|
|
d9eff2df08
|
refactor: 重构 Space 页面为统一多 Tab 布局 + 移除独立关注/粉丝子页面
- 后端：SpaceController 支持 5 个 Tab（文章/关注/粉丝/收藏/设置），统一处理本人与访客视图
- 后端：注入 FavoriteService 支持收藏夹 Tab，新增用户统计数据查询
- 后端：新增 PUT /api/space/privacy 隐私设置 API 端点
- 后端：移除 FollowPageController 及 /space/:uid/followers|following 路由
- 前端：完全重写 space/index.html，顶部信息栏 + Tab 导航 + 左侧栏 + 主内容区
- 前端：重写 space.css 适配新布局（Profile Header/Tab Bar/文章/收藏/设置）
- 清理：删除独立的 follow HTML 模板和 CSS 文件
- 模型：User 表新增 follower_list_public 隐私字段
|
2026-06-01 21:48:01 +08:00 |
|
|
|
4d212a8f8a
|
feat: 收藏夹系统 + Studio 趋势图 + 通知偏好设置
- 新增收藏夹系统 (Folder/FolderItem 模型、CRUD API、前端管理页)
- 新增文章详情页收藏按钮 (书签图标、ToggleFavorite 一键收藏)
- 新增 Studio 趋势图 (赋能值/评论/点赞/收藏 4 线图, 7d/30d/90d)
- 新增通知偏好设置页 (评论/回复/点赞/关注 4 类开关)
- 后端通知列表支持按偏好过滤 (排除已关闭的通知类型)
- 下载 Chart.js 到本地静态资源 (static/js/chart.umd.min.js)
- 补充收藏夹卡片、开关滑块、趋势图网格等 CSS 样式
|
2026-06-01 17:33:59 +08:00 |
|
|
|
680df7371a
|
feat: 实现关注系统 + 通知侧边栏分类 TAB + 点赞聚合通知
- 新增关注系统：UserFollow 模型、FollowService（toggle/status/列表隐私控制）
- User 新增 FollowersCount/FollowingCount/FollowListPublic/NotifyPrefs 字段
- Space 页面增加四态关注按钮（关注/已关注/回关/已互粉）+ 粉丝/关注数链接
- 新增 /space/:uid/followers 和 /space/:uid/following 列表页
- 新增 NotifyFollow/NotifyLikeAggregated 通知类型
- ReactionService 点赞时写入 daily_like_summary，访问时生成聚合通知
- FollowService 关注时触发 NotifyFollow 通知
- 消息中心侧边栏升级为分类 TAB（全部/系统通知/@艾特/点赞/关注）
- NotificationService 新增 ListByCategory 按分类分页查询
|
2026-06-01 16:30:46 +08:00 |
|
|
|
2b47380ac5
|
feat: 实现赞/踩系统（P2）
- 新增 PostLike/PostDislike 模型，复合主键 (user_id, post_id)
- Post 表新增 LikesCount/DislikesCount 冗余计数器
- Repository 层：reaction_repo.go，含 WithTx 事务支持
- Service 层：reaction_service.go，赞踩互斥逻辑（6 态切换），事务包裹
- Controller 层：reaction_controller.go，3 个 API（ToggleLike/ToggleDislike/GetReaction）
- 接口定义：controller/interfaces.go 新增 reactionUseCase，service/repository.go 新增 ReactionStore
- 路由注册 + 依赖注入 + AutoMigrate
- 前端：文章详情页赞踩按钮 + 状态查询 + 401 跳转登录
- 样式：posts.css 新增赞踩按钮样式
|
2026-06-01 15:48:18 +08:00 |
|
|
|
36c571b6bb
|
feat: 评论系统补充功能完成——图片上传、后台管理、通知跳转高亮
- 评论图片上传（LV4+，经验≥1500），JPEG/PNG 自动转 WebP，二进制搜索质量优化
- 后台评论管理页面，支持关键词搜索、分页、删除，侧边栏新增入口
- 通知跳转高亮：评论通知 RelatedID 改为 postID，消息页链接到 #comments，前端自动滚动
- 新增 adminCommentUseCase/commentStore 接口（遵循 ISP），AdminCommentRow 移至 model 层
- 前端 @mention 联想/图片上传光标插入/评论展开收起/内联回复交互完善
|
2026-06-01 13:35:41 +08:00 |
|
|
|
b7acc91f8c
|
feat: 实现评论系统（后端 + 前端）
- 新增 Comment/CommentMention 模型，Post 新增 CommentsCount 冗余计数器
- 新增 CommentRepo（CRUD + @搜索 LV3+ + 回复统计 + 文章作者查询）
- 新增 CommentService（发表/回复/删除/@解析/通知 NotifyComment/NotifyCommentReply）
- 新增 CommentController（6 个 API 端点），commentUseCase ISP 接口
- 新增评论路由（公开读取 + 需登录写入），依赖注入，错误哨兵，数据库迁移
- 前端评论区 HTML/CSS/JS：分页加载、回复折叠展开、内联回复表单、@提及自动补全
|
2026-06-01 13:24:16 +08:00 |
|
|
|
e1d7c318ab
|
feat: 实现域能系统
- 新增域能完整分层：EnergyLog/PostEnergizeLog/DailyExpSummary 模型、EnergyRepo、EnergyService、EnergyController/AdminEnergyController
- 支持签到获取域能(+1)、帖子赋能(-1/-2)/被赋能(+1/+2)、改名扣能(-6)/退款(+6)、删帖扣能(-2)
- 赋能单人单帖上限20域能，每日赋能获得经验上限50
- 管理员支持批量调整域能(owner)和查询域能日志(admin)
- LV0用户(exp<1)禁止签到和发帖，余额为负可签到/被赋能/删帖但不能赋能/改名
- 首次改名免费(通过HasCompletedTask判重)，改名扣能在提交审核时执行
- 移除导航栏手动签到按钮，签到融入域能系统(自动签到)
- 新增个人中心域能TAB展示余额和流水日志(近7天)
- 新增帖子详情页赋能按钮(轻赋/重赋)
- 管理后台新增域能管理和域能日志页面
|
2026-06-01 03:32:50 +08:00 |
|
|
|
bbcd992614
|
feat: 封禁用户允许登录但禁止写操作
- Session 结构体新增 Status 字段，Create/Validate 同步状态
- AuthService.Login 移除封禁检查，允许封禁用户登录
- 新增 BannedWriteGuard 中间件，拦截 POST/PUT/DELETE 写操作
- 封禁用户自动签到跳过
- 所有需登录的 API 路由组应用 BannedWriteGuard
- AdminService.UpdateUserStatus 保留 DestroyByUID 确保状态刷新
|
2026-05-31 21:20:04 +08:00 |
|
|
|
fdb636f98f
|
feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化
- User 模型增加 exp 字段，等级规则 Lv0-Lv6
- 新增签到记录(UserCheckIn)与任务记录(UserTask)模型，唯一索引防重
- 自动签到：AuthMiddleware 验证会话后，基于 Asia/Shanghai 自然日自动签到 +5 经验
- 手动签到：下拉菜单"签到"按钮兜底，已签到显示"今日已签到"并禁用
- 首次任务经验：上传头像/设置用户名/设置个性签名各 +10，审核通过与直接更新均触发
- 经验值变动后自动比对等级，升级时通过通知系统发送"恭喜提升至 LvX"
- 下拉菜单重构：顶部头像+用户名+LvX 等级标签，菜单项增加左侧图标，优化布局样式
- 新增 API：POST /api/level/checkin、GET /api/level/info
|
2026-05-31 20:58:14 +08:00 |
|
|
|
3f4a079c78
|
refactor: 彻底移除 /posts/new 旧编辑器，统一迁移至 /studio/write
- 删除 /posts/new 路由，不再保留任何兼容层
- /posts/:id/edit 改为 301 跳转 /studio/write?id=:id
- 删除 posts/new.html 模板和 editor.js
- 移除 PostController.EditPage/Create/Update/Delete 孤儿方法
- 移除 /api/posts POST/PUT/DELETE 孤儿 API（保留 submit 和 upload-image）
- posts/show.html 编辑链接指向 /studio/write
|
2026-05-31 15:35:20 +08:00 |
|
|
|
55c408d86c
|
fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧
- 安全：移除 CSP 中 esm.sh/cdnjs.cloudflare.com，highlight.js 主题已本地化 73 个文件
- 安全：StatusBanned 分支补 dummy hash 防时序攻击
- 安全：手写 constantTimeEq 替换为 crypto/subtle.ConstantTimeCompare
- Bug：锁定操作消息已删除→已锁定
- YAGNI：删除 12 个空预留模板目录
- KISS：删除 common.CheckPassword 薄封装，统一用 bcrypt 调用
- KISS：删除 tokenCtrl 别名字段，api.go 统一用 authCtrl
- RateLimiter：check()+recordFail 闭包模式重构为 try() 原子操作，消除竞态
- RateLimiter：新增 ClearIP() 方法，注册成功时清除 IP 计数
- 文档：修正 audit_service.go 注释编号跳跃(3→5→4)
- 文档：修正 deps_core.go 过清理→过期清理
|
2026-05-31 11:13:32 +08:00 |
|
|
|
d203447eb3
|
feat: 设置页新增登录管理 TAB
- Session 结构体新增 IP、UserAgent、Remark 字段，登录/注册时记录设备信息
- Store 接口新增 ListByUID、DeleteByUIDExclude 方法，MemoryStore 完整实现
- SessionManager 新增 ListByUID、DestroyOtherByUID、UpdateRemark 方法
- 新增 UA 轻量解析器（session/ua.go），提取浏览器/OS/设备类型
- 新增 settings_api_sessions.go，提供列表/踢出/一键踢出/备注 4 个 API
- 控制器层声明 sessionManager 最小接口（ISP），SettingsController 注入依赖
- Auth 中间件注入 sid 到 gin context，支持识别当前会话
- 设置页左侧导航增加登录管理入口，tab 白名单新增 sessions
- 前端实现设备列表展示（浏览器/OS/设备图标/IP/时间）、当前设备标识、备注输入、踢出按钮、一键踢出
- settings.css 新增会话管理全套样式及响应式适配
|
2026-05-30 23:58:37 +08:00 |
|
|
|
7659aee468
|
feat: 新增创作中心（/studio），支持数据概览、内容管理、草稿箱、写文章
- 新增 StudioController，依赖 studioUseCase 接口，遵循 ISP 接口隔离
- PostRepo 新增 FindByUserIDAndStatus 方法，按用户+状态分页查询
- PostService 新增 ListByUser、GetOverview 及 StudioOverview 统计
- /studio 页面路由（概览/管理/草稿箱/写文章/数据分析）+ /api/studio API
- 复用 Vditor 编辑器，studio-editor.js 对接 /api/studio/posts 端点
- 新增 studio.css（B站风格三栏布局+统计卡片+状态筛选tabs）
- 模板引擎注册 add/subtract 函数，分页模板中直接使用
|
2026-05-30 19:55:29 +08:00 |
|
|
|
69ba2fb01b
|
refactor: ByteMD 迁移至 Tiptap WYSIWYG 编辑器 + Token 刷新优化
- 移除 ByteMD CDN 资源和 goldmark 依赖，替换为 Tiptap ESM 模块
- 编辑器从源码编辑模式改为 WYSIWYG 所见即所得
- 移除 /api/posts/preview 预览接口（Tiptap 直接输出 HTML 无需后端渲染）
- 保留 UploadImage 图片上传接口和 bluemonday HTML 消毒
- 工具栏支持加粗、斜体、删除线、代码、标题、列表、引用、代码块、分割线、撤销/重做
- 支持图片粘贴/拖拽上传，Ctrl+S 快捷提交，F11 全屏，字数统计
- 优化 common.js：自动 401 拦截 Token 刷新，修复刷新死循环
- 草稿 localStorage 键名更新为 draft_post_body_html
|
2026-05-28 11:21:53 +08:00 |
|
|
|
8a8d801187
|
fix: 修复帖子系统5项缺陷 + 代码块插入位置/language-class/分割线占位
- 作者显示 用户名(UID): 修正Post.AuthorName GORM标签从 -:all 改为 -:migration;<-:false;column:author_name
- 审核流程: 帖子详情页新增"提交审核"按钮(draft/rejected时作者可见)
- 图片上传: 新增 POST /api/posts/upload-image 端点,限制5MB/jpg/png/gif/webp
- 代码块语言标注: 工具栏插入代码块时弹出语言输入框,生成 language-xxx class
- 状态中文显示: 管理后台/帖子详情页状态改为 PostStatusDisplayNames 映射
- 修复代码块插入位置错误: init时调用switchMode同步DOM; 无选区时appendChild; 防<pre>嵌套
- 修复 bluemonday.UGCPolicy() 剥离 code/pre 的 class 属性,显式 AllowAttrs("class")
- 修复分割线工具栏插入多余text占位符: hr/link/image以外不强制填占位文本
|
2026-05-27 19:22:47 +08:00 |
|
|
|
03a01a09be
|
feat: 实现内容系统 MVC（Post CRUD + 审核流转）
按 content-system.md 设计文档，实现帖子内容系统的最小可行 MVC。
新增：
- Model: Post 模型，含 5 种状态（draft/pending/approved/rejected/locked）
- Repository: post_repo.go，分页查询（前台 approved 列表 + 后台全状态筛选）
- Service: post_service.go，核心业务逻辑（状态流转、Markdown 渲染 Goldmark）
- Controller: post_controller + admin_post_controller，SSR 页面 6 个 + API 13 个
- Template: 列表/详情/编辑器/404 + 管理员列表，各配 CSS/JS
- 路由: /posts, /posts/:id, /posts/new, /posts/:id/edit, REST API, Admin API
- gomod: + github.com/yuin/goldmark v1.8.2
修改：
- Main: AutoMigrate Post 表
- Router: deps 注册 PostService/Controller，路由注册
- Nav: 新增“帖子”导航链接
- Admin Sidebar: 新增“内容管理”入口
设计：
- 审核开关复用 audit.enabled，开启时帖子为 draft，关闭后直接 approved
- 仅 approved 公开可见，作者/admin 可预览非公开状态帖子
- 严格分层 ISP 接口: Controller → postUseCase, Service → postStore, Repo → *PostRepo
- 状态保护: pending/locked 禁止编辑，rejected 编辑后自动重置为 draft
|
2026-05-27 18:22:48 +08:00 |
|
|
|
7bc2dbd970
|
refactor: 拆分 middleware/router 为单一职责文件，新增站点设置管理页面
middleware:
- 拆分 auth.go → auth.go + auth_token.go + auth_parser.go + auth_admin.go
- 拆分 csrf.go → csrf.go + csrf_token.go
- 拆分 ratelimit.go → ratelimit.go + ratelimit_core.go + ratelimit_cleanup.go
- 修复 import 未使用/缺失问题
router:
- 拆分 router.go → admin.go + api.go + frontend.go + deps_core.go + deps_extra.go
feat(admin): 站点设置管理页面
- 新增 SSR 页面 /admin/site-settings（仅 Owner）
- 审核开关 Toggle 即时保存
- 通用设置展示
- 侧边栏新增站点设置入口
- 注册 UpdateBoolSetting/GetBoolSetting API 路由
|
2026-05-27 15:03:04 +08:00 |
|
