Victor_Jay 53f18ca6ee fix: CSP 策略移除 unsafe-inline，改用 nonce 机制 ...

- SecurityHeaders 中间件生成随机 nonce，注入 context
- BuildPageData/BuildAdminPageData 将 CSPNonce 传递给模板
- 所有 19 个模板文件 <script> 标签添加 nonce 属性
- 移除所有内联事件处理（onclick/onerror），改用事件监听
- 移除所有 javascript:void(0) 链接，改用 # 号 + preventDefault
- utils.js 添加全局 avatar 图片加载失败回退处理
- common.js 登出按钮添加 preventDefault
- audit.js 关闭弹窗按钮改用事件监听

2026-06-02 16:10:23 +08:00

..

audit

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

2026-06-02 16:10:23 +08:00

comments

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

2026-06-02 16:10:23 +08:00

dashboard

feat: 管理首页帖子总数统计（总数/已发布/待审核）

2026-05-31 12:46:06 +08:00

energy

feat: 实现社区激励金（公户）系统，经济闭环

2026-06-01 15:10:47 +08:00

layout

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

2026-06-02 16:10:23 +08:00

posts

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

2026-06-02 16:10:23 +08:00

site-settings

feat: 新增维护模式 + 修复注册关闭页面标题显示问题

2026-05-30 20:54:23 +08:00

users

fix: CSP 策略移除 unsafe-inline，改用 nonce 机制

2026-06-02 16:10:23 +08:00