|
|
e65f903362
|
chore: 添加 CI 工具链 — golangci-lint + gofumpt + goimports + Makefile
.golangci.yml:
- 启用 linter: errcheck, gosec, govet, staticcheck, ineffassign, unused,
revive, contextcheck, errorlint, errname, misspell
- 启用 formatter: gofumpt + goimports
Makefile:
- fmt/fmt-check: gofumpt + goimports 格式检查
- lint/lint-strict: golangci-lint 报告/阻断模式
- test: go test -race
- ci: 完整 CI 流程 (fmt-check + lint)
docs/code-style.md:
- 新增 AI 执行协议 + 代码格式化/自动化检查/MUST规则
- 集成 golangci-lint 检查项与规范对照
|
2026-06-22 02:27:29 +08:00 |
|
|
|
ef6c97106d
|
docs: 清理过时文档（audit-report, post-system-audit, vditor-migration）
|
2026-06-22 02:27:25 +08:00 |
|
|
|
47efd7921b
|
docs: 完善代码规范 — 设计原则+拆分决策+架构说明
- 响应格式示例对齐实际代码（http.Status 模式）
- 补 6 大设计原则（YAGNI/DIP/SRP/OCP/ISP/KISS）
- 补架构说明（分层+ISP，五边形架构）
- 补重构原则：不向后兼容 + CMS 化
- 文件拆分决策矩阵（该拆/不该拆）
|
2026-06-22 01:22:41 +08:00 |
|
|
|
9a496d3055
|
feat: 密码强度多级校验 — low/medium/high/very_high
- site_settings 新增 password.strength 配置项
- 四级：low(len>=8) / medium(两类) / high(三类+无连续) / very_high(四类+无连续)
- 连续字符检查：重复/升序/降序/键盘水平/键盘垂直序列
- 注册和改密接口统一读取配置
- 前端 register.js 动态校验 + 管理后台安全设置区
|
2026-06-22 00:54:21 +08:00 |
|
|
|
e9b7401dc9
|
feat: 定时发布系统 — Phase 5 完成
- Post ScheduledAt 字段
- Scheduler goroutine 每分钟扫描到期文章
- Create/Update 校验最短 30min 定时
- Approve 审核晚于定时则即时发布
- public 列表+空间页过滤未到期文章
- 写文章页 datetime-local 选择器（min=now+30min）
- AutoMigrate 追加新表
|
2026-06-22 00:39:04 +08:00 |
|
|
|
0b8f6f890d
|
feat: 分类系统 + 标签系统 — Phase 4 完成
分类：Model/Repo/Service/Controller + 管理后台树形页面 + 首页导航栏
标签：Model/Repo/Service/Controller + /tags/{slug} 落地页 + 写文章页输入
Post 加 CategoryID，Create/Update 支持分类和标签
SQL 迁移含 categories/tags/post_tags 表及预设未分类
|
2026-06-22 00:30:29 +08:00 |
|
|
|
977c52513a
|
feat: 文章属性前端完成 — Phase 3
- 写文章页：可见性/类型/转载来源/创作声明/禁止转载 属性表单
- 类型切换联动（转载显示来源，原创显示禁止转载复选框）
- 文章详情页：私密角标、置顶标记、创作声明横幅、转载来源
- 管理后台：置顶/取消置顶操作按钮
- PostService Create/Update 签名扩展接受文章属性
- DTO/接口同步更新
|
2026-06-22 00:20:52 +08:00 |
|
|
|
9c452afb40
|
feat: 文章属性 — Post Model 扩展 + 置顶系统
- Post 新增 7 字段：Visibility/PostType/ReprintSource/Declaration/ReprintProhibited/PinType/PinnedAt
- 公开列表过滤 private 文章（管理员可见全部）
- 列表排序：全局置顶 > 按时间
- declarationLabel 模板函数（7 种创作声明）
- Pin/Unpin API（admin+，category/global 两种置顶类型）
|
2026-06-22 00:04:55 +08:00 |
|
|
|
fc57ed17d4
|
feat: 公告系统 — Phase 2 完成
- Model/Repo/Service/Controller 全栈实现
- CRUD + ListActive（生效时间范围过滤）
- 管理后台独立页面 /admin/announcements（列表+弹窗CRUD）
- 前台首页 Hero 下方公告栏（info/success/warning/error 四色）
- Moderator+ 权限可管理公告
|
2026-06-22 00:00:21 +08:00 |
|
|
|
2d1dd5d401
|
docs: 更新依赖注入规范 — 构造器注入 + ISP 接口隔离
|
2026-06-21 23:54:48 +08:00 |
|
|
|
1933ea86b4
|
feat: 注册准则阅读控制 + Footer 合规信息
准则阅读（三层控制）：
- registration.show_guidelines — 弹窗/复选框模式
- registration.force_guidelines — 是否强制倒计时+滚动
- registration.guidelines_timer — 倒计时秒数
Footer 合规（8 字段，空值不显示，链接纯手写）：
- site.operator_name / site.icp_number / site.icp_license
- site.police_number / site.wenwangwen / site.algorithm_filing
- site.privacy_url / site.terms_url
- 新增 safeHTML 模板函数输出不转义 HTML
|
2026-06-21 23:50:52 +08:00 |
|
|
|
0014bdb9ff
|
feat: 品牌CMS配置化 + cookie_secure配置
- config.yaml 新增 server.cookie_secure 配置项
- site_settings 新增 site_name/site_tagline/contact_email 站点信息
- SiteInfo 结构体扩展，支持运行时从 DB 读取站点品牌信息
- cookie.go 使用 cfg.Server.CookieSecure 替代 Mode!=debug 判断
- SetSessionCookie/ClearSessionCookie 支持 siteSettings 运行时覆盖
- 模板替换硬编码 MetaLab → {{.SiteName}}（nav/header/footer/home/login/register/guidelines/admin，12+处）
- 管理后台站点设置页新增站点名称/标语/联系邮箱输入项
- 页脚版权年份改为动态 CurrentYear
- 注册成功消息 CMS 化（后端+前端）
|
2026-06-21 23:34:14 +08:00 |
|
|
|
7b5856e0ba
|
fix: post-comments.js L338 闭包Bug - var i/var item 改为 let i/let item
|
2026-06-21 22:51:28 +08:00 |
|
|
|
a2e8242c21
|
chore: 全局包名路径从 metalab 更改为 mce
|
2026-06-21 16:55:46 +08:00 |
|
|
|
ee137b23a6
|
docs: 项目更名为 MetaZone Community Engine (MCE)
|
2026-06-21 16:43:03 +08:00 |
|
|
|
8bf6ac9e51
|
feat: @提及发送通知 + 通知点击定位高亮
- 新增 NotifyCommentMention 通知类型，归属 mention 分类 TAB
- parseMentions 中向被@用户发送通知（排除自己和重复通知）
- 消息中心 mention 通知可点击跳转至文章页面
- 通过 mention 通知进入时，来源评论置顶并持久半透明高亮
- 普通评论链接保持原有短暂高亮行为不变
|
2026-06-03 13:21:27 +08:00 |
|
|
|
2ea9788ec7
|
fix: 关注状态 API 添加 Optional 认证中间件
- /api/users/:uid/follow-status 等公开 GET 接口缺少 Optional 认证
- 导致 GetGinUser 无法获取当前用户 uid，始终返回 i_follow=false
- 关注按钮加载时无法显示正确初始状态（始终显示"关注"）
- 三条 GET 接口统一加入 authMdw.Optional() 组
- 不影响未登录用户（未登录依然返回 false）
|
2026-06-03 13:11:56 +08:00 |
|
|
|
be729c29a1
|
fix: 关注通知添加用户空间链接跳转
- 消息中心关注通知卡片 now 可点击跳转至关注者空间 (/space/:uid)
|
2026-06-03 13:06:44 +08:00 |
|
|
|
584d7fd146
|
fix: 修复 /space 关注按钮在默认标签页无法点击
- 将顶部关注按钮 JS 从 following/followers 标签页限定块中提取到全局脚本
- 按钮在所有标签页均可点击（之前仅在 following/followers 标签页有效）
- 本人点击关注时 toast 提示"不能关注自己"，与赋能按钮行为一致
- 未登录用户点击关注跳转登录页
- 移除标签页限定块中的重复顶部按钮代码
|
2026-06-03 13:00:12 +08:00 |
|
|
|
6c9a4414cb
|
refactor: 全局移除浏览器 alert 弹窗，统一使用页面内 showToast 通知
- 替换全部 11 个文件中 36 处 alert() 为 showToast()
- API 错误/异常使用 showToast(msg, 'error')，3秒自动消失
- 表单校验提示使用 showToast(msg, 'warning')，3秒自动消失
- 成功确认使用 showToast(msg, 'success')，3秒自动消失
- 移除 post-energize.js 中与全局 showToast 冲突的本地实现
- 删除 posts.css 中已失去引用的 .energize-toast 样式
- 保留 showConfirm() 自定义确认弹窗（需用户确认的操作）
|
2026-06-03 01:25:12 +08:00 |
|
|
|
864a488ee0
|
feat: @搜索优先展示已关注用户，结果限制最多5条
- SearchUsersByLevel SQL新增LEFT JOIN user_follows，按已关注优先+exp降序
- SearchUsers/followerUID参数贯穿repo→service→controller
- 继续输入时前端自动重新搜索新关键词
|
2026-06-03 01:15:38 +08:00 |
|
|
|
fb9724faed
|
fix: space关注按钮移除隐藏逻辑，自关注改为toast提示
- 自己的space也显示关注按钮，不再隐藏
- 点击关注自己时toast'不能关注自己'，不发请求
- 自己的space下，发消息/更多按钮保持隐藏
|
2026-06-03 01:13:01 +08:00 |
|
|
|
58aabb9bf0
|
fix: 临时登录cookie改用maxAge=IdleTimeout替代session模式
- rememberMe=false时maxAge从0改为IdleTimeout秒数（默认2h），与Redis TTL一致
- 解决服务器重启后部分浏览器（尤其隐私窗口）将session cookie视为失效的问题
- 关浏览器后依然自动清除（maxAge到期 + Redis TTL双保险）
|
2026-06-03 01:07:47 +08:00 |
|
|
|
ae15025b1d
|
feat: @提及支持改名后链接跟随UID + 显示名自动更新
- comment_mentions新增original_username列，创建时记录原始@用户名
- Mentions map改为{original_username: {uid, name}}结构，name为当前显示名
- 用户改名后：旧@文本仍能匹配original_username，链接跟随uid不变，显示名自动更新
- 前端renderMentions适配新结构
|
2026-06-03 01:00:44 +08:00 |
|
|
|
be8ce04334
|
fix: 修复@提及uid始终为0的BUG + 空@提示优化
- SearchUsersByLevel SQL id列别名改为uid，修复GORM字段名映射导致uid=0
- @空输入时悬浮窗显示'输入以查找用户'而非空白
- 清理历史脏数据(uid=0的mention记录)
|
2026-06-03 00:55:51 +08:00 |
|
|
|
4ac4f64f33
|
feat: @提及功能优化 + 默认头像改用SVG图标
- 评论区有效@提及渲染为蓝色链接跳转/space/{uid}，无效@保持纯文本
- 输入@触发悬浮窗，根据输入实时搜索用户（含头像+等级）
- 无匹配时显示未搜索到用户，选中后插入为@用户名 格式（尾部空格）
- 悬浮窗定位于输入光标上方，不遮挡输入内容
- 后端Comment新增Mentions字段，批量加载提及映射供前端判断
- SearchUsers/parseMentions 统一限制LV2+用户
- 所有默认头像由首字符文字改为统一SVG人形图标（nav/home/space/mention等7处）
|
2026-06-03 00:49:24 +08:00 |
|
|
|
2d05da6709
|
fix: 赋能弹窗已满时不再弹出 + API 补上 post_energize_total 字段
- 赋能按钮点击时先查已赋能总量，>=20 直接 showToast 不弹窗
- 修复控制响应缺失 post_energize_total 字段导致前端永远走到 showOverlay
- fetch 失败/.catch 改为 showToast 而非 showOverlay
|
2026-06-03 00:23:35 +08:00 |
|
|
|
1af9fba291
|
feat: 赋能溢出截断 + 前端按已赋能量禁用按钮
- 单篇赋能上限由硬拒绝改为溢出截断，类似每日经验处理
- 前端弹窗时查询文章已赋能总量，>=10 禁用重赋，>=20 全部禁用
- GetEnergyInfo 支持 ?post_id= 返回 post_energize_total
- 文案精简为'赋能成功！+N 经验'等短句
|
2026-06-03 00:13:03 +08:00 |
|
|
|
4442da31c3
|
fix: 收藏夹弹窗优化 — 已收藏标识 + 移除确认 + 点击可靠性
- 收藏夹选项中已收藏项显示黄色'已收藏'徽章，一目了然
- 点击判断改用 classList.contains('active') 替代 JS 变量，防 currentFolderId 为空
- addToFolder 兜底处理'已在此收藏夹中'错误，不弹 alert
- 取消收藏确认文案优化为'确定移出该收藏夹吗？'
|
2026-06-03 00:04:29 +08:00 |
|
|
|
0af6f7c971
|
feat: 文章详情页右下角悬浮操作栏 + 作者自赋能拦截
- 赞/踩/赋能/收藏/评论/回顶部移至右下角悬浮操作栏，固定定位
- 回顶部按钮页面顶部隐藏，滚动后显示，平滑滚动
- 评论按钮点击定位到评论区（NAV 下方）
- 赋能按钮作者可见但禁止自赋能，点击弹出 toast 提示
- 未登录用户赋能/收藏点击跳转登录页
- postReactions 引用统一改为 postFloatBar
|
2026-06-02 23:45:51 +08:00 |
|
|
|
b74ce2da93
|
feat: 详情页作者名链接到 /space/:uid 空间页
- 作者名可点击跳转到作者空间页，已注销用户不生成链接
- hover 时变为主题紫色 + 下划线，与 meta 行风格协调
|
2026-06-02 23:29:16 +08:00 |
|
|
|
fcff28ab60
|
feat: Studio 概览/分析补上阅读量 + 详情页 meta 行改版
- StudioOverview 新增 TotalViews 字段，GetOverviewByUserID 查询含 SUM(views_count)
- 新增 ViewTrendStore 接口和 AggregateViewsByAuthor，UNION ALL 合并已登录+访客阅读日志按日期聚合
- 数据分析页面新增阅读量趋势折线图（绿色，Chart.js）
- 概览和数据分析页面新增总阅读量统计卡片
- 详情页 meta 行改为标签格式：作者/阅读/点赞/收藏/评论/发布时间
- 移除详情页公开状态徽章，已锁定+理由仅作者可见
|
2026-06-02 23:26:48 +08:00 |
|
|
|
ea2f196ff7
|
feat: 文章锁定/解锁时触发系统通知
- 新增 NotifyPostLocked/NotifyPostUnlocked 通知类型
- Lock/Unlock 方法执行后通过 notifier 发送通知给作者
- 锁定时通知含锁定理由，解锁时通知已解除锁定
- 新增类型归入稿件审核分类和 system tab
|
2026-06-02 22:53:46 +08:00 |
|
|
|
b0a1ff3c3f
|
refactor: 将 common.js 统一移至 footer.html 加载
- 所有页面的 common.js 引用移至 layout/footer.html 统一管理
- 避免新增页面遗漏 common.js 导致退出登录、消息轮询等功能失效
- 修复 messages/index.html 中 inline script 在 common.js 之前调用 getCSRFToken 的顺序问题
|
2026-06-02 22:47:21 +08:00 |
|
|
|
a806532d25
|
fix: 锁定按钮改为随时可用，不联动审核状态
- 前端：锁定按钮仅受 IsLocked 控制，移除 status!=pending 的条件
- 后端：Lock 方法移除 pending 状态的阻止，锁定状态独立
|
2026-06-02 22:31:34 +08:00 |
|
|
|
ca21ae7216
|
fix: 修复头像审核旧图裂开问题 + CSP 配置修复
- 头像提交审核不再删除旧文件，审核通过后才删除旧头像文件
- 头像审核被拒时删除已上传的新头像文件，保留旧头像
- CSP style-src 移除 nonce 以启用 unsafe-inline（JS 动态样式需要）
- CSP script-src 移除 nonce 改用 unsafe-inline + unsafe-eval（Vditor 编辑器和动态样式需要）
|
2026-06-02 22:26:01 +08:00 |
|
|
|
7d944cfa35
|
fix: 修复更名退款逻辑、审核列表显示及更名消耗确认提示
- 首次更名审核被拒不再退款，首次免费未扣费不产生退款
- 审核列表提交者列改用 UID，当前用户名列显示当前用户名
- 更名消耗提示改为确认弹窗，首次/非首次动态显示不同文案
|
2026-06-02 22:09:41 +08:00 |
|
|
|
dd6efd0c50
|
fix: 修复 utils.js 中 showConfirm/showPrompt/showToast 的 CSP style-src 违规
- showToast: style.cssText 替换为逐个 style.property 赋值
- showConfirm: 移除 style.cssText 和 innerHTML 中的 style 属性，改用 createElement + setStyles 辅助函数 + addEventListener
- showPrompt: 同上，移除所有 inline style 和 onclick
- 新增 setStyles 辅助函数，批量设置单个 style 属性以满足 CSP 要求
|
2026-06-02 21:45:00 +08:00 |
|
|
|
fa3b20d1bc
|
fix: 修复审核管理页面 CSP 违规 — inline onclick/onerror 移入事件委托
- 审核操作按钮（通过/拒绝）从 onclick 替换为 data-audit-action 属性 + document 级事件委托
- 分页按钮从 onclick 替换为 data-go-page 属性 + 事件委托
- 头像加载失败处理从 inline onerror 替换为 data-fallback 标记 + addEventListener 绑定
|
2026-06-02 21:42:20 +08:00 |
|
|
|
543325105c
|
fix: 修复管理后台样式丢失 + CSP inline style 违规
- 评论管理页：创建 comments.css，controller 传递 ExtraCSS/ExtraJS，模板移除所有 inline style，JS 改用 CSS 类
- 修复 comments.js 加载顺序：通过 ExtraJS 在 common.js 之后加载，解决 api is not defined
- base.html：SVG inline style 移至 common.css
- dashboard/index.html：3 处 inline style 替换为 CSS 类
- audit/index.html：modal 移除冗余 style="display:none"
- fund_logs/logs：label inline style 移至 energy.css
- common.css 新增多个 CSS 规则
- energy.css 新增 .filter-bar label 规则
|
2026-06-02 21:37:52 +08:00 |
|
|
|
983f539268
|
fix: 修复管理后台 JS api 变量冲突导致页面加载失败
- common.js 中 const api 改为 var api，避免与 utils.js 的 function api() 重复声明冲突，导致 roleLabel/statusLabel 等未定义
- common.js 新增 api.del() 方法
- comments.js 升级为对象式 api.get/api.del，修复 api('GET') 函数调用失败
- comments.js 修复 csrfToken 未定义导致删除请求 403
- users.js/audit.js catch 块改为输出真实错误信息
|
2026-06-02 21:13:58 +08:00 |
|
|
|
ee313675ca
|
fix: 修复审核管理页拒绝弹窗误显示
- audit.css 中 .modal-overlay 移除 display:flex 默认值，避免与 common.css 冲突导致页面加载时弹窗可见
- 弹窗显示由 JS openRejectModal/closeRejectModal 控制
|
2026-06-02 20:49:54 +08:00 |
|
|
|
72c08f3689
|
feat: 社区准则改为数据库存储
- AuthController 注入 SiteSettings 依赖，RegisterPage 优先从 DB 读取准则
- DB 中 site.guidelines 为空时 fallback 到静态 guidelines.html 文件
- 管理后台站点设置页新增「内容管理」分区，textarea 编辑社区准则
- 添加准则编辑区垂直布局样式
|
2026-06-02 20:17:23 +08:00 |
|
|
|
c73b131b83
|
feat: prompt/confirm 替换为自定义弹窗
- shared/utils.js 新增 showConfirm()/showPrompt() 通用函数（inline CSS，无需额外样式）
- admin/common.js 移除重复 showConfirm()，统一使用 utils.js
- admin/posts.js: 3 处 confirm/prompt 替换（审核/退回/锁定）
- admin/comments.js: 1 处 confirm 替换
- settings/index.html: 4 处 confirm + 1 处 prompt 替换
- studio/posts.html + drafts.html: 3 处 confirm 替换
- post-view.js + login.js + post-favorite.js: 3 处 confirm 替换
|
2026-06-02 20:11:48 +08:00 |
|
|
|
2e6e7fc057
|
refactor: posts/show.html 内联 JS 拆分为独立文件
- 拆分 926 行内联 JS 为 5 个独立模块文件
- post-view.js: Vditor 渲染 + 提交审核按钮 (~50 行)
- post-energize.js: 赋能按钮 + 弹窗 (~76 行)
- post-reactions.js: 赞/踩系统 (~71 行)
- post-favorite.js: 收藏按钮 + 收藏夹弹窗 (~218 行)
- post-comments.js: 评论系统 (~456 行)
- show.html 从 1080 行缩减至 159 行
|
2026-06-02 20:00:06 +08:00 |
|
|
|
a8a52f5fd0
|
refactor: 提取公共工具函数到 shared/utils.js，消除 DRY 重复
- escapeHtml 8 处定义合并为 shared/utils.js 1 处：删除 shortcode.js、posts/show.html、settings/index.html、comments.js、energy.js、common.js 中的重复定义
- formatTime 6 处定义合并为 1 处：统一 ISO 时间格式化逻辑
- api() 5 处定义收敛：前台页面使用 shared/utils.js 统一 api(method,url,data)，admin 使用 common.js 的 api 对象
- showToast 3 处定义合并为 1 处：自包含内联样式，前后台通用
- admin/posts.js api 调用迁移为 api.post()
|
2026-06-02 19:50:52 +08:00 |
|
|
|
746deca754
|
fix: 消息页各 Tab 显示各自标题
- system Tab 显示"系统消息"
- mention Tab 显示"@艾特我的"
- like Tab 显示"点赞通知"
- follow Tab 显示"关注通知"
- all/默认 Tab 显示"全部消息"
|
2026-06-02 19:39:58 +08:00 |
|
|
|
0614883a4f
|
fix: 消息页"系统消息"标题跟随 Tab 切换显示
- 系统消息区域仅在 system Tab 下渲染，其他 Tab（点赞、关注、@我）不再显示系统消息标题
|
2026-06-02 19:39:01 +08:00 |
|
|
|
95e1728c6e
|
feat: GetTrends 趋势查询并行化 (errgroup)
- 使用 golang.org/x/sync/errgroup 将 4 个独立 DB 查询并行执行
- Energy/Comments/Likes/Favorites 趋势查询不再串行阻塞
- golang.org/x/sync 由 indirect 改为 direct 依赖
|
2026-06-02 19:37:43 +08:00 |
|
|
|
ab26704049
|
fix: PostsPage GetOverview 错误不再忽略
- studio_page_controller.go PostsPage 中 GetOverview 调用不再用 _ 忽略 error
- 错误时记录日志，模板侧已有 {{if .Overview}} 空值保护，页面正常降级渲染
|
2026-06-02 19:33:05 +08:00 |
|
