|
|
0b8f6f890d
|
feat: 分类系统 + 标签系统 — Phase 4 完成
分类：Model/Repo/Service/Controller + 管理后台树形页面 + 首页导航栏
标签：Model/Repo/Service/Controller + /tags/{slug} 落地页 + 写文章页输入
Post 加 CategoryID，Create/Update 支持分类和标签
SQL 迁移含 categories/tags/post_tags 表及预设未分类
|
2026-06-22 00:30:29 +08:00 |
|
|
|
977c52513a
|
feat: 文章属性前端完成 — Phase 3
- 写文章页：可见性/类型/转载来源/创作声明/禁止转载 属性表单
- 类型切换联动（转载显示来源，原创显示禁止转载复选框）
- 文章详情页：私密角标、置顶标记、创作声明横幅、转载来源
- 管理后台：置顶/取消置顶操作按钮
- PostService Create/Update 签名扩展接受文章属性
- DTO/接口同步更新
|
2026-06-22 00:20:52 +08:00 |
|
|
|
9c452afb40
|
feat: 文章属性 — Post Model 扩展 + 置顶系统
- Post 新增 7 字段：Visibility/PostType/ReprintSource/Declaration/ReprintProhibited/PinType/PinnedAt
- 公开列表过滤 private 文章（管理员可见全部）
- 列表排序：全局置顶 > 按时间
- declarationLabel 模板函数（7 种创作声明）
- Pin/Unpin API（admin+，category/global 两种置顶类型）
|
2026-06-22 00:04:55 +08:00 |
|
|
|
fc57ed17d4
|
feat: 公告系统 — Phase 2 完成
- Model/Repo/Service/Controller 全栈实现
- CRUD + ListActive（生效时间范围过滤）
- 管理后台独立页面 /admin/announcements（列表+弹窗CRUD）
- 前台首页 Hero 下方公告栏（info/success/warning/error 四色）
- Moderator+ 权限可管理公告
|
2026-06-22 00:00:21 +08:00 |
|
|
|
1933ea86b4
|
feat: 注册准则阅读控制 + Footer 合规信息
准则阅读（三层控制）：
- registration.show_guidelines — 弹窗/复选框模式
- registration.force_guidelines — 是否强制倒计时+滚动
- registration.guidelines_timer — 倒计时秒数
Footer 合规（8 字段，空值不显示，链接纯手写）：
- site.operator_name / site.icp_number / site.icp_license
- site.police_number / site.wenwangwen / site.algorithm_filing
- site.privacy_url / site.terms_url
- 新增 safeHTML 模板函数输出不转义 HTML
|
2026-06-21 23:50:52 +08:00 |
|
|
|
0014bdb9ff
|
feat: 品牌CMS配置化 + cookie_secure配置
- config.yaml 新增 server.cookie_secure 配置项
- site_settings 新增 site_name/site_tagline/contact_email 站点信息
- SiteInfo 结构体扩展，支持运行时从 DB 读取站点品牌信息
- cookie.go 使用 cfg.Server.CookieSecure 替代 Mode!=debug 判断
- SetSessionCookie/ClearSessionCookie 支持 siteSettings 运行时覆盖
- 模板替换硬编码 MetaLab → {{.SiteName}}（nav/header/footer/home/login/register/guidelines/admin，12+处）
- 管理后台站点设置页新增站点名称/标语/联系邮箱输入项
- 页脚版权年份改为动态 CurrentYear
- 注册成功消息 CMS 化（后端+前端）
|
2026-06-21 23:34:14 +08:00 |
|
|
|
a2e8242c21
|
chore: 全局包名路径从 metalab 更改为 mce
|
2026-06-21 16:55:46 +08:00 |
|
|
|
864a488ee0
|
feat: @搜索优先展示已关注用户，结果限制最多5条
- SearchUsersByLevel SQL新增LEFT JOIN user_follows，按已关注优先+exp降序
- SearchUsers/followerUID参数贯穿repo→service→controller
- 继续输入时前端自动重新搜索新关键词
|
2026-06-03 01:15:38 +08:00 |
|
|
|
2d05da6709
|
fix: 赋能弹窗已满时不再弹出 + API 补上 post_energize_total 字段
- 赋能按钮点击时先查已赋能总量，>=20 直接 showToast 不弹窗
- 修复控制响应缺失 post_energize_total 字段导致前端永远走到 showOverlay
- fetch 失败/.catch 改为 showToast 而非 showOverlay
|
2026-06-03 00:23:35 +08:00 |
|
|
|
1af9fba291
|
feat: 赋能溢出截断 + 前端按已赋能量禁用按钮
- 单篇赋能上限由硬拒绝改为溢出截断，类似每日经验处理
- 前端弹窗时查询文章已赋能总量，>=10 禁用重赋，>=20 全部禁用
- GetEnergyInfo 支持 ?post_id= 返回 post_energize_total
- 文案精简为'赋能成功！+N 经验'等短句
|
2026-06-03 00:13:03 +08:00 |
|
|
|
7d944cfa35
|
fix: 修复更名退款逻辑、审核列表显示及更名消耗确认提示
- 首次更名审核被拒不再退款，首次免费未扣费不产生退款
- 审核列表提交者列改用 UID，当前用户名列显示当前用户名
- 更名消耗提示改为确认弹窗，首次/非首次动态显示不同文案
|
2026-06-02 22:09:41 +08:00 |
|
|
|
543325105c
|
fix: 修复管理后台样式丢失 + CSP inline style 违规
- 评论管理页：创建 comments.css，controller 传递 ExtraCSS/ExtraJS，模板移除所有 inline style，JS 改用 CSS 类
- 修复 comments.js 加载顺序：通过 ExtraJS 在 common.js 之后加载，解决 api is not defined
- base.html：SVG inline style 移至 common.css
- dashboard/index.html：3 处 inline style 替换为 CSS 类
- audit/index.html：modal 移除冗余 style="display:none"
- fund_logs/logs：label inline style 移至 energy.css
- common.css 新增多个 CSS 规则
- energy.css 新增 .filter-bar label 规则
|
2026-06-02 21:37:52 +08:00 |
|
|
|
72c08f3689
|
feat: 社区准则改为数据库存储
- AuthController 注入 SiteSettings 依赖，RegisterPage 优先从 DB 读取准则
- DB 中 site.guidelines 为空时 fallback 到静态 guidelines.html 文件
- 管理后台站点设置页新增「内容管理」分区，textarea 编辑社区准则
- 添加准则编辑区垂直布局样式
|
2026-06-02 20:17:23 +08:00 |
|
|
|
ab26704049
|
fix: PostsPage GetOverview 错误不再忽略
- studio_page_controller.go PostsPage 中 GetOverview 调用不再用 _ 忽略 error
- 错误时记录日志，模板侧已有 {{if .Overview}} 空值保护，页面正常降级渲染
|
2026-06-02 19:33:05 +08:00 |
|
|
|
3e0fed80ce
|
refactor: Controller 不直接读 Session Exp，新增 CanCreatePost 方法
- 新增 userExpReader 最小接口（ISP），PostService 通过它读取用户经验值
- PostService 新增 CanCreatePost(userID uint) bool，封装 LV0 投稿权限判断
- StudioController 替换内联 c.Get("exp") 检查为调用 ctrl.postService.CanCreatePost(uid)
- 更新 DI 注入链：NewPostService 增加 userRepo 参数
|
2026-06-02 16:52:44 +08:00 |
|
|
|
9477155bcf
|
refactor: 文件行数超标拆解（7个文件→14个文件，全部≤200行）
- 移动本地接口定义到 interfaces.go 和 admin/interfaces.go
- favorite_controller.go → favorite_item_controller.go
- space_controller.go → space_loaders.go
- settings_controller.go → settings_api_audit.go
- admin_energy_controller.go → admin_energy_api_controller.go
- admin_post_controller.go → admin_post_action_controller.go
- comment_repo.go → comment_mention_repo.go
- post_repo.go → post_stats_repo.go
|
2026-06-02 15:58:52 +08:00 |
|
|
|
ff9886f08b
|
refactor: 文件行数超标拆解（Service + Controller 9/16 完成）
- Service 层：energy_service → energize/operations/admin/query 四文件
- Service 层：post_service → helpers/audit + 核心 CRUD 保留
- Service 层：favorite_service → items + 核心文件夹操作保留
- Service 层：auth_service → password + 核心注册/登录保留
- Service 层：notification_service → notify + 核心列表/已读保留
- Service 层：audit_service → review + 核心列表/详情保留
- Controller 层：studio_controller → page/write/api/post_api/action 五文件
- Controller 层：post_controller → page/api/upload 三文件
- Controller 层：comment_controller → list/write/action/upload 四文件
- 清理未使用导入（notification_service.go 移除 fmt）
|
2026-06-02 15:45:54 +08:00 |
|
|
|
166e01c7c3
|
fix: 实现空间 TotalReads 统计，修复 selectMention 闭包
- P0-2: posts/show.html selectMention 闭包 var→let 修复
- P0-3: GetUserStats 增加 SUM(views_count) 统计，替换硬编码 int64(0)
- 更新 Fix_List.md 标注 P0-1/2/3 已修复
|
2026-06-02 15:21:37 +08:00 |
|
|
|
b9d90fe7ec
|
feat: 新增文章阅读量计数（已登录去重 + 访客防刷）
- Post 模型新增 ViewsCount 冗余计数字段
- 新建 PostReadLog 表（user_id + post_id 唯一索引），已登录用户每篇文章只计一次
- 新建 PostGuestReadLog 表（visitor_id + post_id 唯一索引），访客基于 Cookie 标识去重
- Repository 层新增 RecordRead / RecordGuestRead / IncrementViewsCount
- Service 层编排去重-计数逻辑，计数失败不影响页面渲染
- Controller 层 ShowPage + ShowAPI 触发计数，仅 approved 状态生效
- 双层防刷：唯一索引去重 + 2 秒冷却间隔
- 访客 Cookie (visitor_id) 基于 crypto/rand 生成，30 天有效期
|
2026-06-02 00:02:48 +08:00 |
|
|
|
c6da3932f3
|
fix: 修复 Space 模板缺少 formatCount/str 函数导致的启动 panic
- 在 theme/loader.go FuncMap 中添加 formatCount 和 str 函数
- formatCount 将 int64 格式化为中文计数（如 2.5万）
- 控制器 ActiveFolderID 改为 uint 类型，避免模板中 str 类型比较
- 控制器传递 ActiveFolder 对象，移除模板内查找逻辑
- 清理旧模板替换残留的孤儿 HTML/SVG 代码
|
2026-06-01 21:51:17 +08:00 |
|
|
|
d9eff2df08
|
refactor: 重构 Space 页面为统一多 Tab 布局 + 移除独立关注/粉丝子页面
- 后端：SpaceController 支持 5 个 Tab（文章/关注/粉丝/收藏/设置），统一处理本人与访客视图
- 后端：注入 FavoriteService 支持收藏夹 Tab，新增用户统计数据查询
- 后端：新增 PUT /api/space/privacy 隐私设置 API 端点
- 后端：移除 FollowPageController 及 /space/:uid/followers|following 路由
- 前端：完全重写 space/index.html，顶部信息栏 + Tab 导航 + 左侧栏 + 主内容区
- 前端：重写 space.css 适配新布局（Profile Header/Tab Bar/文章/收藏/设置）
- 清理：删除独立的 follow HTML 模板和 CSS 文件
- 模型：User 表新增 follower_list_public 隐私字段
|
2026-06-01 21:48:01 +08:00 |
|
|
|
797e9c15f4
|
refactor: space页面改为卡片式关注列表布局
- 重写 space/index.html：左右分栏，左侧导航栏 + 右侧卡片网格
- 自己空间：显示全部关注用户卡片（头像/用户名/简介/已关注标签）+ 设置入口
- 他人空间：简化侧栏（Ta的关注/粉丝），隐私关闭时显示空状态插图
- Model UserFollow 新增头像/简介联表字段
- Repository ListFollowing/ListFollowers SELECT 增加 avatar/bio
- Controller ShowSpace 注入 FollowService，获取关注列表数据
- space.css 完全重写为卡片网格布局 + 响应式适配
- follow.css 清理旧 .follow-btn/.follow-links 无用样式
|
2026-06-01 21:18:04 +08:00 |
|
|
|
a0df66587b
|
fix: 修复关注/粉丝列表隐私检查假阳性导致本人也无法访问
- follow_repo.go: GetFollowListPublic 改用显式 WHERE uid=? 避免 GORM 主键解析潜在问题
- follow_service.go: GetFollowListPublic 失败时默认公开并记录日志，而非返回错误
- follow_controller.go: 错误兜底时 Accessible 默认 true，避免误锁用户
|
2026-06-01 20:22:50 +08:00 |
|
|
|
bab8e47d63
|
fix: 修复关注按钮 CSRF 403 + 缺少样式 + IncrCount SQL 错误
- 修复 CSRF 403：移除 space/index.html 中手动设置 X-CSRF-Token 头（与 common.js 自动注入冲突导致 token 重复）
- 修复按钮无样式：header.html 新增 ExtraCSS2 支持，space 页面加载 follow.css
- 修复 IncrCount SQL 错误：follow_repo.go 中 users 表列名修正 id → uid
|
2026-06-01 20:16:51 +08:00 |
|
|
|
4d212a8f8a
|
feat: 收藏夹系统 + Studio 趋势图 + 通知偏好设置
- 新增收藏夹系统 (Folder/FolderItem 模型、CRUD API、前端管理页)
- 新增文章详情页收藏按钮 (书签图标、ToggleFavorite 一键收藏)
- 新增 Studio 趋势图 (赋能值/评论/点赞/收藏 4 线图, 7d/30d/90d)
- 新增通知偏好设置页 (评论/回复/点赞/关注 4 类开关)
- 后端通知列表支持按偏好过滤 (排除已关闭的通知类型)
- 下载 Chart.js 到本地静态资源 (static/js/chart.umd.min.js)
- 补充收藏夹卡片、开关滑块、趋势图网格等 CSS 样式
|
2026-06-01 17:33:59 +08:00 |
|
|
|
680df7371a
|
feat: 实现关注系统 + 通知侧边栏分类 TAB + 点赞聚合通知
- 新增关注系统：UserFollow 模型、FollowService（toggle/status/列表隐私控制）
- User 新增 FollowersCount/FollowingCount/FollowListPublic/NotifyPrefs 字段
- Space 页面增加四态关注按钮（关注/已关注/回关/已互粉）+ 粉丝/关注数链接
- 新增 /space/:uid/followers 和 /space/:uid/following 列表页
- 新增 NotifyFollow/NotifyLikeAggregated 通知类型
- ReactionService 点赞时写入 daily_like_summary，访问时生成聚合通知
- FollowService 关注时触发 NotifyFollow 通知
- 消息中心侧边栏升级为分类 TAB（全部/系统通知/@艾特/点赞/关注）
- NotificationService 新增 ListByCategory 按分类分页查询
|
2026-06-01 16:30:46 +08:00 |
|
|
|
2b47380ac5
|
feat: 实现赞/踩系统（P2）
- 新增 PostLike/PostDislike 模型，复合主键 (user_id, post_id)
- Post 表新增 LikesCount/DislikesCount 冗余计数器
- Repository 层：reaction_repo.go，含 WithTx 事务支持
- Service 层：reaction_service.go，赞踩互斥逻辑（6 态切换），事务包裹
- Controller 层：reaction_controller.go，3 个 API（ToggleLike/ToggleDislike/GetReaction）
- 接口定义：controller/interfaces.go 新增 reactionUseCase，service/repository.go 新增 ReactionStore
- 路由注册 + 依赖注入 + AutoMigrate
- 前端：文章详情页赞踩按钮 + 状态查询 + 401 跳转登录
- 样式：posts.css 新增赞踩按钮样式
|
2026-06-01 15:48:18 +08:00 |
|
|
|
26e557de8a
|
feat: 实现社区激励金（公户）系统，经济闭环
- 新增 CommunityFund / FundLog 模型（公户余额单行表 + 6种流水类型）
- 新增 FundRepo 仓储（GetBalance / IncrBalance / CreateLog / ListLogs / WithTx）
- 改造 EnergyService 五个方法：Energize 税收入公户、DeductOnRename/DeductOnDeletePost 入公户、RefundOnRenameReject 从公户支出、AdminAdjust 拆分为 admin_transfer/system_operation
- 新增 ErrInsufficientFund 错误哨兵
- 管理后台新增公户余额展示 + 公户流水页面 + 域能调整资金来源选择
- 新增 energy.css / energy.js 前端交互
- 侧边栏新增公户流水入口
|
2026-06-01 15:10:47 +08:00 |
|
|
|
43c35ddaf2
|
fix: 评论系统全量检查修复（7 项 Gap 全部修复）
- Delete 权限：新增 requesterID/isAdmin 参数，Service 层鉴权（仅本人/管理员可删）
- 通知内容：改用 GetUsernameByID 显示真实用户名，非数字 UID
- SearchUsers：Repository 返回 exp，Service 调用 GetLevelByExp 计算等级
- 通知高亮：Notification 新增 CommentID 字段，消息链接支持 #comment-{id}
- 已删除提示：前端 hash 检测 + 3 秒超时 Toast "该评论已不存在"
- Admin CSS：移除不存在的 comments.css 引用
- 错误哨兵：改用 common.ErrCommentNotFound/ErrCommentEmpty/PermissionDenied
|
2026-06-01 14:05:47 +08:00 |
|
|
|
36c571b6bb
|
feat: 评论系统补充功能完成——图片上传、后台管理、通知跳转高亮
- 评论图片上传（LV4+，经验≥1500），JPEG/PNG 自动转 WebP，二进制搜索质量优化
- 后台评论管理页面，支持关键词搜索、分页、删除，侧边栏新增入口
- 通知跳转高亮：评论通知 RelatedID 改为 postID，消息页链接到 #comments，前端自动滚动
- 新增 adminCommentUseCase/commentStore 接口（遵循 ISP），AdminCommentRow 移至 model 层
- 前端 @mention 联想/图片上传光标插入/评论展开收起/内联回复交互完善
|
2026-06-01 13:35:41 +08:00 |
|
|
|
b7acc91f8c
|
feat: 实现评论系统（后端 + 前端）
- 新增 Comment/CommentMention 模型，Post 新增 CommentsCount 冗余计数器
- 新增 CommentRepo（CRUD + @搜索 LV3+ + 回复统计 + 文章作者查询）
- 新增 CommentService（发表/回复/删除/@解析/通知 NotifyComment/NotifyCommentReply）
- 新增 CommentController（6 个 API 端点），commentUseCase ISP 接口
- 新增评论路由（公开读取 + 需登录写入），依赖注入，错误哨兵，数据库迁移
- 前端评论区 HTML/CSS/JS：分页加载、回复折叠展开、内联回复表单、@提及自动补全
|
2026-06-01 13:24:16 +08:00 |
|
|
|
b44d7ca5c3
|
fix: 删稿扣域能增加一致性保障（事务包裹 + 有限重试）
- DeductOnDeletePost 使用 DB 事务包裹 AddEnergy + CreateEnergyLog，确保扣域能写流水原子性
- Controller 层增加 3 次指数退避重试（100ms/200ms/400ms），全部失败后 log.Printf 记录
- 保持原行为：扣减无视负数，失败不阻塞删稿主流程
|
2026-06-01 13:01:45 +08:00 |
|
|
|
6542d1e055
|
fix: 域能系统全量检查 — 修复 5 个逻辑/交互 Gap
- 修复 Admin 改名路径未扣域能（非审核路径补充 HasCompletedTask + DeductOnRename）
- 赋能按钮改为 Modal 弹窗（轻赋/重赋选择 + 每日上限提示）
- EnergyInfo API 增加 daily_energize_exp/daily_exp_cap_reached 返回值
- "我的域能" TAB 增加经验值和等级展示
- Energize 事务修复：导出 EnergyStore + WithTx 方法确保 DB 操作原子性
- Studio 写文章页新增 LV0 锁止横幅 + 禁用提交按钮
|
2026-06-01 12:10:16 +08:00 |
|
|
|
e1d7c318ab
|
feat: 实现域能系统
- 新增域能完整分层：EnergyLog/PostEnergizeLog/DailyExpSummary 模型、EnergyRepo、EnergyService、EnergyController/AdminEnergyController
- 支持签到获取域能(+1)、帖子赋能(-1/-2)/被赋能(+1/+2)、改名扣能(-6)/退款(+6)、删帖扣能(-2)
- 赋能单人单帖上限20域能，每日赋能获得经验上限50
- 管理员支持批量调整域能(owner)和查询域能日志(admin)
- LV0用户(exp<1)禁止签到和发帖，余额为负可签到/被赋能/删帖但不能赋能/改名
- 首次改名免费(通过HasCompletedTask判重)，改名扣能在提交审核时执行
- 移除导航栏手动签到按钮，签到融入域能系统(自动签到)
- 新增个人中心域能TAB展示余额和流水日志(近7天)
- 新增帖子详情页赋能按钮(轻赋/重赋)
- 管理后台新增域能管理和域能日志页面
|
2026-06-01 03:32:50 +08:00 |
|
|
|
bbcd992614
|
feat: 封禁用户允许登录但禁止写操作
- Session 结构体新增 Status 字段，Create/Validate 同步状态
- AuthService.Login 移除封禁检查，允许封禁用户登录
- 新增 BannedWriteGuard 中间件，拦截 POST/PUT/DELETE 写操作
- 封禁用户自动签到跳过
- 所有需登录的 API 路由组应用 BannedWriteGuard
- AdminService.UpdateUserStatus 保留 DestroyByUID 确保状态刷新
|
2026-05-31 21:20:04 +08:00 |
|
|
|
fdb636f98f
|
feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化
- User 模型增加 exp 字段，等级规则 Lv0-Lv6
- 新增签到记录(UserCheckIn)与任务记录(UserTask)模型，唯一索引防重
- 自动签到：AuthMiddleware 验证会话后，基于 Asia/Shanghai 自然日自动签到 +5 经验
- 手动签到：下拉菜单"签到"按钮兜底，已签到显示"今日已签到"并禁用
- 首次任务经验：上传头像/设置用户名/设置个性签名各 +10，审核通过与直接更新均触发
- 经验值变动后自动比对等级，升级时通过通知系统发送"恭喜提升至 LvX"
- 下拉菜单重构：顶部头像+用户名+LvX 等级标签，菜单项增加左侧图标，优化布局样式
- 新增 API：POST /api/level/checkin、GET /api/level/info
|
2026-05-31 20:58:14 +08:00 |
|
|
|
968e8af8a3
|
feat: 锁定文章需填写锁定理由，编辑器显示锁定理由
- Post 模型新增 LockReason 字段，锁定必填理由，解锁清空
- PostLockRequest DTO：reason 必填，1-500字
- Admin JS：锁定操作弹出 prompt 要求填写理由
- 编辑器锁定横幅显示"锁定理由：XXX"，理由为空时不显示该行
|
2026-05-31 20:10:55 +08:00 |
|
|
|
b658eeb8e9
|
feat: 编辑器锁定文章提示 - 禁用编辑，显示明确提示
- /studio/write?id=X 路由：文章被锁定时，页面显示紫色锁定横幅，标题/编辑器只读，提交按钮替换为锁定提示
- studio-editor.js：锁定态下 Vditor 设为 readonly 模式，隐藏工具栏，禁用 Ctrl+S 快捷键
- 新增 .studio-locked-banner / .locked-submit-hint 样式
|
2026-05-31 20:06:32 +08:00 |
|
|
|
3f4a079c78
|
refactor: 彻底移除 /posts/new 旧编辑器，统一迁移至 /studio/write
- 删除 /posts/new 路由，不再保留任何兼容层
- /posts/:id/edit 改为 301 跳转 /studio/write?id=:id
- 删除 posts/new.html 模板和 editor.js
- 移除 PostController.EditPage/Create/Update/Delete 孤儿方法
- 移除 /api/posts POST/PUT/DELETE 孤儿 API（保留 submit 和 upload-image）
- posts/show.html 编辑链接指向 /studio/write
|
2026-05-31 15:35:20 +08:00 |
|
|
|
7e50c892ad
|
refactor: 移除 /posts/new 路由，301 重定向至 /studio/write
- /posts/new 路由改为 301 重定向至 /studio/write
- 删除孤儿 NewPage handler
- 帖子列表撰写链接指向 /studio/write
- 保留 posts/new.html 及 editor.js（EditPage 仍在使用）
|
2026-05-31 15:28:28 +08:00 |
|
|
|
59af6b2635
|
fix: 修复通知系统链接错误、标记已读失败及帖子404页渲染异常
- 修复 post_rejected 通知链接到帖子详情页（原来链接到 /studio/posts）
- 为 audit_approved/audit_rejected 通知添加链接到 /settings
- 通知已读标记改用 fetch keepalive 代替 sendBeacon，附带 CSRF token，避免页面跳转时请求丢失
- 修复 repository 层 id 列名应为 uid（BaseModel 定义 primarykey column:uid）
- 帖子404页添加 ExtraCSS 引入 posts.css，修复 SVG 图标无尺寸约束全屏渲染异常
|
2026-05-31 13:33:12 +08:00 |
|
|
|
f0bf450725
|
feat: 管理首页帖子总数统计（总数/已发布/待审核）
- PostRepo 新增 CountPostsByStatus 和 CountPending 方法
- Service 层定义 postAdminStatStore 接口 (ISP)
- AdminService 注入 postRepo，新增 PostStats 结构体和 GetPostStats 方法
- AdminController.Dashboard 调用 GetPostStats 并传参到模板
- Dashboard 帖子卡片显示总数 + 已发布 + 待审核（橙色徽章）
- DI 层将 AdminController 创建从 buildDepsCore 移至 buildDeps，以便注入 postRepo
|
2026-05-31 12:46:06 +08:00 |
|
|
|
12de8be0cf
|
feat: 管理首页新增会话存储后端状态展示
- 仪表盘新增「会话存储后端」卡片，显示 Redis/内存 模式
- 降级时显示「已降级」标签 + 降级说明
- 内存模式下显示活跃会话数
- 新增 stat-red / stat-desc / stat-badge / badge-warn CSS 样式
|
2026-05-31 11:38:31 +08:00 |
|
|
|
55c408d86c
|
fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧
- 安全：移除 CSP 中 esm.sh/cdnjs.cloudflare.com，highlight.js 主题已本地化 73 个文件
- 安全：StatusBanned 分支补 dummy hash 防时序攻击
- 安全：手写 constantTimeEq 替换为 crypto/subtle.ConstantTimeCompare
- Bug：锁定操作消息已删除→已锁定
- YAGNI：删除 12 个空预留模板目录
- KISS：删除 common.CheckPassword 薄封装，统一用 bcrypt 调用
- KISS：删除 tokenCtrl 别名字段，api.go 统一用 authCtrl
- RateLimiter：check()+recordFail 闭包模式重构为 try() 原子操作，消除竞态
- RateLimiter：新增 ClearIP() 方法，注册成功时清除 IP 计数
- 文档：修正 audit_service.go 注释编号跳跃(3→5→4)
- 文档：修正 deps_core.go 过清理→过期清理
|
2026-05-31 11:13:32 +08:00 |
|
|
|
e1fb28e8fb
|
fix: 修复登录重定向失效 + 404页面友好化
- ShowPage 未登录用户看未发布帖子时引导登录（携带 redirect 参数），替代直接 404
- login.js 无 redirect 参数时回退到同站 Referer 页面
- 404 页面重设计：SVG 图标 + 中文提示 + 返回首页和浏览帖子双按钮
- posts.css 新增 404 页面按钮样式
|
2026-05-31 03:39:18 +08:00 |
|
|
|
8b075f7387
|
perf: WebP 二分压缩下限从 50 改为 1，匹配原图实际质量
- encodeWebPBinary 质量区间从 50~80 扩大为 1~80
- 低质量原图自动匹配低质量 WebP，不再无故回退原格式
- 回退路径中 WebP 不再重编码，避免低质量 WebP 被 quality 80 撑大
- 回退路径仅对 JPEG/PNG 重编码剥离元数据
|
2026-05-31 03:16:55 +08:00 |
|
|
|
48186085d8
|
fix: 回退存储路径也解码重编码，彻底剥离 EXIF/元数据
- fallback 路径不再直接写原始上传字节，而是解码后重编码
- JPEG: decode → jpeg.Encode(quality 92)，剥离 EXIF/GPS/注释
- PNG: decode → png.Encode，剥离元数据块
- WebP: decode → webp.Encode(quality 80)，剥离元数据
- GIF 例外：重编码会丢失动画帧，仅解码验证后原样存储
- 导入 jpeg/png 从空白导入改为命名导入，以使用 Encode 函数
|
2026-05-31 03:12:10 +08:00 |
|
|
|
d8e58b5f8c
|
perf: 文章图片 WebP 转换改为二分查找质量，目标 ≤ 原文件大小
- 不再仅试 quality 80，改为二分查找 (50~80) 找最高质量 ≤ 原文件大小
- 新增 encodeWebPBinary 辅助函数：先试 80，太大则二分降到 50
- 降到 50 仍超限时回退原格式，避免产生马赛克级质量
- 与头像的激进二分（最低 quality 1）区分，文章图片保底 quality 50
|
2026-05-31 03:08:33 +08:00 |
|
|
|
6ea4e5365e
|
fix: 文章图片上传增加内容解码验证，防伪扩展名和图片投毒
- 所有格式（JPEG/PNG/GIF/WebP）上传后强制解码验证是否为有效图片
- 解码失败直接拒绝，不再回退原样存储
- 消除 .php 改名为 .jpg 绕过检查的安全漏洞
- JPEG/PNG 解码与 WebP 编码合并为一次解码，避免重复读
|
2026-05-31 03:04:45 +08:00 |
|
|
|
5fbd010b71
|
feat: 文章图片上传 JPEG/PNG 自动转 WebP 压缩存储
- JPEG/PNG 上传后自动转为 WebP quality 80 存储，保留原尺寸不 resize
- 仅当 WebP 比原文件小时才采用，否则回退原格式
- GIF/WebP 保持不变直存
- 移除对 common.SaveUploadedFile 的依赖，改用 io.ReadAll + os.WriteFile
|
2026-05-31 02:59:35 +08:00 |
|
