MetaZone/mce
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
216 Commits 1 Branch 0 Tags
99721f562c68370ed5158244c682445855a6cbb9
Commit Graph

35 Commits

Author SHA1 Message Date
Victor_Jay
97adf54d6d fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化 
## CI 修复 (P0/P1)

P0 — 编译阻塞:
  - interfaces.go: postUseCase ISP 接口移除不用的 Create/Update/Delete

P1 — 必须修复:
  - ST1000: 为 13 个包添加包注释 (common/config/model/service/...)
  - ST1005: redis_store.go 全部错误消息改为小写开头
  - errcheck (19处): defer Close()→闭包忽略, notifier.Create→_=, r.Run→检查error
  - errorlint (9处): switch-on-error→errors.Is 链, ==→errors.Is
  - ST1020/ST1022: 导出符号注释以符号名开头

P2 — 安全评审:
  - gosec (12处): G203/G301/G304/G306 添加 nolint 注释并附理由

P3 — 清理:
  - unused: 移除 hasUnicode/energyStore/current/energyAdminUseCase
  - gofumpt + goimports 全量格式化 (35+ 文件)
 2026-06-22 02:27:35 +08:00
Victor_Jay
e9b7401dc9 feat: 定时发布系统 — Phase 5 完成 
- Post ScheduledAt 字段
- Scheduler goroutine 每分钟扫描到期文章
- Create/Update 校验最短 30min 定时
- Approve 审核晚于定时则即时发布
- public 列表+空间页过滤未到期文章
- 写文章页 datetime-local 选择器（min=now+30min）
- AutoMigrate 追加新表
 2026-06-22 00:39:04 +08:00
MetaZone
a2e8242c21 chore: 全局包名路径从 metalab 更改为 mce 2026-06-21 16:55:46 +08:00
Victor_Jay
864a488ee0 feat: @搜索优先展示已关注用户，结果限制最多5条 
- SearchUsersByLevel SQL新增LEFT JOIN user_follows，按已关注优先+exp降序
- SearchUsers/followerUID参数贯穿repo→service→controller
- 继续输入时前端自动重新搜索新关键词
 2026-06-03 01:15:38 +08:00
Victor_Jay
4ac4f64f33 feat: @提及功能优化 + 默认头像改用SVG图标 
- 评论区有效@提及渲染为蓝色链接跳转/space/{uid}，无效@保持纯文本
- 输入@触发悬浮窗，根据输入实时搜索用户（含头像+等级）
- 无匹配时显示未搜索到用户，选中后插入为@用户名 格式（尾部空格）
- 悬浮窗定位于输入光标上方，不遮挡输入内容
- 后端Comment新增Mentions字段，批量加载提及映射供前端判断
- SearchUsers/parseMentions 统一限制LV2+用户
- 所有默认头像由首字符文字改为统一SVG人形图标（nav/home/space/mention等7处）
 2026-06-03 00:49:24 +08:00
Victor_Jay
fcff28ab60 feat: Studio 概览/分析补上阅读量 + 详情页 meta 行改版 
- StudioOverview 新增 TotalViews 字段，GetOverviewByUserID 查询含 SUM(views_count)
- 新增 ViewTrendStore 接口和 AggregateViewsByAuthor，UNION ALL 合并已登录+访客阅读日志按日期聚合
- 数据分析页面新增阅读量趋势折线图（绿色，Chart.js）
- 概览和数据分析页面新增总阅读量统计卡片
- 详情页 meta 行改为标签格式：作者/阅读/点赞/收藏/评论/发布时间
- 移除详情页公开状态徽章，已锁定+理由仅作者可见
 2026-06-02 23:26:48 +08:00
Victor_Jay
ea2f196ff7 feat: 文章锁定/解锁时触发系统通知 
- 新增 NotifyPostLocked/NotifyPostUnlocked 通知类型
- Lock/Unlock 方法执行后通过 notifier 发送通知给作者
- 锁定时通知含锁定理由，解锁时通知已解除锁定
- 新增类型归入稿件审核分类和 system tab
 2026-06-02 22:53:46 +08:00
Victor_Jay
99d16190a8 fix: UID 类型混用统一（uint ↔ string） 
- Comment.ReplyToUID string→uint, 移除 varchar(36) gorm 约束
- CommentMention.UID string→uint, 移除 varchar(36) gorm 约束
- UserSearchResult.UID string→uint
- 移除 SearchUsersByLevel 中 strconv.FormatUint 转换
- 删除 GetUserUIDByID 方法，CreateReply 直接使用 parent.UserID
- fillReplyToNames 使用 map[uint]string 替代 map[string]string
- 更新 commentStore 接口声明
- 修复前端 mention 下拉 show.html 中 u.id→u.uid
 2026-06-02 19:26:44 +08:00
Victor_Jay
3e0fed80ce refactor: Controller 不直接读 Session Exp，新增 CanCreatePost 方法 
- 新增 userExpReader 最小接口（ISP），PostService 通过它读取用户经验值
- PostService 新增 CanCreatePost(userID uint) bool，封装 LV0 投稿权限判断
- StudioController 替换内联 c.Get("exp") 检查为调用 ctrl.postService.CanCreatePost(uid)
- 更新 DI 注入链：NewPostService 增加 userRepo 参数
 2026-06-02 16:52:44 +08:00
Victor_Jay
3df7b2e672 fix: Service 层移除直接持有的 *gorm.DB，引入 Repository Transaction 方法 
- ReactionStore/FollowStore/EnergyStore/FavoriteStore 接口新增 Transaction 方法
- EnergyStore.Transaction 支持跨仓库事务（EnergyStore + FundStore）
- ReactionRepo/FollowRepo/FavoriteRepo/EnergyRepo 实现 Transaction 方法
- ReactionRepo 新增 GetPostLikesCount 方法，消除 Service 直查 DB
- ReactionService/FollowService/FavoriteService/EnergyService 移除 db 字段
- EnergyRepo 通过 SetFundStore 注入 FundStore 用于跨仓库事务
- 更新 deps_extra.go 构造函数调用
 2026-06-02 16:46:44 +08:00
Victor_Jay
7cdb4d6698 refactor: GetOverview 5 次独立查询合并为单次 GROUP BY 
- 新增 PostRepo.GetOverviewByUserID 单次 CASE WHEN + GROUP BY 查询
- Service 层 GetOverview 从 5 次 DB 查询减少为 1 次
- 接口 postStore 新增 GetOverviewByUserID 声明
 2026-06-02 15:25:17 +08:00
Victor_Jay
166e01c7c3 fix: 实现空间 TotalReads 统计，修复 selectMention 闭包 
- P0-2: posts/show.html selectMention 闭包 var→let 修复
- P0-3: GetUserStats 增加 SUM(views_count) 统计，替换硬编码 int64(0)
- 更新 Fix_List.md 标注 P0-1/2/3 已修复
 2026-06-02 15:21:37 +08:00
Victor_Jay
b9d90fe7ec feat: 新增文章阅读量计数（已登录去重 + 访客防刷） 
- Post 模型新增 ViewsCount 冗余计数字段
- 新建 PostReadLog 表（user_id + post_id 唯一索引），已登录用户每篇文章只计一次
- 新建 PostGuestReadLog 表（visitor_id + post_id 唯一索引），访客基于 Cookie 标识去重
- Repository 层新增 RecordRead / RecordGuestRead / IncrementViewsCount
- Service 层编排去重-计数逻辑，计数失败不影响页面渲染
- Controller 层 ShowPage + ShowAPI 触发计数，仅 approved 状态生效
- 双层防刷：唯一索引去重 + 2 秒冷却间隔
- 访客 Cookie (visitor_id) 基于 crypto/rand 生成，30 天有效期
 2026-06-02 00:02:48 +08:00
Victor_Jay
d9eff2df08 refactor: 重构 Space 页面为统一多 Tab 布局 + 移除独立关注/粉丝子页面 
- 后端：SpaceController 支持 5 个 Tab（文章/关注/粉丝/收藏/设置），统一处理本人与访客视图
- 后端：注入 FavoriteService 支持收藏夹 Tab，新增用户统计数据查询
- 后端：新增 PUT /api/space/privacy 隐私设置 API 端点
- 后端：移除 FollowPageController 及 /space/:uid/followers|following 路由
- 前端：完全重写 space/index.html，顶部信息栏 + Tab 导航 + 左侧栏 + 主内容区
- 前端：重写 space.css 适配新布局（Profile Header/Tab Bar/文章/收藏/设置）
- 清理：删除独立的 follow HTML 模板和 CSS 文件
- 模型：User 表新增 follower_list_public 隐私字段
 2026-06-01 21:48:01 +08:00
Victor_Jay
4d212a8f8a feat: 收藏夹系统 + Studio 趋势图 + 通知偏好设置 
- 新增收藏夹系统 (Folder/FolderItem 模型、CRUD API、前端管理页)
- 新增文章详情页收藏按钮 (书签图标、ToggleFavorite 一键收藏)
- 新增 Studio 趋势图 (赋能值/评论/点赞/收藏 4 线图, 7d/30d/90d)
- 新增通知偏好设置页 (评论/回复/点赞/关注 4 类开关)
- 后端通知列表支持按偏好过滤 (排除已关闭的通知类型)
- 下载 Chart.js 到本地静态资源 (static/js/chart.umd.min.js)
- 补充收藏夹卡片、开关滑块、趋势图网格等 CSS 样式
 2026-06-01 17:33:59 +08:00
Victor_Jay
680df7371a feat: 实现关注系统 + 通知侧边栏分类 TAB + 点赞聚合通知 
- 新增关注系统：UserFollow 模型、FollowService（toggle/status/列表隐私控制）
- User 新增 FollowersCount/FollowingCount/FollowListPublic/NotifyPrefs 字段
- Space 页面增加四态关注按钮（关注/已关注/回关/已互粉）+ 粉丝/关注数链接
- 新增 /space/:uid/followers 和 /space/:uid/following 列表页
- 新增 NotifyFollow/NotifyLikeAggregated 通知类型
- ReactionService 点赞时写入 daily_like_summary，访问时生成聚合通知
- FollowService 关注时触发 NotifyFollow 通知
- 消息中心侧边栏升级为分类 TAB（全部/系统通知/@艾特/点赞/关注）
- NotificationService 新增 ListByCategory 按分类分页查询
 2026-06-01 16:30:46 +08:00
Victor_Jay
2b47380ac5 feat: 实现赞/踩系统（P2） 
- 新增 PostLike/PostDislike 模型，复合主键 (user_id, post_id)
- Post 表新增 LikesCount/DislikesCount 冗余计数器
- Repository 层：reaction_repo.go，含 WithTx 事务支持
- Service 层：reaction_service.go，赞踩互斥逻辑（6 态切换），事务包裹
- Controller 层：reaction_controller.go，3 个 API（ToggleLike/ToggleDislike/GetReaction）
- 接口定义：controller/interfaces.go 新增 reactionUseCase，service/repository.go 新增 ReactionStore
- 路由注册 + 依赖注入 + AutoMigrate
- 前端：文章详情页赞踩按钮 + 状态查询 + 401 跳转登录
- 样式：posts.css 新增赞踩按钮样式
 2026-06-01 15:48:18 +08:00
Victor_Jay
4815060839 fix: 修复域能管理操作无响应及公户账务错误 
- 修复前端 energy.js api.post/get 回调调用为 Promise 链式调用，解决操作无响应
- 修复 AdminAdjust system_operation 模式错误扣减公户余额，现不碰公户
- 修复 AdminAdjust admin_transfer 模式公户按用户数量扣款（amount * len(userIDs)）
- 修复 AdminAdjust 余额检查移入事务内并加行锁（SELECT FOR UPDATE），防 TOCTOU 竞态
- FundStore 接口及 FundRepo 新增 LockAndGetBalance 方法
 2026-06-01 15:26:25 +08:00
Victor_Jay
26e557de8a feat: 实现社区激励金（公户）系统，经济闭环 
- 新增 CommunityFund / FundLog 模型（公户余额单行表 + 6种流水类型）
- 新增 FundRepo 仓储（GetBalance / IncrBalance / CreateLog / ListLogs / WithTx）
- 改造 EnergyService 五个方法：Energize 税收入公户、DeductOnRename/DeductOnDeletePost 入公户、RefundOnRenameReject 从公户支出、AdminAdjust 拆分为 admin_transfer/system_operation
- 新增 ErrInsufficientFund 错误哨兵
- 管理后台新增公户余额展示 + 公户流水页面 + 域能调整资金来源选择
- 新增 energy.css / energy.js 前端交互
- 侧边栏新增公户流水入口
 2026-06-01 15:10:47 +08:00
Victor_Jay
43c35ddaf2 fix: 评论系统全量检查修复（7 项 Gap 全部修复） 
- Delete 权限：新增 requesterID/isAdmin 参数，Service 层鉴权（仅本人/管理员可删）
- 通知内容：改用 GetUsernameByID 显示真实用户名，非数字 UID
- SearchUsers：Repository 返回 exp，Service 调用 GetLevelByExp 计算等级
- 通知高亮：Notification 新增 CommentID 字段，消息链接支持 #comment-{id}
- 已删除提示：前端 hash 检测 + 3 秒超时 Toast "该评论已不存在"
- Admin CSS：移除不存在的 comments.css 引用
- 错误哨兵：改用 common.ErrCommentNotFound/ErrCommentEmpty/PermissionDenied
 2026-06-01 14:05:47 +08:00
Victor_Jay
36c571b6bb feat: 评论系统补充功能完成——图片上传、后台管理、通知跳转高亮 
- 评论图片上传（LV4+，经验≥1500），JPEG/PNG 自动转 WebP，二进制搜索质量优化
- 后台评论管理页面，支持关键词搜索、分页、删除，侧边栏新增入口
- 通知跳转高亮：评论通知 RelatedID 改为 postID，消息页链接到 #comments，前端自动滚动
- 新增 adminCommentUseCase/commentStore 接口（遵循 ISP），AdminCommentRow 移至 model 层
- 前端 @mention 联想/图片上传光标插入/评论展开收起/内联回复交互完善
 2026-06-01 13:35:41 +08:00
Victor_Jay
b7acc91f8c feat: 实现评论系统（后端 + 前端） 
- 新增 Comment/CommentMention 模型，Post 新增 CommentsCount 冗余计数器
- 新增 CommentRepo（CRUD + @搜索 LV3+ + 回复统计 + 文章作者查询）
- 新增 CommentService（发表/回复/删除/@解析/通知 NotifyComment/NotifyCommentReply）
- 新增 CommentController（6 个 API 端点），commentUseCase ISP 接口
- 新增评论路由（公开读取 + 需登录写入），依赖注入，错误哨兵，数据库迁移
- 前端评论区 HTML/CSS/JS：分页加载、回复折叠展开、内联回复表单、@提及自动补全
 2026-06-01 13:24:16 +08:00
Victor_Jay
6542d1e055 fix: 域能系统全量检查 — 修复 5 个逻辑/交互 Gap 
- 修复 Admin 改名路径未扣域能（非审核路径补充 HasCompletedTask + DeductOnRename）
- 赋能按钮改为 Modal 弹窗（轻赋/重赋选择 + 每日上限提示）
- EnergyInfo API 增加 daily_energize_exp/daily_exp_cap_reached 返回值
- "我的域能" TAB 增加经验值和等级展示
- Energize 事务修复：导出 EnergyStore + WithTx 方法确保 DB 操作原子性
- Studio 写文章页新增 LV0 锁止横幅 + 禁用提交按钮
 2026-06-01 12:10:16 +08:00
Victor_Jay
e1d7c318ab feat: 实现域能系统 
- 新增域能完整分层：EnergyLog/PostEnergizeLog/DailyExpSummary 模型、EnergyRepo、EnergyService、EnergyController/AdminEnergyController
- 支持签到获取域能(+1)、帖子赋能(-1/-2)/被赋能(+1/+2)、改名扣能(-6)/退款(+6)、删帖扣能(-2)
- 赋能单人单帖上限20域能，每日赋能获得经验上限50
- 管理员支持批量调整域能(owner)和查询域能日志(admin)
- LV0用户(exp<1)禁止签到和发帖，余额为负可签到/被赋能/删帖但不能赋能/改名
- 首次改名免费(通过HasCompletedTask判重)，改名扣能在提交审核时执行
- 移除导航栏手动签到按钮，签到融入域能系统(自动签到)
- 新增个人中心域能TAB展示余额和流水日志(近7天)
- 新增帖子详情页赋能按钮(轻赋/重赋)
- 管理后台新增域能管理和域能日志页面
 2026-06-01 03:32:50 +08:00
Victor_Jay
fdb636f98f feat: 实现积分与等级系统 + 签到功能 + 下拉菜单优化 
- User 模型增加 exp 字段，等级规则 Lv0-Lv6
- 新增签到记录(UserCheckIn)与任务记录(UserTask)模型，唯一索引防重
- 自动签到：AuthMiddleware 验证会话后，基于 Asia/Shanghai 自然日自动签到 +5 经验
- 手动签到：下拉菜单"签到"按钮兜底，已签到显示"今日已签到"并禁用
- 首次任务经验：上传头像/设置用户名/设置个性签名各 +10，审核通过与直接更新均触发
- 经验值变动后自动比对等级，升级时通过通知系统发送"恭喜提升至 LvX"
- 下拉菜单重构：顶部头像+用户名+LvX 等级标签，菜单项增加左侧图标，优化布局样式
- 新增 API：POST /api/level/checkin、GET /api/level/info
 2026-05-31 20:58:14 +08:00
Victor_Jay
f0bf450725 feat: 管理首页帖子总数统计（总数/已发布/待审核） 
- PostRepo 新增 CountPostsByStatus 和 CountPending 方法
- Service 层定义 postAdminStatStore 接口 (ISP)
- AdminService 注入 postRepo，新增 PostStats 结构体和 GetPostStats 方法
- AdminController.Dashboard 调用 GetPostStats 并传参到模板
- Dashboard 帖子卡片显示总数 + 已发布 + 待审核（橙色徽章）
- DI 层将 AdminController 创建从 buildDepsCore 移至 buildDeps，以便注入 postRepo
 2026-05-31 12:46:06 +08:00
Victor_Jay
e3853071d6 chore: 清理 JWT 向后兼容残留，移除全部死代码 
- 删除 5 个空壳占位文件：auth_token.go/auth_parser.go/repository.go(middleware)/token_service.go/provider.go
- 移除 Config.JWT 字段、JWTConfig 结构体、JWT_SECRET 环境变量绑定
- 移除 config.yaml 中的 jwt 配置段
- 移除 model.User.TokenVersion 字段（session DestroyByUID 替代）
- 移除 service/repository.go 中已废弃的 userTokenStore 接口
 2026-05-30 23:42:27 +08:00
Victor_Jay
d9ba1cdf28 refactor: 移除 Session 架构下已无用的 TokenVersion 即时吊销机制 
- 删除 UserRepo.IncrementTokenVersion/FindTokenVersion 方法
- 从 userAuthStore/userAdminStore 接口移除 IncrementTokenVersion
- 删除 middleware.tokenVersionStore 接口（中间件不再查询 token_version）
- auth_service: DeleteAccount/InvalidateSessions 仅调用 DestroyByUID
- admin_service: UpdateUserStatus/ResetUserToken 仅调用 DestroyByUID
- FindByIDForAuth/FindByIDUnscoped Select 移除 token_version 列
- 新架构下登出/改密/封禁统一走 sessionManager.DestroyByUID，无需 token_version
 2026-05-30 23:38:42 +08:00
Victor_Jay
daf87f895b refactor: JWT 无状态认证替换为服务端 Session，修复记住我掉线问题 
- 新增 internal/session 包：Session 结构体、Store 接口、MemoryStore（内存+后台清理）、RedisStore 预留
- Cookie 从 3 个精简为 1 个 mlb_sid（HttpOnly），移除 JWT access/refresh cookie
- 会话过期采用滑动窗口：每次请求自动续期，记住我 30 天无操作过期
- AuthMiddleware/AuthAdmin/Maintenance 中间件改用 SessionManager.Validate()
- AuthService Login/Register/ConfirmRestore 去除 token 生成，返回 *model.User
- Controller 层在登录/注册后调用 SessionManager.Create 创建会话
- AdminService UpdateUserStatus/ResetUserToken 同步销毁 session 实现即时退登
- 改密/注销时通过 DestroyByUID 删除所有 session（替换 TokenVersion 检查）
- config.yaml 新增 session 配置段（idle_timeout/remember_timeout/cleanup_interval）
- TokenService/auth_parser/auth_token 标记废弃，移除 JWT 到期字段依赖
 2026-05-30 23:36:52 +08:00
Victor_Jay
67444434b9 feat: 对接稿件审核通知系统 + 消息页面系统消息区域 
- 新增通知类型 post_approved / post_rejected
- PostService.Approve/Reject 完成后通知作者（通知失败不影响主流程）
- NotificationService 新增 NotifyPostApproved/NotifyPostRejected 方法
- 消息页面顶部增加系统消息标识和分隔线，之下为全部消息列表
- 稿件审核通过通知卡片点击跳转到 /posts/{id} 页面
- 稿件审核拒绝通知卡片点击跳转到 /studio/posts 创作中心
- 新增 postNotifier 接口遵循 ISP 原则
 2026-05-30 21:24:30 +08:00
Victor_Jay
eabc1e7d3d feat: 已发布帖子编辑后进修订审核，通过前保持展示旧内容 
- Post 模型新增 PendingTitle/PendingBody 字段，分离已发布内容与待审修订
- Update: approved 帖子编辑写入 Pending 字段，不覆盖正文，不改变发布状态
- Approve: 有 PendingBody 时复制到正式字段后清空，无 PendingBody 走首次审核
- Reject: 有 PendingBody 时仅清空待审修订（保持已发布），无 PendingBody 走普通退回
- 新增 ListPendingRevisions 查询，管理后台独立展示"修订待审核"区域
- 详情页展示"修订审核中"标识，编辑页加载待审内容
- 通过修订后直接覆盖，不保留历史版本
 2026-05-30 20:24:43 +08:00
Victor_Jay
7659aee468 feat: 新增创作中心（/studio），支持数据概览、内容管理、草稿箱、写文章 
- 新增 StudioController，依赖 studioUseCase 接口，遵循 ISP 接口隔离
- PostRepo 新增 FindByUserIDAndStatus 方法，按用户+状态分页查询
- PostService 新增 ListByUser、GetOverview 及 StudioOverview 统计
- /studio 页面路由（概览/管理/草稿箱/写文章/数据分析）+ /api/studio API
- 复用 Vditor 编辑器，studio-editor.js 对接 /api/studio/posts 端点
- 新增 studio.css（B站风格三栏布局+统计卡片+状态筛选tabs）
- 模板引擎注册 add/subtract 函数，分页模板中直接使用
 2026-05-30 19:55:29 +08:00
Victor_Jay
bacfd4945d feat: 编辑器与帖子展示布局优化 + 新增个人空间 
- 编辑器投稿页布局优化：标题与编辑器高度动态适配，工具栏与内容区视觉对齐
- 稿件展示页布局优化：MD 渲染区与评论区视觉分离，代码块主题微调
- CSRF 中间件：图像上传端点豁免，解决 Vditor 拖拽/粘贴上传 403
- Post 状态映射、GetGinUser、SaveUploadedFile 提取至 common 包，遵循审计建议
- 新增个人空间功能：/space（需登录）重定向到 /space/:uid，/space/:uid 公开访问
- 空间页模板：参考 B 站布局，展示头像、用户名、个性签名、UID、加入时间及稿件列表
- 导航栏：用户名链接指向 /space，新增「设置」入口
- 分层实现：SpaceController → SpaceService → PostRepo.FindByUserID，严格 ISP 接口隔离
 2026-05-30 19:06:10 +08:00
Victor_Jay
e45d66fb77 fix: 修复帖子相关逻辑的严重安全与错误处理问题 
- 修复 Service 层所有 FindByID 错误均返回 ErrUserNotFound 的严重 bug，新增 findPost/findPostWithAuthor 正确区分 gorm.ErrRecordNotFound 和数据库错误
- 新增帖子相关错误哨兵：ErrPostNotFound/ErrPostCannotEdit/ErrPostCannotSubmit/ErrPostCannotApprove/ErrPostCannotReject/ErrPostCannotUnlock
- 修复 ShowAPI 缺少权限控制，非 approved 帖子可被任意用户通过 API 获取
- 修复 EditPage 缺少权限检查，非作者可访问编辑页面
- 修复 Update/Delete API 中 uid 断言未做 ok 检查
- Controller 层区分业务错误和内部错误，避免透传 Service 层错误信息给客户端
- 将 postStore 接口从 post_service.go 移至 repository.go，与其他仓储接口保持一致
- 移除 new.html 中孤立的 </template> 标签
 2026-05-28 14:44:22 +08:00
Victor_Jay
39d13993ba fix: 设计原则审查修复 — DIP/ISP, LoD, DRY, OCP, URL, 301缓存 
- P0 DIP+ISP: 全链路注入接口，消除零接口紧耦合
- P0 URL: auth 301→302，修复登出后浏览器缓存陷阱
- P1 DRY: JWT 认证逻辑收敛至 TokenService+中间件
- P2 DRY: 前后端角色/状态映射统一为 model 常量
- P2 LoD: 新增 SettingsController，router 不再跨层调 repo
- P2 URL: settings ?tab= → /settings/:tab 伪静态
- P3 OCP: 角色权限 map 化，告别硬编码 switch
 2026-05-26 21:12:19 +08:00