Victor_Jay 7fdea90ded feat: 敏感操作增加IP维度限流 ...

- RateLimiter 新增 AllowSensitive 方法（1分钟5次，超限封禁5分钟）
- 新增 SensitiveRateLimit Gin 中间件
- 改密（PUT /api/settings/password）增加限流保护
- 注销（POST /api/settings/delete-account）增加限流保护
- 签到（POST /api/level/checkin）增加限流保护

2026-06-02 19:03:04 +08:00

..

cache

feat: 首页增加内存缓存（30s TTL）

2026-06-02 17:20:59 +08:00

common

feat: 密码强度校验增强，要求大写+小写+数字

2026-06-02 18:56:08 +08:00

config

feat: 实现 Redis 会话存储，支持内存/Redis 双模式自动切换

2026-05-31 11:28:27 +08:00

controller

refactor: Controller 不直接读 Session Exp，新增 CanCreatePost 方法

2026-06-02 16:52:44 +08:00

middleware

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

model

fix: 添加 posts 复合索引 idx_posts_user_status

2026-06-02 17:24:45 +08:00

repository

fix: Service 层移除直接持有的 *gorm.DB，引入 Repository Transaction 方法

2026-06-02 16:46:44 +08:00

router

feat: 敏感操作增加IP维度限流

2026-06-02 19:03:04 +08:00

service

feat: 密码强度校验增强，要求大写+小写+数字

2026-06-02 18:56:08 +08:00

session

feat: 封禁用户允许登录但禁止写操作

2026-05-31 21:20:04 +08:00

theme

fix: 修复 Space 模板缺少 formatCount/str 函数导致的启动 panic

2026-06-01 21:51:17 +08:00