MetaZone/mce
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
218 Commits 1 Branch 0 Tags
58d6a45b38a621796f9d4509f95e88dc02ecdbe0
Commit Graph

218 Commits

This Branch
This Branch
All Branches
Author SHA1 Message Date
Victor_Jay
58d6a45b38 fix: Makefile 使用 GOBIN 绝对路径，避免 Git hook 环境 PATH 不一致 2026-06-22 02:30:24 +08:00
Victor_Jay
742b79475f chore: 安装 make，ci.sh 恢复调用 Makefile 目标 2026-06-22 02:29:58 +08:00
Victor_Jay
99721f562c fix: CI 脚本移除 make 依赖，改用直接命令 2026-06-22 02:28:54 +08:00
Victor_Jay
97adf54d6d fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化 
## CI 修复 (P0/P1)

P0 — 编译阻塞:
  - interfaces.go: postUseCase ISP 接口移除不用的 Create/Update/Delete

P1 — 必须修复:
  - ST1000: 为 13 个包添加包注释 (common/config/model/service/...)
  - ST1005: redis_store.go 全部错误消息改为小写开头
  - errcheck (19处): defer Close()→闭包忽略, notifier.Create→_=, r.Run→检查error
  - errorlint (9处): switch-on-error→errors.Is 链, ==→errors.Is
  - ST1020/ST1022: 导出符号注释以符号名开头

P2 — 安全评审:
  - gosec (12处): G203/G301/G304/G306 添加 nolint 注释并附理由

P3 — 清理:
  - unused: 移除 hasUnicode/energyStore/current/energyAdminUseCase
  - gofumpt + goimports 全量格式化 (35+ 文件)
 2026-06-22 02:27:35 +08:00
Victor_Jay
e65f903362 chore: 添加 CI 工具链 — golangci-lint + gofumpt + goimports + Makefile 
.golangci.yml:
  - 启用 linter: errcheck, gosec, govet, staticcheck, ineffassign, unused,
    revive, contextcheck, errorlint, errname, misspell
  - 启用 formatter: gofumpt + goimports

Makefile:
  - fmt/fmt-check: gofumpt + goimports 格式检查
  - lint/lint-strict: golangci-lint 报告/阻断模式
  - test: go test -race
  - ci: 完整 CI 流程 (fmt-check + lint)

docs/code-style.md:
  - 新增 AI 执行协议 + 代码格式化/自动化检查/MUST规则
  - 集成 golangci-lint 检查项与规范对照
 2026-06-22 02:27:29 +08:00
Victor_Jay
ef6c97106d docs: 清理过时文档（audit-report, post-system-audit, vditor-migration） 2026-06-22 02:27:25 +08:00
Victor_Jay
47efd7921b docs: 完善代码规范 — 设计原则+拆分决策+架构说明 
- 响应格式示例对齐实际代码（http.Status 模式）
- 补 6 大设计原则（YAGNI/DIP/SRP/OCP/ISP/KISS）
- 补架构说明（分层+ISP，五边形架构）
- 补重构原则：不向后兼容 + CMS 化
- 文件拆分决策矩阵（该拆/不该拆）
 2026-06-22 01:22:41 +08:00
Victor_Jay
9a496d3055 feat: 密码强度多级校验 — low/medium/high/very_high 
- site_settings 新增 password.strength 配置项
- 四级：low(len>=8) / medium(两类) / high(三类+无连续) / very_high(四类+无连续)
- 连续字符检查：重复/升序/降序/键盘水平/键盘垂直序列
- 注册和改密接口统一读取配置
- 前端 register.js 动态校验 + 管理后台安全设置区
 2026-06-22 00:54:21 +08:00
Victor_Jay
e9b7401dc9 feat: 定时发布系统 — Phase 5 完成 
- Post ScheduledAt 字段
- Scheduler goroutine 每分钟扫描到期文章
- Create/Update 校验最短 30min 定时
- Approve 审核晚于定时则即时发布
- public 列表+空间页过滤未到期文章
- 写文章页 datetime-local 选择器（min=now+30min）
- AutoMigrate 追加新表
 2026-06-22 00:39:04 +08:00
Victor_Jay
0b8f6f890d feat: 分类系统 + 标签系统 — Phase 4 完成 
分类：Model/Repo/Service/Controller + 管理后台树形页面 + 首页导航栏
标签：Model/Repo/Service/Controller + /tags/{slug} 落地页 + 写文章页输入
Post 加 CategoryID，Create/Update 支持分类和标签
SQL 迁移含 categories/tags/post_tags 表及预设未分类
 2026-06-22 00:30:29 +08:00
Victor_Jay
977c52513a feat: 文章属性前端完成 — Phase 3 
- 写文章页：可见性/类型/转载来源/创作声明/禁止转载 属性表单
- 类型切换联动（转载显示来源，原创显示禁止转载复选框）
- 文章详情页：私密角标、置顶标记、创作声明横幅、转载来源
- 管理后台：置顶/取消置顶操作按钮
- PostService Create/Update 签名扩展接受文章属性
- DTO/接口同步更新
 2026-06-22 00:20:52 +08:00
Victor_Jay
9c452afb40 feat: 文章属性 — Post Model 扩展 + 置顶系统 
- Post 新增 7 字段：Visibility/PostType/ReprintSource/Declaration/ReprintProhibited/PinType/PinnedAt
- 公开列表过滤 private 文章（管理员可见全部）
- 列表排序：全局置顶 > 按时间
- declarationLabel 模板函数（7 种创作声明）
- Pin/Unpin API（admin+，category/global 两种置顶类型）
 2026-06-22 00:04:55 +08:00
Victor_Jay
fc57ed17d4 feat: 公告系统 — Phase 2 完成 
- Model/Repo/Service/Controller 全栈实现
- CRUD + ListActive（生效时间范围过滤）
- 管理后台独立页面 /admin/announcements（列表+弹窗CRUD）
- 前台首页 Hero 下方公告栏（info/success/warning/error 四色）
- Moderator+ 权限可管理公告
 2026-06-22 00:00:21 +08:00
Victor_Jay
2d1dd5d401 docs: 更新依赖注入规范 — 构造器注入 + ISP 接口隔离 2026-06-21 23:54:48 +08:00
Victor_Jay
1933ea86b4 feat: 注册准则阅读控制 + Footer 合规信息 
准则阅读（三层控制）：
- registration.show_guidelines — 弹窗/复选框模式
- registration.force_guidelines — 是否强制倒计时+滚动
- registration.guidelines_timer — 倒计时秒数

Footer 合规（8 字段，空值不显示，链接纯手写）：
- site.operator_name / site.icp_number / site.icp_license
- site.police_number / site.wenwangwen / site.algorithm_filing
- site.privacy_url / site.terms_url
- 新增 safeHTML 模板函数输出不转义 HTML
 2026-06-21 23:50:52 +08:00
Victor_Jay
0014bdb9ff feat: 品牌CMS配置化 + cookie_secure配置 
- config.yaml 新增 server.cookie_secure 配置项
- site_settings 新增 site_name/site_tagline/contact_email 站点信息
- SiteInfo 结构体扩展，支持运行时从 DB 读取站点品牌信息
- cookie.go 使用 cfg.Server.CookieSecure 替代 Mode!=debug 判断
- SetSessionCookie/ClearSessionCookie 支持 siteSettings 运行时覆盖
- 模板替换硬编码 MetaLab → {{.SiteName}}（nav/header/footer/home/login/register/guidelines/admin，12+处）
- 管理后台站点设置页新增站点名称/标语/联系邮箱输入项
- 页脚版权年份改为动态 CurrentYear
- 注册成功消息 CMS 化（后端+前端）
 2026-06-21 23:34:14 +08:00
MetaZone
7b5856e0ba fix: post-comments.js L338 闭包Bug - var i/var item 改为 let i/let item 2026-06-21 22:51:28 +08:00
MetaZone
a2e8242c21 chore: 全局包名路径从 metalab 更改为 mce 2026-06-21 16:55:46 +08:00
MetaZone
ee137b23a6 docs: 项目更名为 MetaZone Community Engine (MCE) 2026-06-21 16:43:03 +08:00
Victor_Jay
8bf6ac9e51 feat: @提及发送通知 + 通知点击定位高亮 
- 新增 NotifyCommentMention 通知类型，归属 mention 分类 TAB
- parseMentions 中向被@用户发送通知（排除自己和重复通知）
- 消息中心 mention 通知可点击跳转至文章页面
- 通过 mention 通知进入时，来源评论置顶并持久半透明高亮
- 普通评论链接保持原有短暂高亮行为不变
 2026-06-03 13:21:27 +08:00
Victor_Jay
2ea9788ec7 fix: 关注状态 API 添加 Optional 认证中间件 
- /api/users/:uid/follow-status 等公开 GET 接口缺少 Optional 认证
- 导致 GetGinUser 无法获取当前用户 uid，始终返回 i_follow=false
- 关注按钮加载时无法显示正确初始状态（始终显示"关注"）
- 三条 GET 接口统一加入 authMdw.Optional() 组
- 不影响未登录用户（未登录依然返回 false）
 2026-06-03 13:11:56 +08:00
Victor_Jay
be729c29a1 fix: 关注通知添加用户空间链接跳转 
- 消息中心关注通知卡片 now 可点击跳转至关注者空间 (/space/:uid)
 2026-06-03 13:06:44 +08:00
Victor_Jay
584d7fd146 fix: 修复 /space 关注按钮在默认标签页无法点击 
- 将顶部关注按钮 JS 从 following/followers 标签页限定块中提取到全局脚本
- 按钮在所有标签页均可点击（之前仅在 following/followers 标签页有效）
- 本人点击关注时 toast 提示"不能关注自己"，与赋能按钮行为一致
- 未登录用户点击关注跳转登录页
- 移除标签页限定块中的重复顶部按钮代码
 2026-06-03 13:00:12 +08:00
Victor_Jay
6c9a4414cb refactor: 全局移除浏览器 alert 弹窗，统一使用页面内 showToast 通知 
- 替换全部 11 个文件中 36 处 alert() 为 showToast()
- API 错误/异常使用 showToast(msg, 'error')，3秒自动消失
- 表单校验提示使用 showToast(msg, 'warning')，3秒自动消失
- 成功确认使用 showToast(msg, 'success')，3秒自动消失
- 移除 post-energize.js 中与全局 showToast 冲突的本地实现
- 删除 posts.css 中已失去引用的 .energize-toast 样式
- 保留 showConfirm() 自定义确认弹窗（需用户确认的操作）
 2026-06-03 01:25:12 +08:00
Victor_Jay
864a488ee0 feat: @搜索优先展示已关注用户，结果限制最多5条 
- SearchUsersByLevel SQL新增LEFT JOIN user_follows，按已关注优先+exp降序
- SearchUsers/followerUID参数贯穿repo→service→controller
- 继续输入时前端自动重新搜索新关键词
 2026-06-03 01:15:38 +08:00
Victor_Jay
fb9724faed fix: space关注按钮移除隐藏逻辑，自关注改为toast提示 
- 自己的space也显示关注按钮，不再隐藏
- 点击关注自己时toast'不能关注自己'，不发请求
- 自己的space下，发消息/更多按钮保持隐藏
 2026-06-03 01:13:01 +08:00
Victor_Jay
58aabb9bf0 fix: 临时登录cookie改用maxAge=IdleTimeout替代session模式 
- rememberMe=false时maxAge从0改为IdleTimeout秒数（默认2h），与Redis TTL一致
- 解决服务器重启后部分浏览器（尤其隐私窗口）将session cookie视为失效的问题
- 关浏览器后依然自动清除（maxAge到期 + Redis TTL双保险）
 2026-06-03 01:07:47 +08:00
Victor_Jay
ae15025b1d feat: @提及支持改名后链接跟随UID + 显示名自动更新 
- comment_mentions新增original_username列，创建时记录原始@用户名
- Mentions map改为{original_username: {uid, name}}结构，name为当前显示名
- 用户改名后：旧@文本仍能匹配original_username，链接跟随uid不变，显示名自动更新
- 前端renderMentions适配新结构
 2026-06-03 01:00:44 +08:00
Victor_Jay
be8ce04334 fix: 修复@提及uid始终为0的BUG + 空@提示优化 
- SearchUsersByLevel SQL id列别名改为uid，修复GORM字段名映射导致uid=0
- @空输入时悬浮窗显示'输入以查找用户'而非空白
- 清理历史脏数据(uid=0的mention记录)
 2026-06-03 00:55:51 +08:00
Victor_Jay
4ac4f64f33 feat: @提及功能优化 + 默认头像改用SVG图标 
- 评论区有效@提及渲染为蓝色链接跳转/space/{uid}，无效@保持纯文本
- 输入@触发悬浮窗，根据输入实时搜索用户（含头像+等级）
- 无匹配时显示未搜索到用户，选中后插入为@用户名 格式（尾部空格）
- 悬浮窗定位于输入光标上方，不遮挡输入内容
- 后端Comment新增Mentions字段，批量加载提及映射供前端判断
- SearchUsers/parseMentions 统一限制LV2+用户
- 所有默认头像由首字符文字改为统一SVG人形图标（nav/home/space/mention等7处）
 2026-06-03 00:49:24 +08:00
Victor_Jay
2d05da6709 fix: 赋能弹窗已满时不再弹出 + API 补上 post_energize_total 字段 
- 赋能按钮点击时先查已赋能总量，>=20 直接 showToast 不弹窗
- 修复控制响应缺失 post_energize_total 字段导致前端永远走到 showOverlay
- fetch 失败/.catch 改为 showToast 而非 showOverlay
 2026-06-03 00:23:35 +08:00
Victor_Jay
1af9fba291 feat: 赋能溢出截断 + 前端按已赋能量禁用按钮 
- 单篇赋能上限由硬拒绝改为溢出截断，类似每日经验处理
- 前端弹窗时查询文章已赋能总量，>=10 禁用重赋，>=20 全部禁用
- GetEnergyInfo 支持 ?post_id= 返回 post_energize_total
- 文案精简为'赋能成功！+N 经验'等短句
 2026-06-03 00:13:03 +08:00
Victor_Jay
4442da31c3 fix: 收藏夹弹窗优化 — 已收藏标识 + 移除确认 + 点击可靠性 
- 收藏夹选项中已收藏项显示黄色'已收藏'徽章，一目了然
- 点击判断改用 classList.contains('active') 替代 JS 变量，防 currentFolderId 为空
- addToFolder 兜底处理'已在此收藏夹中'错误，不弹 alert
- 取消收藏确认文案优化为'确定移出该收藏夹吗？'
 2026-06-03 00:04:29 +08:00
Victor_Jay
0af6f7c971 feat: 文章详情页右下角悬浮操作栏 + 作者自赋能拦截 
- 赞/踩/赋能/收藏/评论/回顶部移至右下角悬浮操作栏，固定定位
- 回顶部按钮页面顶部隐藏，滚动后显示，平滑滚动
- 评论按钮点击定位到评论区（NAV 下方）
- 赋能按钮作者可见但禁止自赋能，点击弹出 toast 提示
- 未登录用户赋能/收藏点击跳转登录页
- postReactions 引用统一改为 postFloatBar
 2026-06-02 23:45:51 +08:00
Victor_Jay
b74ce2da93 feat: 详情页作者名链接到 /space/:uid 空间页 
- 作者名可点击跳转到作者空间页，已注销用户不生成链接
- hover 时变为主题紫色 + 下划线，与 meta 行风格协调
 2026-06-02 23:29:16 +08:00
Victor_Jay
fcff28ab60 feat: Studio 概览/分析补上阅读量 + 详情页 meta 行改版 
- StudioOverview 新增 TotalViews 字段，GetOverviewByUserID 查询含 SUM(views_count)
- 新增 ViewTrendStore 接口和 AggregateViewsByAuthor，UNION ALL 合并已登录+访客阅读日志按日期聚合
- 数据分析页面新增阅读量趋势折线图（绿色，Chart.js）
- 概览和数据分析页面新增总阅读量统计卡片
- 详情页 meta 行改为标签格式：作者/阅读/点赞/收藏/评论/发布时间
- 移除详情页公开状态徽章，已锁定+理由仅作者可见
 2026-06-02 23:26:48 +08:00
Victor_Jay
ea2f196ff7 feat: 文章锁定/解锁时触发系统通知 
- 新增 NotifyPostLocked/NotifyPostUnlocked 通知类型
- Lock/Unlock 方法执行后通过 notifier 发送通知给作者
- 锁定时通知含锁定理由，解锁时通知已解除锁定
- 新增类型归入稿件审核分类和 system tab
 2026-06-02 22:53:46 +08:00
Victor_Jay
b0a1ff3c3f refactor: 将 common.js 统一移至 footer.html 加载 
- 所有页面的 common.js 引用移至 layout/footer.html 统一管理
- 避免新增页面遗漏 common.js 导致退出登录、消息轮询等功能失效
- 修复 messages/index.html 中 inline script 在 common.js 之前调用 getCSRFToken 的顺序问题
 2026-06-02 22:47:21 +08:00
Victor_Jay
a806532d25 fix: 锁定按钮改为随时可用，不联动审核状态 
- 前端：锁定按钮仅受 IsLocked 控制，移除 status!=pending 的条件
- 后端：Lock 方法移除 pending 状态的阻止，锁定状态独立
 2026-06-02 22:31:34 +08:00
Victor_Jay
ca21ae7216 fix: 修复头像审核旧图裂开问题 + CSP 配置修复 
- 头像提交审核不再删除旧文件，审核通过后才删除旧头像文件
- 头像审核被拒时删除已上传的新头像文件，保留旧头像
- CSP style-src 移除 nonce 以启用 unsafe-inline（JS 动态样式需要）
- CSP script-src 移除 nonce 改用 unsafe-inline + unsafe-eval（Vditor 编辑器和动态样式需要）
 2026-06-02 22:26:01 +08:00
Victor_Jay
7d944cfa35 fix: 修复更名退款逻辑、审核列表显示及更名消耗确认提示 
- 首次更名审核被拒不再退款，首次免费未扣费不产生退款
- 审核列表提交者列改用 UID，当前用户名列显示当前用户名
- 更名消耗提示改为确认弹窗，首次/非首次动态显示不同文案
 2026-06-02 22:09:41 +08:00
Victor_Jay
dd6efd0c50 fix: 修复 utils.js 中 showConfirm/showPrompt/showToast 的 CSP style-src 违规 
- showToast: style.cssText 替换为逐个 style.property 赋值
- showConfirm: 移除 style.cssText 和 innerHTML 中的 style 属性，改用 createElement + setStyles 辅助函数 + addEventListener
- showPrompt: 同上，移除所有 inline style 和 onclick
- 新增 setStyles 辅助函数，批量设置单个 style 属性以满足 CSP 要求
 2026-06-02 21:45:00 +08:00
Victor_Jay
fa3b20d1bc fix: 修复审核管理页面 CSP 违规 — inline onclick/onerror 移入事件委托 
- 审核操作按钮（通过/拒绝）从 onclick 替换为 data-audit-action 属性 + document 级事件委托
- 分页按钮从 onclick 替换为 data-go-page 属性 + 事件委托
- 头像加载失败处理从 inline onerror 替换为 data-fallback 标记 + addEventListener 绑定
 2026-06-02 21:42:20 +08:00
Victor_Jay
543325105c fix: 修复管理后台样式丢失 + CSP inline style 违规 
- 评论管理页：创建 comments.css，controller 传递 ExtraCSS/ExtraJS，模板移除所有 inline style，JS 改用 CSS 类
- 修复 comments.js 加载顺序：通过 ExtraJS 在 common.js 之后加载，解决 api is not defined
- base.html：SVG inline style 移至 common.css
- dashboard/index.html：3 处 inline style 替换为 CSS 类
- audit/index.html：modal 移除冗余 style="display:none"
- fund_logs/logs：label inline style 移至 energy.css
- common.css 新增多个 CSS 规则
- energy.css 新增 .filter-bar label 规则
 2026-06-02 21:37:52 +08:00
Victor_Jay
983f539268 fix: 修复管理后台 JS api 变量冲突导致页面加载失败 
- common.js 中 const api 改为 var api，避免与 utils.js 的 function api() 重复声明冲突，导致 roleLabel/statusLabel 等未定义
- common.js 新增 api.del() 方法
- comments.js 升级为对象式 api.get/api.del，修复 api('GET') 函数调用失败
- comments.js 修复 csrfToken 未定义导致删除请求 403
- users.js/audit.js catch 块改为输出真实错误信息
 2026-06-02 21:13:58 +08:00
Victor_Jay
ee313675ca fix: 修复审核管理页拒绝弹窗误显示 
- audit.css 中 .modal-overlay 移除 display:flex 默认值，避免与 common.css 冲突导致页面加载时弹窗可见
- 弹窗显示由 JS openRejectModal/closeRejectModal 控制
 2026-06-02 20:49:54 +08:00
Victor_Jay
72c08f3689 feat: 社区准则改为数据库存储 
- AuthController 注入 SiteSettings 依赖，RegisterPage 优先从 DB 读取准则
- DB 中 site.guidelines 为空时 fallback 到静态 guidelines.html 文件
- 管理后台站点设置页新增「内容管理」分区，textarea 编辑社区准则
- 添加准则编辑区垂直布局样式
 2026-06-02 20:17:23 +08:00
Victor_Jay
c73b131b83 feat: prompt/confirm 替换为自定义弹窗 
- shared/utils.js 新增 showConfirm()/showPrompt() 通用函数（inline CSS，无需额外样式）
- admin/common.js 移除重复 showConfirm()，统一使用 utils.js
- admin/posts.js: 3 处 confirm/prompt 替换（审核/退回/锁定）
- admin/comments.js: 1 处 confirm 替换
- settings/index.html: 4 处 confirm + 1 处 prompt 替换
- studio/posts.html + drafts.html: 3 处 confirm 替换
- post-view.js + login.js + post-favorite.js: 3 处 confirm 替换
 2026-06-02 20:11:48 +08:00
Victor_Jay
2e6e7fc057 refactor: posts/show.html 内联 JS 拆分为独立文件 
- 拆分 926 行内联 JS 为 5 个独立模块文件
- post-view.js: Vditor 渲染 + 提交审核按钮 (~50 行)
- post-energize.js: 赋能按钮 + 弹窗 (~76 行)
- post-reactions.js: 赞/踩系统 (~71 行)
- post-favorite.js: 收藏按钮 + 收藏夹弹窗 (~218 行)
- post-comments.js: 评论系统 (~456 行)
- show.html 从 1080 行缩减至 159 行
 2026-06-02 20:00:06 +08:00
Victor_Jay
a8a52f5fd0 refactor: 提取公共工具函数到 shared/utils.js，消除 DRY 重复 
- escapeHtml 8 处定义合并为 shared/utils.js 1 处：删除 shortcode.js、posts/show.html、settings/index.html、comments.js、energy.js、common.js 中的重复定义
- formatTime 6 处定义合并为 1 处：统一 ISO 时间格式化逻辑
- api() 5 处定义收敛：前台页面使用 shared/utils.js 统一 api(method,url,data)，admin 使用 common.js 的 api 对象
- showToast 3 处定义合并为 1 处：自包含内联样式，前后台通用
- admin/posts.js api 调用迁移为 api.post()
 2026-06-02 19:50:52 +08:00