wangairnan 1272d680a8 fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期 ...

/api/admin/* 挂 NoStore、/api/me 内联 no-store（P1-3）; 图片缓存头移至数据读取成功后，404 不携带 public immutable（P2-9）; 上传先 DecodeConfig 限制像素 ≤2^25 再解码（P2-12）; 无公开笔记时省略 lastBuildDate（P2-10）。

2026-09-08 17:32:52 +08:00

..

admin.go

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

api_test.go

HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入

2026-09-08 08:14:23 +08:00

auth.go

二进制及自命令命名统一简化

2026-09-08 17:01:09 +08:00

feed.go

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

helpers.go

HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入

2026-09-08 08:14:23 +08:00

nostore_test.go

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

public.go

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

server.go

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

testenv_test.go

二进制及自命令命名统一简化

2026-09-08 17:01:09 +08:00

upload_pixel_test.go

fix(httpapi): no-store 接线、图片缓存头时序、解压炸弹上限与 RSS 空日期

2026-09-08 17:32:52 +08:00

visibility_test.go

HTTP 层与单二进制入口：路由 handler、会话/CSRF/限流防线、SPA 嵌入与 meta 注入

2026-09-08 08:14:23 +08:00