 评论提交走 CSRF 校验，跨站伪造提交会 419；
- 内容入库前统一净化（Security::purify），带脚本的评论不会被执行。
写回答
该问题已解决，不再接受新的采纳。