2 Commits

Author	SHA1	Message	Date
Victor_Jay	e7092254ab	feat(theme): 管理后台新增模板选择器，支持运行时动态切换主题 ... 新增功能： - 主题发现模块：扫描 templates/ 目录下含 theme.json 的目录 - 站点设置新增 site.theme 键，DB 持久化 + 内存缓存 - 运行时切换主题：保存后即时重载 Gin 模板 + 静态资源哈希 - 管理后台 '外观主题' 页面：列表展示、选择、一键切换 - 动态静态资源服务：根据当前主题目录提供 CSS/JS 修复： - account.html 残留孤儿 {{end}} 模板语法错误 - 动态静态资源 handler 误判 Gin *filepath 路径前缀为绝对路径 变更文件（12 modified + 3 new）： - cmd/server/main.go: 动态主题加载 + 运行时重载 + 动态静态服务 - internal/theme/discovery.go: 新增主题扫描 - internal/config/site_settings.go: ThemeName() - internal/service/site_setting_service.go: ThemeReloader + UpdateTheme - internal/controller/admin/: ISP 扩展 + GetThemes/UpdateTheme/ThemePage - internal/controller/auth_controller.go: 准则路径动态化 - internal/router/: InjectThemeReloader + 新路由 - templates/: 外观主题页面 + JS + CSS + 子导航	2026-06-30 17:43:08 +08:00
Victor_Jay	2449a27eb5	refactor: CSP nonce替代unsafe-inline, HSTS始终启用, router/api拆分, 管理后台+用户设置页拆分, DB健康降级, 时区配置, UID统一解析, CI接入 ... 审计修复: - CSP: unsafe-inline移除, nonce替代; unsafe-eval保留供Vditor使用 - HSTS: 始终启用(不再依赖release模式) - Controller Exp: common.GetGinExp包装, 不再直接读context - UID解析: common.ParseUIDParam统一, follow/admin controller改用 重构: - router/api.go(198行)拆为7个域文件: auth/settings/posts/comments/reactions/social/studio - 管理后台站点设置: 单页拆为4个子页(brand/security/registration/content)+子菜单 - 前台用户设置页: 1201行拆为6个独立模板+6个独立JS文件 新增: - DB健康检测中间件(middleware/db_health.go): 5s ping+降级页面 - 时区配置: config.yaml server.timezone→time.Local初始化 - .gitea/workflows/ci.yml: strict模式CI流水线	2026-06-22 03:06:24 +08:00