wangairnan/pure-note
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 2 Wiki Activity
42 Commits 1 Branch 2 Tags
main
Commit Graph
14 Commits
Author SHA1 Message Date
wangairnan 5bac272f6d feat: 前台标签接入 antd 组件、列表封面图、favicon 随站点 Logo 及侧栏收窄 
- 前台列表/详情/标签页标签统一 antd Tag；标签页改 CheckableTagGroup 单选
  （选中态由组件承接，再点已选标签回到全部）；移除首页标签筛选条，
  标签入口收敛至顶部「标签」页
- 公开列表新增 cover 字段（取正文第一张站内图，store.FirstImageRef），
  首页条目左侧显示封面缩略图，无图条目保持纯文字
- favicon 随站点 Logo：webui.Meta.Icon 服务端注入 index.html，
  前端 useSiteTitle 兜底（dev 模板占位符场景）并即时生效；
  设置页「重置默认」清空 Logo 后回退内置 /favicon.svg
- 后台侧栏改 antd Menu（inline 分组），宽度 256→208、窄侧栏档 224→184
 2026-09-09 11:51:06 +08:00
wangairnan 5457aeaa33 feat: 新增发布日期自选、站点 Logo、回收站清空等十项改进 
- 编辑页标题改 filled 变体；标签改 tags 选择器（可勾选既有/输入新建）
- 笔记发布日期可自选（schema v2 新增 published_at 并回填），前台展示发布日期
- 登录页移除「请输入管理密码以继续」「连续失败将被暂时锁定」文案
- 站点设置每页条数收敛为 10/20/30/50 选择器，后端白名单同源校验
- 站点设置两卡片宽屏左右/窄屏上下；修改密码按钮改常规大小
- 后台各页顶栏固定高度，切换页面不再抖动
- 站点 Logo：settings 新增 site_logo（站内路径），gc/孤儿清单豁免 Logo 图片，
  博客 header 站点名前展示，设置页支持上传/更换/清除
- 回收站右上角一键清空（DELETE /api/admin/trash，含确认弹窗）
- pn init 写入 Markdown 语法示例文档（slug welcome，公开）与程序生成的示例图片
 2026-09-09 11:10:30 +08:00
wangairnan 646a49a26e feat(web): 页脚品牌与备案信息、首页文案精简及导航/侧栏交互优化 
- 页脚「纯文本驱动」改为 Powered by Pure Note（链至仓库地址），新增
  公安备案展示：国徽图标 + 备案号链至 beian.mps.gov.cn，备案号可在
  后台设置（站点描述下一项）配置，留空不显示
- settings 白名单新增 beian_no 键（trim、≤200 字符、可清空），/api/site
  一并下发；TestSettingsWhitelist 补生效/清空/超长用例
- 去除首页 hero 文案区（PURE NOTE · 极简笔记/记录，而不打扰。等），
  同步清理失效样式并微调顶部留白
- 博客 header 首页/标签菜单补 House/Tags 图标，与管理按钮同风格
- 管理侧栏「返回博客/退出登录」浓缩为图标按钮置于用户行右侧，CSS
  悬浮 tooltip（top-center、带箭头，原生 title 延迟高不采用），返回
  博客改新窗口打开
 2026-09-08 23:40:57 +08:00
wangairnan 3105b0415c fix(middleware): Origin 同源校验增加 scheme 比对 
http/https 不再视为同源；可信反代后采信 X-Forwarded-Proto（round2 P2-11），补测试。
 2026-09-08 17:32:57 +08:00
wangairnan 1272d680a8 fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期 
/api/admin/* 挂 NoStore、/api/me 内联 no-store（P1-3）; 图片缓存头移至数据读取成功后，404 不携带 public immutable（P2-9）; 上传先 DecodeConfig 限制像素 ≤2^25 再解码（P2-12）; 无公开笔记时省略 lastBuildDate（P2-10）。
 2026-09-08 17:32:52 +08:00
wangairnan ba7d5dd01f fix(auth): VerifyPassword 校验 PHC 参数上下界 
t/p=0 会使 argon2.IDKey panic、m 超大可 OOM；越界一律返回 false（round2 P2-8），补畸形参数用例。
 2026-09-08 17:32:52 +08:00
wangairnan a35e7fdfd3 fix(cmd): 维护子命令改经 OpenData 打开，--allow-newer 仅限 start/init 
passwd/backup/gc 不再触发迁移与 user_version 守卫，回滚旧二进制场景备份仍可用（round2 P1-5，落实 D6）。
 2026-09-08 17:32:52 +08:00
wangairnan 132c4a1ba2 fix(store): 修正邻接查询、GC 竞态、备份权限与设置解析，新增 OpenData 纯数据打开 
邻接查询 tie-break 与 pinned 排序键与列表序对齐，补表驱动测试（round2 P1-1）; GC DELETE 带条件复查，防 SELECT 与 DELETE 间恢复/引用竞态（P2-6）; 备份经 umask 收紧创建即 0600，消除 chmod 前暴露窗口（P2-7）; page_size 改 strconv.Atoi 全文解析，拒部分解析脏值（P2-13）; OpenData 不迁移、不做版本守卫（D6/P1-5）。
 2026-09-08 17:32:47 +08:00
wangairnan edfc787e1a 二进制及自命令命名统一简化 2026-09-08 17:01:09 +08:00
wangairnan 2d02756fa3 新增 reset-password 子命令：免旧口令重设管理员口令并吊销全部会话 2026-09-08 16:10:16 +08:00
wangairnan 4cba55f472 修复标签过滤查询：json_each 引用别名 n.tags，修复 /api/notes?tag= 500 2026-09-08 15:27:48 +08:00
wangairnan 6e83426ca9 HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入 
- internal/httpapi：§7.1 全部路由（公开浏览 / 管理端 / 认证 / feed），
  服务端统一可见性过滤（含回收站仅 admin 出口）、图片魔数校验与
  immutable/no-store 缓存头分流、统一 404 防枚举、slug 自解冲突与
  409 字段级错误、fail-only 登录限流（429 + Retry-After）、
  设置白名单（永不序列化口令哈希）
- internal/webui：go:embed dist + SPA fallback（资产指纹长缓存、
  深链回退 index.html）+ html/template 元信息注入（仅可见笔记）
- cmd/pure-note：serve/init/backup/gc/version 子命令，优雅停机与
  每小时会话清理
- 含全部 §13 测试组：表驱动可见性矩阵、迁移守卫、认证会话、CSRF、
  上传、回收站/gc、slug 策略、设置白名单、webui MapFS 单测
 2026-09-08 08:14:23 +08:00
wangairnan 247e88c4fb 后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染 
- internal/config：serve/init/backup/gc 子命令参数解析（--dev 强制 loopback 守卫）
- internal/store：user_version 版本化迁移（仅追加式 + 越界拒启 + --allow-newer）、
  笔记/图片/引用/会话/设置 DAO、并集可见性查询、VACUUM INTO 在线备份、
  回收站 30 天 + 孤儿图 7 天宽限 gc
- internal/auth：Argon2id PHC 串（m=19456,t=2,p=1）、256bit token 与 SHA-256 摘要
- internal/markdown：goldmark（默认转义）+ bluemonday 双保险，摘要纯文本提取
- internal/middleware：安全头（CSP/HSTS/nosniff 等）、错误日志、
  有界令牌桶限流（per-IP 桶上限 + TTL 逐出）、Origin/Referer 同源校验
 2026-09-08 08:14:12 +08:00
wangairnan 685f628e26 初始提交：Pure Note 设计方案 v1.1（含第 1 轮审评报告与修订） 
- docs/design.md: 技术调研与设计方案，已按 review-round1.md 的 24 项
  审评发现（P0x4/P1x11/P2x9）完整修订
- docs/review-round1.md: 第 1 轮审评报告（留档）
- .gitignore 与 internal/webui/dist 占位
 2026-09-08 00:20:54 +08:00