wangairnan 1272d680a8 fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期 ...

/api/admin/* 挂 NoStore、/api/me 内联 no-store（P1-3）; 图片缓存头移至数据读取成功后，404 不携带 public immutable（P2-9）; 上传先 DecodeConfig 限制像素 ≤2^25 再解码（P2-12）; 无公开笔记时省略 lastBuildDate（P2-10）。

2026-09-08 17:32:52 +08:00

..

auth

fix(auth): VerifyPassword 校验 PHC 参数上下界

2026-09-08 17:32:52 +08:00

config

fix(cmd): 维护子命令改经 OpenData 打开，--allow-newer 仅限 start/init

2026-09-08 17:32:52 +08:00

httpapi

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

markdown

后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染

2026-09-08 08:14:12 +08:00

middleware

后端基础层：模块定义、配置解析、SQLite 存储层、Argon2id 认证与 Markdown 渲染

2026-09-08 08:14:12 +08:00

store

fix(store): 修正邻接查询、GC 竞态、备份权限与设置解析，新增 OpenData 纯数据打开

2026-09-08 17:32:47 +08:00

webui

HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入

2026-09-08 08:14:23 +08:00