MetaLab

Archived

This repository has been archived on 2026-06-21. You can view files and clone it, but cannot push or open issues or pull requests.

Files

History

Victor_Jay e45d66fb77 fix: 修复帖子相关逻辑的严重安全与错误处理问题

- 修复 Service 层所有 FindByID 错误均返回 ErrUserNotFound 的严重 bug，新增 findPost/findPostWithAuthor 正确区分 gorm.ErrRecordNotFound 和数据库错误
- 新增帖子相关错误哨兵：ErrPostNotFound/ErrPostCannotEdit/ErrPostCannotSubmit/ErrPostCannotApprove/ErrPostCannotReject/ErrPostCannotUnlock
- 修复 ShowAPI 缺少权限控制，非 approved 帖子可被任意用户通过 API 获取
- 修复 EditPage 缺少权限检查，非作者可访问编辑页面
- 修复 Update/Delete API 中 uid 断言未做 ok 检查
- Controller 层区分业务错误和内部错误，避免透传 Service 层错误信息给客户端
- 将 postStore 接口从 post_service.go 移至 repository.go，与其他仓储接口保持一致
- 移除 new.html 中孤立的 </template> 标签

2026-05-28 14:44:22 +08:00

admin_service.go

feat: 消息通知中心 + 账号安全体系 + Bug修复

2026-05-27 13:32:45 +08:00

audit_service.go

refactor: 修复DRY分页 + LoD违规(RefreshToken业务逻辑下沉)

2026-05-27 13:53:51 +08:00

auth_service.go

feat(admin): 站点信息 + 注册开关可后台设置，模板动态渲染

2026-05-27 15:12:28 +08:00

avatar_service.go

feat: 消息通知中心 + 账号安全体系 + Bug修复