2 Commits

Author	SHA1	Message	Date
Victor_Jay	53f18ca6ee	fix: CSP 策略移除 unsafe-inline，改用 nonce 机制 ... - SecurityHeaders 中间件生成随机 nonce，注入 context - BuildPageData/BuildAdminPageData 将 CSPNonce 传递给模板 - 所有 19 个模板文件 <script> 标签添加 nonce 属性 - 移除所有内联事件处理（onclick/onerror），改用事件监听 - 移除所有 javascript:void(0) 链接，改用 # 号 + preventDefault - utils.js 添加全局 avatar 图片加载失败回退处理 - common.js 登出按钮添加 preventDefault - audit.js 关闭弹窗按钮改用事件监听	2026-06-02 16:10:23 +08:00
Victor_Jay	36c571b6bb	feat: 评论系统补充功能完成——图片上传、后台管理、通知跳转高亮 ... - 评论图片上传（LV4+，经验≥1500），JPEG/PNG 自动转 WebP，二进制搜索质量优化 - 后台评论管理页面，支持关键词搜索、分页、删除，侧边栏新增入口 - 通知跳转高亮：评论通知 RelatedID 改为 postID，消息页链接到 #comments，前端自动滚动 - 新增 adminCommentUseCase/commentStore 接口（遵循 ISP），AdminCommentRow 移至 model 层 - 前端 @mention 联想/图片上传光标插入/评论展开收起/内联回复交互完善	2026-06-01 13:35:41 +08:00