擴展建置，連接服務

可信外掛在 Node.js 建置時執行。瀏覽器模組與外部嵌入等待對應服務授權，靜態網站不承擔業務後端代理。

建置外掛

註冊路由生成器

export default function projectMeta(api) {
  api.registerGenerator('project-meta', ({ site }) => ({
    path: 'project-meta.json',
    body: JSON.stringify({
      title: site.config.site.title,
      posts: site.posts.length
    }),
    contentType: 'application/json; charset=utf-8'
  }));
}

跟蹤、統計、廣告和人機驗證

在 config.yml 的 plugins.consent.services 下新增瀏覽器供應商。每項需要唯一 ID、provider、purpose、dataCategories、recipient、retention、指向供應商當前隱私說明的 privacyUrl，以及公開站點標識。privacyUrl 必須是 HTTPS 地址。多語言欄位需使用語言對映，覆蓋已啟用的每種語言，例如 en 與 zh-CN。

可用供應商包括 Google Tag Manager 和 Meta Pixel；Cloudflare Web Analytics、Google Analytics 和百度統計；Google AdSense；以及 Cloudflare Turnstile、Google reCAPTCHA 和 hCaptcha。

plugins.consent.proposedDate 必須設定為 YYYY-MM-DD 格式的告知擬定日期。告知生效後再設定 effectiveDate；尚未生效時可以省略。修改任一日期都會使舊的同意記錄失效，並重新詢問訪客。

只有訪客接受對應整合後才會匯入供應商程式碼。首層同時提供接受和拒絕，資料詳情與逐項開關位於展開內容中。不要把 CAPTCHA 金鑰放入 config.yml 或客戶端程式碼。伺服器必須在接受表單前將每個 CAPTCHA 響應提交給供應商驗證 API。

在 config.yml 的 plugins.consent.services 註冊 external-api 或 external-widget。每項服務使用 HTTPS 位址、涵蓋全部已啟用語言的隱私說明和訪客明確選擇。

網站提供靜態前端。身分驗證、授權、驗證碼校驗、輸入驗證、儲存和速率限制由獨立服務負責。運營者 Secret 儲存在服務平台設定中。

主題原始碼從 /edgepress/services.js 匯入 callService，在訪客需要時呼叫已註冊 API。元件模組匯出 mount，並僅在同意後載入。

內容安全與維護

審查專案變更

edgepress security
edgepress iterate
edgepress check
edgepress server