Victor_Jay 2449a27eb5 refactor: CSP nonce替代unsafe-inline, HSTS始终启用, router/api拆分, 管理后台+用户设置页拆分, DB健康降级, 时区配置, UID统一解析, CI接入 ...

审计修复:
- CSP: unsafe-inline移除, nonce替代; unsafe-eval保留供Vditor使用
- HSTS: 始终启用(不再依赖release模式)
- Controller Exp: common.GetGinExp包装, 不再直接读context
- UID解析: common.ParseUIDParam统一, follow/admin controller改用

重构:
- router/api.go(198行)拆为7个域文件: auth/settings/posts/comments/reactions/social/studio
- 管理后台站点设置: 单页拆为4个子页(brand/security/registration/content)+子菜单
- 前台用户设置页: 1201行拆为6个独立模板+6个独立JS文件

新增:
- DB健康检测中间件(middleware/db_health.go): 5s ping+降级页面
- 时区配置: config.yaml server.timezone→time.Local初始化
- .gitea/workflows/ci.yml: strict模式CI流水线

2026-06-22 03:06:24 +08:00

..

context.go

refactor: CSP nonce替代unsafe-inline, HSTS始终启用, router/api拆分, 管理后台+用户设置页拆分, DB健康降级, 时区配置, UID统一解析, CI接入

2026-06-22 03:06:24 +08:00

cookie.go

fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化

2026-06-22 02:27:35 +08:00

crypto.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

errors.go

refactor: CSP nonce替代unsafe-inline, HSTS始终启用, router/api拆分, 管理后台+用户设置页拆分, DB健康降级, 时区配置, UID统一解析, CI接入

2026-06-22 03:06:24 +08:00

helper.go

fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化

2026-06-22 02:27:35 +08:00

pagination.go

fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化

2026-06-22 02:27:35 +08:00

post_helpers.go

chore: 全局包名路径从 metalab 更改为 mce

2026-06-21 16:55:46 +08:00

redis.go

fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化

2026-06-22 02:27:35 +08:00

response.go

fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化

2026-06-22 02:27:35 +08:00

username.go

fix: golangci-lint 零告警通过 (57→0) + gofumpt/goimports 全量格式化

2026-06-22 02:27:35 +08:00