 wangairnan
|
247e88c4fb
|
后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染
- internal/config：serve/init/backup/gc 子命令参数解析（--dev 强制 loopback 守卫）
- internal/store：user_version 版本化迁移（仅追加式 + 越界拒启 + --allow-newer）、
笔记/图片/引用/会话/设置 DAO、并集可见性查询、VACUUM INTO 在线备份、
回收站 30 天 + 孤儿图 7 天宽限 gc
- internal/auth：Argon2id PHC 串（m=19456,t=2,p=1）、256bit token 与 SHA-256 摘要
- internal/markdown：goldmark（默认转义）+ bluemonday 双保险，摘要纯文本提取
- internal/middleware：安全头（CSP/HSTS/nosniff 等）、错误日志、
有界令牌桶限流（per-IP 桶上限 + TTL 逐出）、Origin/Referer 同源校验
|
2026-09-08 08:14:12 +08:00 |
|