MetaZone/mce
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
220 Commits 1 Branch 0 Tags
786f4636130e528a5ad6d4430a9baa261ab700f1
Commit Graph

18 Commits

Author SHA1 Message Date
Victor_Jay
786f463613 docs: 快速开始（含 DB 迁移步骤） + 生产部署指南 
README.md:
  - 补充环境要求（Go 1.26 / PG 16 / Redis 7）
  - 添加数据库初始化迁移步骤
  - 说明 .env 敏感信息注入
  - 链接到部署文档

docs/deployment.md (新增):
  - 编译 + systemd 服务
  - Nginx HTTPS 反向代理配置
  - 生产环境 config.yaml 关键调整
  - 首次注册站长 + 备份建议
 2026-06-22 02:46:49 +08:00
Victor_Jay
e65f903362 chore: 添加 CI 工具链 — golangci-lint + gofumpt + goimports + Makefile 
.golangci.yml:
  - 启用 linter: errcheck, gosec, govet, staticcheck, ineffassign, unused,
    revive, contextcheck, errorlint, errname, misspell
  - 启用 formatter: gofumpt + goimports

Makefile:
  - fmt/fmt-check: gofumpt + goimports 格式检查
  - lint/lint-strict: golangci-lint 报告/阻断模式
  - test: go test -race
  - ci: 完整 CI 流程 (fmt-check + lint)

docs/code-style.md:
  - 新增 AI 执行协议 + 代码格式化/自动化检查/MUST规则
  - 集成 golangci-lint 检查项与规范对照
 2026-06-22 02:27:29 +08:00
Victor_Jay
ef6c97106d docs: 清理过时文档（audit-report, post-system-audit, vditor-migration） 2026-06-22 02:27:25 +08:00
Victor_Jay
47efd7921b docs: 完善代码规范 — 设计原则+拆分决策+架构说明 
- 响应格式示例对齐实际代码（http.Status 模式）
- 补 6 大设计原则（YAGNI/DIP/SRP/OCP/ISP/KISS）
- 补架构说明（分层+ISP，五边形架构）
- 补重构原则：不向后兼容 + CMS 化
- 文件拆分决策矩阵（该拆/不该拆）
 2026-06-22 01:22:41 +08:00
Victor_Jay
e9b7401dc9 feat: 定时发布系统 — Phase 5 完成 
- Post ScheduledAt 字段
- Scheduler goroutine 每分钟扫描到期文章
- Create/Update 校验最短 30min 定时
- Approve 审核晚于定时则即时发布
- public 列表+空间页过滤未到期文章
- 写文章页 datetime-local 选择器（min=now+30min）
- AutoMigrate 追加新表
 2026-06-22 00:39:04 +08:00
Victor_Jay
0b8f6f890d feat: 分类系统 + 标签系统 — Phase 4 完成 
分类：Model/Repo/Service/Controller + 管理后台树形页面 + 首页导航栏
标签：Model/Repo/Service/Controller + /tags/{slug} 落地页 + 写文章页输入
Post 加 CategoryID，Create/Update 支持分类和标签
SQL 迁移含 categories/tags/post_tags 表及预设未分类
 2026-06-22 00:30:29 +08:00
Victor_Jay
9c452afb40 feat: 文章属性 — Post Model 扩展 + 置顶系统 
- Post 新增 7 字段：Visibility/PostType/ReprintSource/Declaration/ReprintProhibited/PinType/PinnedAt
- 公开列表过滤 private 文章（管理员可见全部）
- 列表排序：全局置顶 > 按时间
- declarationLabel 模板函数（7 种创作声明）
- Pin/Unpin API（admin+，category/global 两种置顶类型）
 2026-06-22 00:04:55 +08:00
Victor_Jay
fc57ed17d4 feat: 公告系统 — Phase 2 完成 
- Model/Repo/Service/Controller 全栈实现
- CRUD + ListActive（生效时间范围过滤）
- 管理后台独立页面 /admin/announcements（列表+弹窗CRUD）
- 前台首页 Hero 下方公告栏（info/success/warning/error 四色）
- Moderator+ 权限可管理公告
 2026-06-22 00:00:21 +08:00
Victor_Jay
2d1dd5d401 docs: 更新依赖注入规范 — 构造器注入 + ISP 接口隔离 2026-06-21 23:54:48 +08:00
Victor_Jay
5911cee01c refactor: BaseModel 主键列名统一 uid→id 
- BaseModel 移除 gorm column:uid 和 json:uid 标签，统一为 id
- 更新 8 个 repository 文件中 28 处 raw SQL 列引用 (uid→id)
- 更新 3 个前端 JS 文件中 14 处 API 响应字段引用 (uid→id)
- 添加数据库迁移 SQL 脚本 (docs/migrations/001_uid_to_id.sql)
 2026-06-02 19:17:57 +08:00
Victor_Jay
55c408d86c fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧 
- 安全：移除 CSP 中 esm.sh/cdnjs.cloudflare.com，highlight.js 主题已本地化 73 个文件
- 安全：StatusBanned 分支补 dummy hash 防时序攻击
- 安全：手写 constantTimeEq 替换为 crypto/subtle.ConstantTimeCompare
- Bug：锁定操作消息已删除→已锁定
- YAGNI：删除 12 个空预留模板目录
- KISS：删除 common.CheckPassword 薄封装，统一用 bcrypt 调用
- KISS：删除 tokenCtrl 别名字段，api.go 统一用 authCtrl
- RateLimiter：check()+recordFail 闭包模式重构为 try() 原子操作，消除竞态
- RateLimiter：新增 ClearIP() 方法，注册成功时清除 IP 计数
- 文档：修正 audit_service.go 注释编号跳跃(3→5→4)
- 文档：修正 deps_core.go 过清理→过期清理
 2026-05-31 11:13:32 +08:00
Victor_Jay
bacfd4945d feat: 编辑器与帖子展示布局优化 + 新增个人空间 
- 编辑器投稿页布局优化：标题与编辑器高度动态适配，工具栏与内容区视觉对齐
- 稿件展示页布局优化：MD 渲染区与评论区视觉分离，代码块主题微调
- CSRF 中间件：图像上传端点豁免，解决 Vditor 拖拽/粘贴上传 403
- Post 状态映射、GetGinUser、SaveUploadedFile 提取至 common 包，遵循审计建议
- 新增个人空间功能：/space（需登录）重定向到 /space/:uid，/space/:uid 公开访问
- 空间页模板：参考 B 站布局，展示头像、用户名、个性签名、UID、加入时间及稿件列表
- 导航栏：用户名链接指向 /space，新增「设置」入口
- 分层实现：SpaceController → SpaceService → PostRepo.FindByUserID，严格 ISP 接口隔离
 2026-05-30 19:06:10 +08:00
Victor_Jay
6ec12010f3 feat: Tiptap替换为Vditor + MD存储重构 + Shortcode卡片扩展 
- 编辑器：Tiptap 替换为 Vditor 3.11.2（wysiwyg 模式，本地托管 5.8MB，去 CDN）
- 存储：Body 字段从 HTML 改为 Markdown，去除 BodyHTML，新增 Excerpt 列表摘要
- 安全：去除 bluemonday 依赖（MD 纯文本无 XSS 风险），go.mod 已清理
- Shortcode：新增 [zone:type:params] 扩展语法，支持活动/游戏/投票/资源卡片
- 图片上传：POST /api/posts/upload-image 直接返回 Vditor 原生响应格式
- 草稿：localStorage 键名改为 draft_post_body_md，与旧 HTML 草稿隔离
- 详情页：Vditor.method.min.js 客户端 MD → HTML 渲染，去 highlight.js CDN
- 样式：去 Tiptap 样式 ~190 行，精简工具栏 CSS，新增卡片样式
- 文档：vditor-migration-plan.md 完整记录迁移决策、架构、用法
 2026-05-30 15:56:22 +08:00
Victor_Jay
fc65872882 docs: 内容系统改用 ID 链接，细化审核状态流转 
- 链接格式 slug → /posts/{id}
- 状态重定义: draft/pending/approved/rejected/locked
- 新增 rejected 退回状态（可重提）+ locked 锁定状态（禁止编辑）
- 支持退回+锁定（严重违规/侵权场景）
- 新增解除锁定、提交审核等 API
 2026-05-27 18:03:57 +08:00
Victor_Jay
2528ebd28a docs: 计划开发内容系统，新增设计文档 
- 内容模型 Post（Markdown + 渲染缓存）
- 分层架构对齐现有四层（model/repository/service/controller）
- 发帖审核流程（对接 AuditSubmission）
- SSR 页面 / API / 管理后台路由设计
- Markdown 安全策略（Goldmark + DOMPurify）
- MVP 范围 vs 后续迭代
 2026-05-27 17:54:21 +08:00
Victor_Jay
d29d388092 docs: 新增站点设置管理文档，移除 JS 死代码，同步 config.yaml 注释 
- 新增 docs/site-settings.md：站点设置全量文档（可配置项/架构/权限/API）
- config.yaml 补充 site.* / registration.* 运行时配置说明
- site-settings.js 移除已废弃的 site.brand 过滤项
 2026-05-27 15:52:56 +08:00
Victor_Jay
c3dec09dae feat(settings): 个人资料编辑 + 头像上传/裁切 + 自定义裁切弹窗 
**新增功能：**

用户名编辑：输入框替换静态文本，白名单验证(中文/英文/数字/下划线/连字符)，前端计数器(n/16)，utf8对齐PG VARCHAR，XSS防控。

个性签名编辑：Textarea，128字符上限，实时计数器。

头像上传管线：校验→解码→裁切→CatmullRom缩放→WebP二分编码≤100KB→原子写入(.tmp→os.Rename)。限制5MB,128-3840px,JPEG/PNG/WebP。输出512x512 WebP。文件名 {uid}_{timestamp}.webp。清理旧头像。

自定义裁切弹窗：浅色主题，固定裁切框+图片平移/缩放(1×-3×滚轮)，box-shadow遮罩,三等分网格。坐标映射pan/zoom→原图像素→subImage。

CSP修复：img-src允许data:URI(FileReader预览)。

**文件变更：**
修改: README, docs/{development,structure}.md, go.{mod,sum}, cmd/server/main.go, controller/settings, middleware/security, router, templates/settings/{index.html,css}
新增: internal/service/avatar_service.go, docs/settings.md
 2026-05-27 01:03:16 +08:00
Victor_Jay
483fdd919f 初始化项目：基础设施 + 用户认证 + 后台管理系统 + AGPL 3.0 许可 2026-05-26 13:46:33 +08:00