 wangairnan
|
5457aeaa33
|
feat: 新增发布日期自选、站点 Logo、回收站清空等十项改进
- 编辑页标题改 filled 变体；标签改 tags 选择器（可勾选既有/输入新建）
- 笔记发布日期可自选（schema v2 新增 published_at 并回填），前台展示发布日期
- 登录页移除「请输入管理密码以继续」「连续失败将被暂时锁定」文案
- 站点设置每页条数收敛为 10/20/30/50 选择器，后端白名单同源校验
- 站点设置两卡片宽屏左右/窄屏上下；修改密码按钮改常规大小
- 后台各页顶栏固定高度，切换页面不再抖动
- 站点 Logo：settings 新增 site_logo（站内路径），gc/孤儿清单豁免 Logo 图片，
博客 header 站点名前展示，设置页支持上传/更换/清除
- 回收站右上角一键清空（DELETE /api/admin/trash，含确认弹窗）
- pn init 写入 Markdown 语法示例文档（slug welcome，公开）与程序生成的示例图片
|
2026-09-09 11:10:30 +08:00 |
|
|
wangairnan
|
a35e7fdfd3
|
fix(cmd): 维护子命令改经 OpenData 打开，--allow-newer 仅限 start/init
passwd/backup/gc 不再触发迁移与 user_version 守卫，回滚旧二进制场景备份仍可用（round2 P1-5，落实 D6）。
|
2026-09-08 17:32:52 +08:00 |
|
|
wangairnan
|
edfc787e1a
|
二进制及自命令命名统一简化
|
2026-09-08 17:01:09 +08:00 |
|
|
wangairnan
|
6bfe20ee00
|
文档与 usage：--data-dir 默认 ./data，示例去除冗余参数
|
2026-09-08 16:13:36 +08:00 |
|
|
wangairnan
|
2d02756fa3
|
新增 reset-password 子命令：免旧口令重设管理员口令并吊销全部会话
|
2026-09-08 16:10:16 +08:00 |
|
|
wangairnan
|
6e83426ca9
|
HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入
- internal/httpapi：§7.1 全部路由（公开浏览 / 管理端 / 认证 / feed），
服务端统一可见性过滤（含回收站仅 admin 出口）、图片魔数校验与
immutable/no-store 缓存头分流、统一 404 防枚举、slug 自解冲突与
409 字段级错误、fail-only 登录限流（429 + Retry-After）、
设置白名单（永不序列化口令哈希）
- internal/webui：go:embed dist + SPA fallback（资产指纹长缓存、
深链回退 index.html）+ html/template 元信息注入（仅可见笔记）
- cmd/pure-note：serve/init/backup/gc/version 子命令，优雅停机与
每小时会话清理
- 含全部 §13 测试组：表驱动可见性矩阵、迁移守卫、认证会话、CSRF、
上传、回收站/gc、slug 策略、设置白名单、webui MapFS 单测
|
2026-09-08 08:14:23 +08:00 |
|