近日，泰州姜堰钟毓信息技术有限公司正式对外发布开源轻量级企业建站系统 ZhyCMS v2.0。该版本基于 v1.1 版本迭代，围绕企业级安全、可控、可运维的目标，完成八大核心模块能力升级，进一步强化权限管控、内容流转、安全防护、备份恢复、SEO 与性能表现，为中小企业搭建企业官网、产品展示站、资讯门户提供更加成熟可靠的开源 CMS 解决方案。
ZhyCMS 是一款基于 Flask 开发、遵循 Apache‑2.0 开源协议的轻量级企业内容管理系统。v1.1 版本已经具备多主题模板切换、栏目级模板选择、一键生成制造业 / 服务业演示数据、自定义字段、可视化表单收集、自定义后台访问路由、独立 SEO 配置等实用能力，上手简单，降低企业建站与维护成本。
本次 v2.0 重大版本，新增 RBAC 权限、审计日志、内容工作流、备份恢复、登录安全加固、上传安全与图片优化、表单消息通知、SEO 与站点性能八大能力，全方位提升系统的企业适配能力。
版本核心更新亮点
1. RBAC 精细化权限体系
采用角色‑权限点两级模型，实现菜单、按钮级授权；支持用户绑定多个角色，权限取并集；支持栏目粒度的文章管理权限分配，适配多编辑、多岗位协同运营场景，告别单一超级管理员模式。
2. 全量审计日志
登录登出、配置修改、内容增删改、备份恢复、权限变更等关键操作全部留痕；支持按模块、操作人、时间检索，方便安全追溯与事件排查。
3. 完整内容工作流机制
实现草稿→提交审核→发布 / 驳回的完整业务流程；文章自动保存版本快照，支持版本差异对比与一键还原，适配多人撰稿、审核发布的内容生产流程。
4. 后台一键备份与恢复
支持 MySQL、PostgreSQL、JSON 三种备份模式，可直接下载备份文件；恢复时自动释放数据库连接池，规避锁表风险，保障企业站点数据安全可回溯。
5. 登录安全全面加固
支持密码错误次数账号锁定、图形验证码、异地登录提醒；后台自定义访问路由修改后即时生效无需重启服务，进一步提升后台防护能力。
6. 上传安全与图片优化
后缀 + MIME 双重校验拦截恶意脚本文件；文件 SHA‑256 内容去重；图片自动压缩、生成缩略图；统一上传文件索引管理，减少存储空间占用，规避文件上传安全风险。
7. 表单提交实时消息通知
表单收到访客提交后，可通过 SMTP 邮件、企业微信机器人 Webhook 双渠道推送通知，两个渠道开关独立可控，业务人员可以第一时间获取客户留言信息。
8. SEO 增强与站点性能优化
新增伪静态 URL、可配置 sitemap.xml、可视化编辑 robots.txt；首页、栏目、文章页面支持独立 TTL 页面缓存；图片自动填充 ALT 属性，助力网站搜索引擎优化，同时提升前台访问速度。
ZhyCMS 从诞生之初就定位轻量化企业建站工具，v1.1 解决快速建站的需求，v2.0 重点补齐企业场景下的权限、审核、安全、数据备份、协同运维能力。在保留简单易用的前提下，向企业级能力迈进，同时做好旧版本迁移兼容，保护已有用户的项目资产。
升级与部署提示
全新部署：Python3.9 及以上环境，克隆仓库，安装依赖，运行`python run.py`，访问`/admin/setup`完成初始化向导，可继续选择制造业、服务业演示数据快速搭建站点。
v1.1 存量站点升级务必注意：升级前完整备份站点目录与数据库；更新代码、更新依赖，执行迁移脚本`scripts/upgrade_v2.py`完成数据库变更，不能仅直接启动程序；升级完成后需要复核用户超级管理员权限，完整迁移步骤请查阅项目仓库内`UPGRADE.md`迁移指南。
项目开源托管于 Gitee：https://gitee.com/pollybird/zhycms，遵循 Apache‑2.0 开源许可证，欢迎开发者提交 Issue 反馈问题，提交 Pull Request 参与共建。