pure-note

25 Commits 1 Branch 2 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
wangairnan	646a49a26e	feat(web): 页脚品牌与备案信息、首页文案精简及导航/侧栏交互优化 - 页脚「纯文本驱动」改为 Powered by Pure Note（链至仓库地址），新增公安备案展示：国徽图标 + 备案号链至 beian.mps.gov.cn，备案号可在后台设置（站点描述下一项）配置，留空不显示 - settings 白名单新增 beian_no 键（trim、≤200 字符、可清空），/api/site 一并下发；TestSettingsWhitelist 补生效/清空/超长用例 - 去除首页 hero 文案区（PURE NOTE · 极简笔记/记录，而不打扰。等），同步清理失效样式并微调顶部留白 - 博客 header 首页/标签菜单补 House/Tags 图标，与管理按钮同风格 - 管理侧栏「返回博客/退出登录」浓缩为图标按钮置于用户行右侧，CSS 悬浮 tooltip（top-center、带箭头，原生 title 延迟高不采用），返回博客改新窗口打开	2026-09-08 23:40:57 +08:00
wangairnan	132c4a1ba2	fix(store): 修正邻接查询、GC 竞态、备份权限与设置解析，新增 OpenData 纯数据打开邻接查询 tie-break 与 pinned 排序键与列表序对齐，补表驱动测试（round2 P1-1）; GC DELETE 带条件复查，防 SELECT 与 DELETE 间恢复/引用竞态（P2-6）; 备份经 umask 收紧创建即 0600，消除 chmod 前暴露窗口（P2-7）; page_size 改 strconv.Atoi 全文解析，拒部分解析脏值（P2-13）; OpenData 不迁移、不做版本守卫（D6/P1-5）。	2026-09-08 17:32:47 +08:00
wangairnan	247e88c4fb	后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染 - internal/config：serve/init/backup/gc 子命令参数解析（--dev 强制 loopback 守卫） - internal/store：user_version 版本化迁移（仅追加式 + 越界拒启 + --allow-newer）、笔记/图片/引用/会话/设置 DAO、并集可见性查询、VACUUM INTO 在线备份、回收站 30 天 + 孤儿图 7 天宽限 gc - internal/auth：Argon2id PHC 串（m=19456,t=2,p=1）、256bit token 与 SHA-256 摘要 - internal/markdown：goldmark（默认转义）+ bluemonday 双保险，摘要纯文本提取 - internal/middleware：安全头（CSP/HSTS/nosniff 等）、错误日志、有界令牌桶限流（per-IP 桶上限 + TTL 逐出）、Origin/Referer 同源校验	2026-09-08 08:14:12 +08:00

Author

SHA1

Message

Date

wangairnan

646a49a26e

feat(web): 页脚品牌与备案信息、首页文案精简及导航/侧栏交互优化

- 页脚「纯文本驱动」改为 Powered by Pure Note（链至仓库地址），新增
  公安备案展示：国徽图标 + 备案号链至 beian.mps.gov.cn，备案号可在
  后台设置（站点描述下一项）配置，留空不显示
- settings 白名单新增 beian_no 键（trim、≤200 字符、可清空），/api/site
  一并下发；TestSettingsWhitelist 补生效/清空/超长用例
- 去除首页 hero 文案区（PURE NOTE · 极简笔记/记录，而不打扰。等），
  同步清理失效样式并微调顶部留白
- 博客 header 首页/标签菜单补 House/Tags 图标，与管理按钮同风格
- 管理侧栏「返回博客/退出登录」浓缩为图标按钮置于用户行右侧，CSS
  悬浮 tooltip（top-center、带箭头，原生 title 延迟高不采用），返回
  博客改新窗口打开

2026-09-08 23:40:57 +08:00

wangairnan

132c4a1ba2

fix(store): 修正邻接查询、GC 竞态、备份权限与设置解析，新增 OpenData 纯数据打开

邻接查询 tie-break 与 pinned 排序键与列表序对齐，补表驱动测试（round2 P1-1）; GC DELETE 带条件复查，防 SELECT 与 DELETE 间恢复/引用竞态（P2-6）; 备份经 umask 收紧创建即 0600，消除 chmod 前暴露窗口（P2-7）; page_size 改 strconv.Atoi 全文解析，拒部分解析脏值（P2-13）; OpenData 不迁移、不做版本守卫（D6/P1-5）。

2026-09-08 17:32:47 +08:00

wangairnan

247e88c4fb

后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染

- internal/config：serve/init/backup/gc 子命令参数解析（--dev 强制 loopback 守卫）
- internal/store：user_version 版本化迁移（仅追加式 + 越界拒启 + --allow-newer）、
  笔记/图片/引用/会话/设置 DAO、并集可见性查询、VACUUM INTO 在线备份、
  回收站 30 天 + 孤儿图 7 天宽限 gc
- internal/auth：Argon2id PHC 串（m=19456,t=2,p=1）、256bit token 与 SHA-256 摘要
- internal/markdown：goldmark（默认转义）+ bluemonday 双保险，摘要纯文本提取
- internal/middleware：安全头（CSP/HSTS/nosniff 等）、错误日志、
  有界令牌桶限流（per-IP 桶上限 + TTL 逐出）、Origin/Referer 同源校验

2026-09-08 08:14:12 +08:00