打赏记录与确认
适用版本 1.0.0 ｜ 后台路径：内容 → 打赏
静态收款码无法自动获知付款是否完成，所以插件默认把访客提交的记录存为「待确认」，由站长对照收款通知后决定是否上墙。爱发电订单由平台确认收款，走另一条链路。
状态
「已确认」的记录才会出现在赞助者墙与统计里；拒绝的多为无法核对到账的提交，不会删除原始数据。
确认流程
- 访客扫码打赏后，在页面里填写并提交打赏信息
- 记录进入「内容 → 打赏」，状态为待确认
- 对照微信 / 支付宝账单核对金额与单号（建议开启「要求填写交易单号」）
- 在列表里确认或拒绝；确认后立即出现在赞助者墙
- 也可以在设置里开启「提交后自动通过」，跳过人工确认
后台记录页
CSV 首列为打赏时间（未填写时取记录入库时间，服务器时区）；以
= + - @开头的内容会加前缀转义，避免被表格软件当成公式执行。
前台表单字段
- 打赏时间由服务端写入，不接受访客指定，避免伪造历史日期；补录历史打赏请走后台新增
- 提交接口每 IP 10 分钟 5 次，验证码每 IP 1 分钟 10 张，超出会提示「提交过于频繁」
- 验证码 5 分钟过期、一次性使用、不区分大小写
权限
只有「查看」权限的账号不能改动记录，适合只读对账的协作者。
推荐配法
人工确认（默认）：开启交易单号与验证码，关闭自动通过。每条记录都能与账单对应，适合大多数站点。
小额快速上墙：开启自动通过、关闭交易单号与头像，保留验证码与留言。省去每天确认的操作，但需要接受少量无效记录。
只做对账：开启交易单号与联系方式，关闭留言与赞助者墙。记录只作为收款台账，不对外展示。
注意事项
- 待确认记录不会出现在赞助者墙，也不会计入前台统计
- 开启「提交后自动通过」后，访客提交即上墙，无法先审核；遇到刷屏可临时关闭提交开关
- 删除记录不可恢复，批量删除前建议先导出 CSV
- 头像地址由访客填写，浏览器会直接请求该地址；对隐私敏感时保持该开关关闭
- 插件不采集访客 IP，限流只在内存中按来源 IP 做短时计数，重启即失效；站点在 CDN / 反向代理之后时，请确认代理正确透传
X-Forwarded-For