Victor_Jay 55c408d86c fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧 ...

- 安全：移除 CSP 中 esm.sh/cdnjs.cloudflare.com，highlight.js 主题已本地化 73 个文件
- 安全：StatusBanned 分支补 dummy hash 防时序攻击
- 安全：手写 constantTimeEq 替换为 crypto/subtle.ConstantTimeCompare
- Bug：锁定操作消息已删除→已锁定
- YAGNI：删除 12 个空预留模板目录
- KISS：删除 common.CheckPassword 薄封装，统一用 bcrypt 调用
- KISS：删除 tokenCtrl 别名字段，api.go 统一用 authCtrl
- RateLimiter：check()+recordFail 闭包模式重构为 try() 原子操作，消除竞态
- RateLimiter：新增 ClearIP() 方法，注册成功时清除 IP 计数
- 文档：修正 audit_service.go 注释编号跳跃(3→5→4)
- 文档：修正 deps_core.go 过清理→过期清理

2026-05-31 11:13:32 +08:00

..

admin_controller.go

fix: 审计问题全量修复 + RateLimiter 原子化重构 + CDN 本地化收紧

2026-05-31 11:13:32 +08:00

admin_post_controller.go

fix: 去掉独立修订表格，消除帖子重复显示

2026-05-30 20:31:19 +08:00

audit_controller.go

feat: 消息通知中心 + 账号安全体系 + Bug修复

2026-05-27 13:32:45 +08:00

interfaces.go

feat: 已发布帖子编辑后进修订审核，通过前保持展示旧内容

2026-05-30 20:24:43 +08:00

site_setting_controller.go

refactor: 拆分 middleware/router 为单一职责文件，新增站点设置管理页面

2026-05-27 15:03:04 +08:00