This repository has been archived on 2026-06-21. You can view files and clone it, but cannot push or open issues or pull requests.

Victor_Jay e45d66fb77 fix: 修复帖子相关逻辑的严重安全与错误处理问题 ...

- 修复 Service 层所有 FindByID 错误均返回 ErrUserNotFound 的严重 bug，新增 findPost/findPostWithAuthor 正确区分 gorm.ErrRecordNotFound 和数据库错误
- 新增帖子相关错误哨兵：ErrPostNotFound/ErrPostCannotEdit/ErrPostCannotSubmit/ErrPostCannotApprove/ErrPostCannotReject/ErrPostCannotUnlock
- 修复 ShowAPI 缺少权限控制，非 approved 帖子可被任意用户通过 API 获取
- 修复 EditPage 缺少权限检查，非作者可访问编辑页面
- 修复 Update/Delete API 中 uid 断言未做 ok 检查
- Controller 层区分业务错误和内部错误，避免透传 Service 层错误信息给客户端
- 将 postStore 接口从 post_service.go 移至 repository.go，与其他仓储接口保持一致
- 移除 new.html 中孤立的 </template> 标签

2026-05-28 14:44:22 +08:00

..

admin_controller.go

feat(admin): 管理首页标题修正、角色中文显示及用户总数补全

2026-05-26 23:21:32 +08:00

admin_post_controller.go

fix: 修复帖子相关逻辑的严重安全与错误处理问题

2026-05-28 14:44:22 +08:00

audit_controller.go

feat: 消息通知中心 + 账号安全体系 + Bug修复

2026-05-27 13:32:45 +08:00

interfaces.go

feat: 实现内容系统 MVC（Post CRUD + 审核流转）

2026-05-27 18:22:48 +08:00

site_setting_controller.go

refactor: 拆分 middleware/router 为单一职责文件，新增站点设置管理页面

2026-05-27 15:03:04 +08:00