MetaZone/mce
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
232 Commits 1 Branch 0 Tags
426bedda65f940562187b4ae086e3687729b117d
Commit Graph

232 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Victor_Jay
426bedda65 fix: ComputeAssetHashes 并发安全 + theme 页重复加载 JS 导致双写 panic
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details 
- helper.go: 用 sync.RWMutex 保护 assetHashes，构建本地 map 后原子替换
- theme.html: 删除硬编码 script 标签（footer ExtraJS 已加载），
  修复 site-settings-theme.js 执行两次 → applyTheme 触发两次 → 并发写 map panic
 2026-06-30 19:10:11 +08:00
Victor_Jay
d4a833f149 fix(admin): security 页 password.strength 下拉未从 API 恢复当前值 2026-06-30 19:08:11 +08:00
Victor_Jay
3f4d827926 fix(admin): 注册设置 toggle 读错数据源 — 从 audit 读 registration.* 导致状态丢失 2026-06-30 19:06:37 +08:00
Victor_Jay
1eb3cc7c86 debug: 添加站点设置持久化调试日志，追踪 Set/Get 链路
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details
2026-06-30 19:01:25 +08:00
Victor_Jay
20067f7640 fix(admin): 修复多页面设置加载失败 — renderOtherSettings 空指针崩溃
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details 
根因：site-settings.js 的 renderOtherSettings() 无条件访问
#general-settings 元素，但 brand/security/registration 三个模板
无此容器，导致 TypeError 被 catch 吞掉 → '加载设置失败'。

额外修复：
- footer.html: ExtraJS 添加 ?v= 缓存版本哈希
- site-settings.js: API 失败时显式展示服务端错误消息（不再静默 return）
- site_settings.go: Set() 改用 UPSERT（clause.OnConflict），
  修复 GORM Save() 对不存在 key 首次保存时返回 ErrRecordNotFound
 2026-06-30 18:56:42 +08:00
Victor_Jay
ecbae7c4fa fix(admin): 修复设置页面 CSP style-src 违规导致加载失败
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details 
- 移除 site-settings 模板中的内联 style 属性（display:none, width:100px）
- 将内联样式迁移至 site-settings.css 的 CSS 类中
- site-settings-theme.js 用 className 替代 style.display 操作
 2026-06-30 18:19:50 +08:00
Victor_Jay
b10828c851 chore: 排除自用主题 templates/jay-pub/ 版本控制 2026-06-30 18:06:35 +08:00
Victor_Jay
e7092254ab feat(theme): 管理后台新增模板选择器，支持运行时动态切换主题
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details 
新增功能：
- 主题发现模块：扫描 templates/ 目录下含 theme.json 的目录
- 站点设置新增 site.theme 键，DB 持久化 + 内存缓存
- 运行时切换主题：保存后即时重载 Gin 模板 + 静态资源哈希
- 管理后台 '外观主题' 页面：列表展示、选择、一键切换
- 动态静态资源服务：根据当前主题目录提供 CSS/JS

修复：
- account.html 残留孤儿 {{end}} 模板语法错误
- 动态静态资源 handler 误判 Gin *filepath 路径前缀为绝对路径

变更文件（12 modified + 3 new）：
- cmd/server/main.go: 动态主题加载 + 运行时重载 + 动态静态服务
- internal/theme/discovery.go: 新增主题扫描
- internal/config/site_settings.go: ThemeName()
- internal/service/site_setting_service.go: ThemeReloader + UpdateTheme
- internal/controller/admin/: ISP 扩展 + GetThemes/UpdateTheme/ThemePage
- internal/controller/auth_controller.go: 准则路径动态化
- internal/router/: InjectThemeReloader + 新路由
- templates/: 外观主题页面 + JS + CSS + 子导航
 2026-06-30 17:43:08 +08:00
Victor_Jay
3d69dae799 docs: 更新 development.md 到 v0.1.0-rc1，覆盖全部 Phase 及审计修复
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details
2026-06-22 03:12:29 +08:00
Victor_Jay
c3c7390498 refactor: 统一 BaseModel 嵌入，修复 primaryKey 大小写不一致
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details 
变更模型:
- Post: 嵌入 BaseModel，移除手动 ID/CreatedAt/UpdatedAt/DeletedAt
- Comment: 嵌入 BaseModel，保留 is_deleted 自定义软删除
- Announcement: 嵌入 BaseModel
- Category: 嵌入 BaseModel
- Folder + FolderItem: 嵌入 BaseModel
- CommunityFund: primaryKey → primarykey (统一小写)
 2026-06-22 03:09:19 +08:00
Victor_Jay
2449a27eb5 refactor: CSP nonce替代unsafe-inline, HSTS始终启用, router/api拆分, 管理后台+用户设置页拆分, DB健康降级, 时区配置, UID统一解析, CI接入
Some checks failed
CI / Lint + Build (push) Has been cancelled
Details 
审计修复:
- CSP: unsafe-inline移除, nonce替代; unsafe-eval保留供Vditor使用
- HSTS: 始终启用(不再依赖release模式)
- Controller Exp: common.GetGinExp包装, 不再直接读context
- UID解析: common.ParseUIDParam统一, follow/admin controller改用

重构:
- router/api.go(198行)拆为7个域文件: auth/settings/posts/comments/reactions/social/studio
- 管理后台站点设置: 单页拆为4个子页(brand/security/registration/content)+子菜单
- 前台用户设置页: 1201行拆为6个独立模板+6个独立JS文件

新增:
- DB健康检测中间件(middleware/db_health.go): 5s ping+降级页面
- 时区配置: config.yaml server.timezone→time.Local初始化
- .gitea/workflows/ci.yml: strict模式CI流水线
 2026-06-22 03:06:24 +08:00
Victor_Jay
e7185f58fb refactor: 连接配置统一迁移至 .env，config.yaml 仅作默认值 
- 新增 .env.example 模板（DB/Redis/Server 全部连接信息）
- bindEnvOverride 补全 11 个环境变量绑定（原仅 2 个密码）
- README 和 deployment.md 改为 .env 优先流程
- 移除 systemd EnvironmentFile，统一读 WorkingDirectory/.env
 2026-06-22 02:49:24 +08:00
Victor_Jay
786f463613 docs: 快速开始（含 DB 迁移步骤） + 生产部署指南 
README.md:
  - 补充环境要求（Go 1.26 / PG 16 / Redis 7）
  - 添加数据库初始化迁移步骤
  - 说明 .env 敏感信息注入
  - 链接到部署文档

docs/deployment.md (新增):
  - 编译 + systemd 服务
  - Nginx HTTPS 反向代理配置
  - 生产环境 config.yaml 关键调整
  - 首次注册站长 + 备份建议
 2026-06-22 02:46:49 +08:00
Victor_Jay
518a4248d0 refactor: 删除死代码 SaveUploadedFile（5bdf010 后已无调用方） 2026-06-22 02:41:39 +08:00
Victor_Jay
58d6a45b38 fix: Makefile 使用 GOBIN 绝对路径，避免 Git hook 环境 PATH 不一致 2026-06-22 02:30:24 +08:00
Victor_Jay
742b79475f chore: 安装 make，ci.sh 恢复调用 Makefile 目标 2026-06-22 02:29:58 +08:00
Victor_Jay
99721f562c fix: CI 脚本移除 make 依赖，改用直接命令 2026-06-22 02:28:54 +08:00
Victor_Jay
97adf54d6d fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化 
## CI 修复 (P0/P1)

P0 — 编译阻塞:
  - interfaces.go: postUseCase ISP 接口移除不用的 Create/Update/Delete

P1 — 必须修复:
  - ST1000: 为 13 个包添加包注释 (common/config/model/service/...)
  - ST1005: redis_store.go 全部错误消息改为小写开头
  - errcheck (19处): defer Close()→闭包忽略, notifier.Create→_=, r.Run→检查error
  - errorlint (9处): switch-on-error→errors.Is 链, ==→errors.Is
  - ST1020/ST1022: 导出符号注释以符号名开头

P2 — 安全评审:
  - gosec (12处): G203/G301/G304/G306 添加 nolint 注释并附理由

P3 — 清理:
  - unused: 移除 hasUnicode/energyStore/current/energyAdminUseCase
  - gofumpt + goimports 全量格式化 (35+ 文件)
 2026-06-22 02:27:35 +08:00
Victor_Jay
e65f903362 chore: 添加 CI 工具链 — golangci-lint + gofumpt + goimports + Makefile 
.golangci.yml:
  - 启用 linter: errcheck, gosec, govet, staticcheck, ineffassign, unused,
    revive, contextcheck, errorlint, errname, misspell
  - 启用 formatter: gofumpt + goimports

Makefile:
  - fmt/fmt-check: gofumpt + goimports 格式检查
  - lint/lint-strict: golangci-lint 报告/阻断模式
  - test: go test -race
  - ci: 完整 CI 流程 (fmt-check + lint)

docs/code-style.md:
  - 新增 AI 执行协议 + 代码格式化/自动化检查/MUST规则
  - 集成 golangci-lint 检查项与规范对照
 2026-06-22 02:27:29 +08:00
Victor_Jay
ef6c97106d docs: 清理过时文档（audit-report, post-system-audit, vditor-migration） 2026-06-22 02:27:25 +08:00
Victor_Jay
47efd7921b docs: 完善代码规范 — 设计原则+拆分决策+架构说明 
- 响应格式示例对齐实际代码（http.Status 模式）
- 补 6 大设计原则（YAGNI/DIP/SRP/OCP/ISP/KISS）
- 补架构说明（分层+ISP，五边形架构）
- 补重构原则：不向后兼容 + CMS 化
- 文件拆分决策矩阵（该拆/不该拆）
 2026-06-22 01:22:41 +08:00
Victor_Jay
9a496d3055 feat: 密码强度多级校验 — low/medium/high/very_high 
- site_settings 新增 password.strength 配置项
- 四级：low(len>=8) / medium(两类) / high(三类+无连续) / very_high(四类+无连续)
- 连续字符检查：重复/升序/降序/键盘水平/键盘垂直序列
- 注册和改密接口统一读取配置
- 前端 register.js 动态校验 + 管理后台安全设置区
 2026-06-22 00:54:21 +08:00
Victor_Jay
e9b7401dc9 feat: 定时发布系统 — Phase 5 完成 
- Post ScheduledAt 字段
- Scheduler goroutine 每分钟扫描到期文章
- Create/Update 校验最短 30min 定时
- Approve 审核晚于定时则即时发布
- public 列表+空间页过滤未到期文章
- 写文章页 datetime-local 选择器（min=now+30min）
- AutoMigrate 追加新表
 2026-06-22 00:39:04 +08:00
Victor_Jay
0b8f6f890d feat: 分类系统 + 标签系统 — Phase 4 完成 
分类：Model/Repo/Service/Controller + 管理后台树形页面 + 首页导航栏
标签：Model/Repo/Service/Controller + /tags/{slug} 落地页 + 写文章页输入
Post 加 CategoryID，Create/Update 支持分类和标签
SQL 迁移含 categories/tags/post_tags 表及预设未分类
 2026-06-22 00:30:29 +08:00
Victor_Jay
977c52513a feat: 文章属性前端完成 — Phase 3 
- 写文章页：可见性/类型/转载来源/创作声明/禁止转载 属性表单
- 类型切换联动（转载显示来源，原创显示禁止转载复选框）
- 文章详情页：私密角标、置顶标记、创作声明横幅、转载来源
- 管理后台：置顶/取消置顶操作按钮
- PostService Create/Update 签名扩展接受文章属性
- DTO/接口同步更新
 2026-06-22 00:20:52 +08:00
Victor_Jay
9c452afb40 feat: 文章属性 — Post Model 扩展 + 置顶系统 
- Post 新增 7 字段：Visibility/PostType/ReprintSource/Declaration/ReprintProhibited/PinType/PinnedAt
- 公开列表过滤 private 文章（管理员可见全部）
- 列表排序：全局置顶 > 按时间
- declarationLabel 模板函数（7 种创作声明）
- Pin/Unpin API（admin+，category/global 两种置顶类型）
 2026-06-22 00:04:55 +08:00
Victor_Jay
fc57ed17d4 feat: 公告系统 — Phase 2 完成 
- Model/Repo/Service/Controller 全栈实现
- CRUD + ListActive（生效时间范围过滤）
- 管理后台独立页面 /admin/announcements（列表+弹窗CRUD）
- 前台首页 Hero 下方公告栏（info/success/warning/error 四色）
- Moderator+ 权限可管理公告
 2026-06-22 00:00:21 +08:00
Victor_Jay
2d1dd5d401 docs: 更新依赖注入规范 — 构造器注入 + ISP 接口隔离 2026-06-21 23:54:48 +08:00
Victor_Jay
1933ea86b4 feat: 注册准则阅读控制 + Footer 合规信息 
准则阅读（三层控制）：
- registration.show_guidelines — 弹窗/复选框模式
- registration.force_guidelines — 是否强制倒计时+滚动
- registration.guidelines_timer — 倒计时秒数

Footer 合规（8 字段，空值不显示，链接纯手写）：
- site.operator_name / site.icp_number / site.icp_license
- site.police_number / site.wenwangwen / site.algorithm_filing
- site.privacy_url / site.terms_url
- 新增 safeHTML 模板函数输出不转义 HTML
 2026-06-21 23:50:52 +08:00
Victor_Jay
0014bdb9ff feat: 品牌CMS配置化 + cookie_secure配置 
- config.yaml 新增 server.cookie_secure 配置项
- site_settings 新增 site_name/site_tagline/contact_email 站点信息
- SiteInfo 结构体扩展，支持运行时从 DB 读取站点品牌信息
- cookie.go 使用 cfg.Server.CookieSecure 替代 Mode!=debug 判断
- SetSessionCookie/ClearSessionCookie 支持 siteSettings 运行时覆盖
- 模板替换硬编码 MetaLab → {{.SiteName}}（nav/header/footer/home/login/register/guidelines/admin，12+处）
- 管理后台站点设置页新增站点名称/标语/联系邮箱输入项
- 页脚版权年份改为动态 CurrentYear
- 注册成功消息 CMS 化（后端+前端）
 2026-06-21 23:34:14 +08:00
MetaZone
7b5856e0ba fix: post-comments.js L338 闭包Bug - var i/var item 改为 let i/let item 2026-06-21 22:51:28 +08:00
MetaZone
a2e8242c21 chore: 全局包名路径从 metalab 更改为 mce 2026-06-21 16:55:46 +08:00
MetaZone
ee137b23a6 docs: 项目更名为 MetaZone Community Engine (MCE) 2026-06-21 16:43:03 +08:00
Victor_Jay
8bf6ac9e51 feat: @提及发送通知 + 通知点击定位高亮 
- 新增 NotifyCommentMention 通知类型，归属 mention 分类 TAB
- parseMentions 中向被@用户发送通知（排除自己和重复通知）
- 消息中心 mention 通知可点击跳转至文章页面
- 通过 mention 通知进入时，来源评论置顶并持久半透明高亮
- 普通评论链接保持原有短暂高亮行为不变
 2026-06-03 13:21:27 +08:00
Victor_Jay
2ea9788ec7 fix: 关注状态 API 添加 Optional 认证中间件 
- /api/users/:uid/follow-status 等公开 GET 接口缺少 Optional 认证
- 导致 GetGinUser 无法获取当前用户 uid，始终返回 i_follow=false
- 关注按钮加载时无法显示正确初始状态（始终显示"关注"）
- 三条 GET 接口统一加入 authMdw.Optional() 组
- 不影响未登录用户（未登录依然返回 false）
 2026-06-03 13:11:56 +08:00
Victor_Jay
be729c29a1 fix: 关注通知添加用户空间链接跳转 
- 消息中心关注通知卡片 now 可点击跳转至关注者空间 (/space/:uid)
 2026-06-03 13:06:44 +08:00
Victor_Jay
584d7fd146 fix: 修复 /space 关注按钮在默认标签页无法点击 
- 将顶部关注按钮 JS 从 following/followers 标签页限定块中提取到全局脚本
- 按钮在所有标签页均可点击（之前仅在 following/followers 标签页有效）
- 本人点击关注时 toast 提示"不能关注自己"，与赋能按钮行为一致
- 未登录用户点击关注跳转登录页
- 移除标签页限定块中的重复顶部按钮代码
 2026-06-03 13:00:12 +08:00
Victor_Jay
6c9a4414cb refactor: 全局移除浏览器 alert 弹窗，统一使用页面内 showToast 通知 
- 替换全部 11 个文件中 36 处 alert() 为 showToast()
- API 错误/异常使用 showToast(msg, 'error')，3秒自动消失
- 表单校验提示使用 showToast(msg, 'warning')，3秒自动消失
- 成功确认使用 showToast(msg, 'success')，3秒自动消失
- 移除 post-energize.js 中与全局 showToast 冲突的本地实现
- 删除 posts.css 中已失去引用的 .energize-toast 样式
- 保留 showConfirm() 自定义确认弹窗（需用户确认的操作）
 2026-06-03 01:25:12 +08:00
Victor_Jay
864a488ee0 feat: @搜索优先展示已关注用户，结果限制最多5条 
- SearchUsersByLevel SQL新增LEFT JOIN user_follows，按已关注优先+exp降序
- SearchUsers/followerUID参数贯穿repo→service→controller
- 继续输入时前端自动重新搜索新关键词
 2026-06-03 01:15:38 +08:00
Victor_Jay
fb9724faed fix: space关注按钮移除隐藏逻辑，自关注改为toast提示 
- 自己的space也显示关注按钮，不再隐藏
- 点击关注自己时toast'不能关注自己'，不发请求
- 自己的space下，发消息/更多按钮保持隐藏
 2026-06-03 01:13:01 +08:00
Victor_Jay
58aabb9bf0 fix: 临时登录cookie改用maxAge=IdleTimeout替代session模式 
- rememberMe=false时maxAge从0改为IdleTimeout秒数（默认2h），与Redis TTL一致
- 解决服务器重启后部分浏览器（尤其隐私窗口）将session cookie视为失效的问题
- 关浏览器后依然自动清除（maxAge到期 + Redis TTL双保险）
 2026-06-03 01:07:47 +08:00
Victor_Jay
ae15025b1d feat: @提及支持改名后链接跟随UID + 显示名自动更新 
- comment_mentions新增original_username列，创建时记录原始@用户名
- Mentions map改为{original_username: {uid, name}}结构，name为当前显示名
- 用户改名后：旧@文本仍能匹配original_username，链接跟随uid不变，显示名自动更新
- 前端renderMentions适配新结构
 2026-06-03 01:00:44 +08:00
Victor_Jay
be8ce04334 fix: 修复@提及uid始终为0的BUG + 空@提示优化 
- SearchUsersByLevel SQL id列别名改为uid，修复GORM字段名映射导致uid=0
- @空输入时悬浮窗显示'输入以查找用户'而非空白
- 清理历史脏数据(uid=0的mention记录)
 2026-06-03 00:55:51 +08:00
Victor_Jay
4ac4f64f33 feat: @提及功能优化 + 默认头像改用SVG图标 
- 评论区有效@提及渲染为蓝色链接跳转/space/{uid}，无效@保持纯文本
- 输入@触发悬浮窗，根据输入实时搜索用户（含头像+等级）
- 无匹配时显示未搜索到用户，选中后插入为@用户名 格式（尾部空格）
- 悬浮窗定位于输入光标上方，不遮挡输入内容
- 后端Comment新增Mentions字段，批量加载提及映射供前端判断
- SearchUsers/parseMentions 统一限制LV2+用户
- 所有默认头像由首字符文字改为统一SVG人形图标（nav/home/space/mention等7处）
 2026-06-03 00:49:24 +08:00
Victor_Jay
2d05da6709 fix: 赋能弹窗已满时不再弹出 + API 补上 post_energize_total 字段 
- 赋能按钮点击时先查已赋能总量，>=20 直接 showToast 不弹窗
- 修复控制响应缺失 post_energize_total 字段导致前端永远走到 showOverlay
- fetch 失败/.catch 改为 showToast 而非 showOverlay
 2026-06-03 00:23:35 +08:00
Victor_Jay
1af9fba291 feat: 赋能溢出截断 + 前端按已赋能量禁用按钮 
- 单篇赋能上限由硬拒绝改为溢出截断，类似每日经验处理
- 前端弹窗时查询文章已赋能总量，>=10 禁用重赋，>=20 全部禁用
- GetEnergyInfo 支持 ?post_id= 返回 post_energize_total
- 文案精简为'赋能成功！+N 经验'等短句
 2026-06-03 00:13:03 +08:00
Victor_Jay
4442da31c3 fix: 收藏夹弹窗优化 — 已收藏标识 + 移除确认 + 点击可靠性 
- 收藏夹选项中已收藏项显示黄色'已收藏'徽章，一目了然
- 点击判断改用 classList.contains('active') 替代 JS 变量，防 currentFolderId 为空
- addToFolder 兜底处理'已在此收藏夹中'错误，不弹 alert
- 取消收藏确认文案优化为'确定移出该收藏夹吗？'
 2026-06-03 00:04:29 +08:00
Victor_Jay
0af6f7c971 feat: 文章详情页右下角悬浮操作栏 + 作者自赋能拦截 
- 赞/踩/赋能/收藏/评论/回顶部移至右下角悬浮操作栏，固定定位
- 回顶部按钮页面顶部隐藏，滚动后显示，平滑滚动
- 评论按钮点击定位到评论区（NAV 下方）
- 赋能按钮作者可见但禁止自赋能，点击弹出 toast 提示
- 未登录用户赋能/收藏点击跳转登录页
- postReactions 引用统一改为 postFloatBar
 2026-06-02 23:45:51 +08:00
Victor_Jay
b74ce2da93 feat: 详情页作者名链接到 /space/:uid 空间页 
- 作者名可点击跳转到作者空间页，已注销用户不生成链接
- hover 时变为主题紫色 + 下划线，与 meta 行风格协调
 2026-06-02 23:29:16 +08:00
Victor_Jay
fcff28ab60 feat: Studio 概览/分析补上阅读量 + 详情页 meta 行改版 
- StudioOverview 新增 TotalViews 字段，GetOverviewByUserID 查询含 SUM(views_count)
- 新增 ViewTrendStore 接口和 AggregateViewsByAuthor，UNION ALL 合并已登录+访客阅读日志按日期聚合
- 数据分析页面新增阅读量趋势折线图（绿色，Chart.js）
- 概览和数据分析页面新增总阅读量统计卡片
- 详情页 meta 行改为标签格式：作者/阅读/点赞/收藏/评论/发布时间
- 移除详情页公开状态徽章，已锁定+理由仅作者可见
 2026-06-02 23:26:48 +08:00