安全向组合：图形验证码 + 短信 + 邮件，防刷清单
上线前至少确认：
- 后台登录验证码开启
- 前台登录/注册/发帖/回复按需开启
- 短信发送接口带图形码校验
- 邮件模板里的站点名、链接域名正确
- OAuth 回调域名与生产一致
验证码插件基于 think-captcha，开关在插件配置里很细，可以只开注册和短信，发帖先不开，看刷帖情况再加。
初级
微信
QQ