[苹果cms]用户组权限进阶优化

private function autoLogin()
    {

        if (!empty($_SESSION['user'])) {
            $GLOBALS['user'] = $_SESSION['user'];
            return;
        }

        if (!$this->isSpider()) {
            return;
        }

        $group_list = model('Group')->getCache();

        if (isset($group_list[4])) {
            $group = $group_list[4];
        } elseif (isset($group_list[1])) {
            $group = $group_list[1]; // 安全回退：ID=1 通常是“游客”或“未登录用户”
        } else {
            $group = reset($group_list); // 极端情况：取第一个（应避免，但保系统不崩）
        }

        // 从 $group 中提取真实的 group_id，确保一致性
        $group_id = $group['group_id'] ?? 1;

        // 构造用户会话（最小权限原则）
        $_SESSION['user'] = [
            'user_id'   => 0,
            'user_name' => 'ohmygod',
            'group_id'  => $group_id,
            'points'    => 0,          // 建议设为 0，避免绕过积分限制
            'group'     => $group
        ];

        // 同步到全局变量，供系统其他部分使用
        $GLOBALS['user'] = $_SESSION['user'];
    }