977 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
zqlit	215929a67f	feat(comments): 匿名评论 + 表情最近使用；fix: 自动填充聚焦提示 & 邮件模板回退原版 & 返回顶部改 CSS 动画 ... - 匿名评论：comments.is_anonymous 列；对外昵称/头像/网址/徽标/等级/IP归属全部脱敏， 真实身份留 users 表（回复通知照发、autofill 不受污染）；邮件昵称也用「匿名」防泄露 - 表情包最近使用：面板顶部「最近」栏，localStorage 记录 8 个，零侵入复用 Artalk 插入逻辑 - 匿名开关插在 textarea 与底栏之间独立一行，不挤移动端底栏 - 自动填充：提示改 focusin 触发（原 input+sessionStorage 一次性门导致永不触发）； 已填昵称/网址时不覆盖并弹提示 - 邮件模板 UI 回退原版深色气泡设计，保留表情内联尺寸/主题文案等逻辑修复 - 返回顶部：rAF 自绘改 CSS scroll-behavior（滚动期临时挂类），修移动端掉帧	2026-10-05 09:02:23 +08:00
zqlit	090262d278	fix(autofill): 编辑器容器选择器改为 .atk-main-editor，线上 Artalk DOM 里没有 .atk-editor，委托匹配不到导致功能空转	2026-10-05 07:46:08 +08:00
zqlit	bcfa229105	邮件模板微信化 + 评论老友自动填充 + CF 后台国内线路一键跳 ... - 邮件模板重做成微信聊天式：灰底、自己评论绿色气泡靠右、对方白色气泡靠左、 40px 圆角方头像（weavatar，邮箱 md5 不外泄）、时间居中、#07C160 主按钮； 布局全嵌套表格（Outlook 稳），表情内联 max-height:28px（修掉「表情太大」）、 配图限宽 100%；管理员主题从「新的评论待审」改成「您有一个新的评论」 - 老友自动填充：新增 /comments/lookup（只回昵称+网址，绝不含邮箱；IP 限速 30 次/10 分钟）+ 主题 comment-autofill 模块（填昵称弹提示、填邮箱自动带出 上次的昵称/网址，事件委托不怕 Artalk 重建编辑器） - CF 后台新增「国内线路」一键跳：/editor/handoff 用共享令牌对时间戳 HMAC 签名 → editor-api /admin/handoff 验签发会话 Cookie（2 分钟有效、防重放）， 晚高峰丢包时直达国内机后台免重新登录	2026-10-05 07:36:26 +08:00
zqlit	18a4882577	登录页去掉订阅口令：订阅接口认后台会话 + editor-api 反代 ... - Worker 侧 requireAuth 新增两条通道：① Authorization 管理员会话（CF 版后台 登录后订阅模块免口令）；② X-Editor-Token 共享令牌（服务端到服务端）。 原 ?token=/Cookie 通道保留，RSS 阅读器与友圈页不受影响 - editor-api 新增订阅反代（/api/feeds|links|link-apply）：国内机后台的 订阅源/友链由本机带共享令牌去 CF 取，前端不再持有任何口令；GET 幂等重试 抗跨境抖动 - 登录页只留账号+密码（CF 版与国内机版统一）；国内机后台侧栏新增订阅中心 入口；RSS_TOKEN / LS_RSS 前端残留全部清理	2026-10-04 23:57:02 +08:00
zqlit	a11631faa6	fix(editor): 编辑器接口只认真实会话，封掉 name/email 匿名兜底越权（P0） ... isAdminRequest 的 query 兜底会把「读文章源码/改文件/删文章/触发 git 发布」 裸露给任何拼参数的人。改为 requireAdminSession：只认 Bearer 会话， 已登录 + is_admin（或邮箱命中配置管理员）才放行。线上 Worker 已部署此版本。	2026-10-04 23:40:49 +08:00
zqlit	a4758dbbfd	同步编辑器里已删除的两篇测试文章（工作区与远端保持一致）	2026-10-04 23:40:31 +08:00
zqlit	9f586d625b	后台登录改造：自建登录页 + Cookie 会话，弃用 basic auth 弹窗 ... - editor-api 新增 /admin/login|session|logout：HttpOnly Cookie 会话（落盘持久化）、 登录失败限速（5 次锁 5 分钟）、鉴权改为「X-Editor-Token 或 会话」双通道 - 登录页重做：品牌标识、图标输入框、密码可见切换、柔光背景，深浅色适配 - 前端以 /admin/session 探测部署模式：国内机走本机会话，CF 版走原令牌流程 - nginx：/admin/ 与 /api/v2/editor/ 去掉 basic auth 与令牌注入，登录凭据只存 Cookie - bootstrap.sh 同步 ADMIN_USER/ADMIN_PASS，保持一键迁移能力	2026-10-04 23:40:23 +08:00
zqlit	96751b8143	fix(editor): 删文章 EXDEV 修正 + 订阅口令不再阻断登录 ... 1) 删除文章报 EXDEV（cross-device link not permitted） · 根因一：容器内 /blog 与 /app/trash 是两个独立 bind mount， rename(2) 跨挂载点必然 EXDEV —— 哪怕宿主机上它们同在一块盘。 · 根因二：退化成 fs.cpSync 后，Windows 上遇到**中文目录名**会把 Node 进程直接干崩（exit 127，不抛异常，stdout 缓冲丢失）。 而文章目录名几乎必然含中文（<日期>-<中文标题>-<slug>）。 · 修法：改用 readdirSync/copyFileSync 自己递归复制（宽字符路径，中文 OK）； bootstrap.sh / compose 改成挂 BLOG_DIR 的父目录，让仓库与回收站 落在**同一个挂载点**内，正常情况下 rename 直接成功、不再复制。 2) 登录页「订阅口令」填错会阻断整个登录 · 它只是可选订阅模块的口令，不该 throw 掉登录流程。 · rssApi() 无条件 searchParams.set('token', RSS_TOKEN)，会用浏览器里 记住的旧口令覆盖调用方刚传的值 → 正确口令也验不过。 · 现在：填错只 toast 提示 + 清掉失效旧口令；rssApi 尊重调用方传的值。 3) wrangler.toml：EDITOR_API_BASE 改指国内机新域名 writeapi.usj.cc （原指向即将到期的境外机 post.usj.cc，且那台从未部署过 editor-api） 验证：api-e2e 44/44；front matter 往返 130/130；保存往返 130/130； 中文路径删除实测通过（目录 + 中文子目录 + 图片全部移入回收站，进程不崩）。	2026-10-04 22:11:02 +08:00
zqlit	e8d13b9a6e	fix(docker): apk 默认走阿里云镜像（国内构建实测官方源单包 30~40s）	2026-10-04 21:33:39 +08:00
zqlit	c217d20c30	feat(editor): 在线编辑文章（Worker 前端 + 轻量 docker 后端） ... 后端（新增 editor-api/，零 npm 依赖，只用 node 内置模块）： - 只做文章相关：列表/读取/新建/保存/删除/图片上传/git 状态·发布·同步 - front matter 往返保真：未改动的块按字节照抄，CRLF/块标量/引号写法都不动 - 列表用目录名当 id，slug 撞名不再静默改错文件（返回 409 列候选） - 鉴权只有一条路：X-Editor-Token（只存在 Worker 侧，浏览器拿不到） - 端口只绑 127.0.0.1，由宿主机 nginx 反代出去 部署（新增 deploy/editor-api/bootstrap.sh）： - 一条命令在新机器上完成 克隆仓库→写 .env→起容器→健康检查 - 状态全在两个目录（/srv/blog 仓库工作区 + /srv/editor-api 配置）， 迁移 = 复制目录或在新机重跑本脚本，容器本身无状态 Cloudflare Worker 侧（blog-admin）： - src/routes/editor.ts：鉴权 + 反代，浏览器只跟 Worker 说话 - 管理面板新增「文章编辑」：两栏布局 + 快捷插入面板（13 项短代码， 与 write-server 的 ShortcutPanel 一致）+ 底部 草稿/保存/发布 - 系统设置改为 schema 驱动的表单，且**以运行时实际生效的配置为准** （frontend_conf/captcha/moderator/ip_region/site_default + KV human_check）， 修复「表单显示一套、评论系统跑另一套」的脱节问题 验证：tsc 0 错；front matter 往返 130/130；保存往返 130/130； API e2e 44/44；无头 Chrome UI e2e 14/14	2026-10-04 21:16:06 +08:00
zqlit	48a2fd697f	ci: EdgeOne 境外部署加重试（构建节点到 api.edgeone.ai 偶发 15s 超时会被误报成令牌无效）	2026-10-04 18:45:01 +08:00
zqlit	437cd339ad	fix: 管理员编辑跳过邮箱校验 + 返回顶部 rAF 丝滑滚动 + admin.js 正则笔误 + 页面标题污染 ... - artalk.js: beforeSubmit 在编辑态跳过昵称/邮箱校验(管理员改评论不再被拦) - floating-tools.js: 返回顶部/去评论改 rAF + easeInOutCubic 自绘,原生 smooth 不可靠 - admin.js: 修 5 处 //s //n 正则笔误(整脚本 SyntaxError 致后台全灰),需 wrangler deploy - artalk.html: 显式传 pageTitle(不再读 document.title,PJAX 竞态致文章页标题被记成「留言」) - artalk.js: conf 缓存合并前剔除 pageKey/pageTitle/pageThumb,杜绝跨页串值	2026-10-04 18:30:30 +08:00
zqlit	e8c991274a	fix(comments): 额度故障态提示去冗余 + 修「误恢复」bug + 本地复现开关 ... 服务端 D1 额度用尽时同屏会出现三层重复提示，且故障态会被定期误解除。 - 提示从三层收敛为两层：横幅只留一句极简状态（⏸ 评论暂停中，预计明早 8:00 恢复）， 卡片是唯一详细说明并紧贴编辑器；删掉「点击编辑器再弹一遍 toast」 - 修 bug：恢复判定原来过于宽松，任何 conf/comments/captcha/votes/pages 请求成功都算恢复； 但 /captcha/status 走 KV 不读 D1，60s 探针恒成功 → 故障态每 60s 被误撤，编辑器看似正常 实则列表还挂着。现在恢复只认评论列表本身成功，探针改用 GET /comments?limit=1（真读 D1） - 故障态不再灰化编辑器（opacity+grayscale 观感很差），只禁交互，原因由横幅说明 - 服务端 errors.ts 文案去掉与卡片标题重复的「评论服务暂时不可用」前缀 - 新增本地调试开关：仅 localhost 下 ?atk_svc=<code> 强制进入故障态，便于排查，生产不生效 改动文件：themes/Ying/assets/js/modules/artalk.js、blog-admin/src/lib/errors.ts （errors.ts 需下次部署 Worker 才在线上生效，前端已做旧文案兼容清洗）	2026-10-04 18:04:47 +08:00
zqlit	571d552c9d	fix(build): 消除构建期远程拉取隐患 + 评论提交反馈 + 友链卡片移动端 ... 构建隐患（本次丢构建的根因） - footer.html 用 resources.GetRemote 在每个页面渲染时拉 api/links 与 api/feeds， 构建节点连不上 Cloudflare 时重试撞穿 Hugo partial 30s 超时 → 整站构建失败 - 改为「流水线 curl 快照 + 模板读本地文件」： · 新增 scripts/fetch_snapshots.sh，一次拉齐 conf / friend_links / friend_feeds （--max-time 30 --retry 2，JSON 校验，失败一律删文件且恒 exit 0） · .cnb.yml Hugo 构建 stage 改为调用该脚本 · footer.html 改读 site.Data.friend_links / site.Data.friend_feeds，缺失渲染空值 · .gitignore 忽略 /data/friend_links.json 与 /data/friend_feeds.json - 降级实测：删掉快照后构建仍 EXIT=0，产物 friendLinks 为空数组 评论提交反馈（artalk.js 新增 __atkSubmit 模块） - 校验：config.beforeSubmit 拦下 内容空 / 昵称空 / 邮箱空 / 邮箱格式错（网址不校验） - 发送中：editor-submit 常驻 loading，超 7s 补「网络较慢」 - 成功：editor-submitted 按 normal/reply/edit 分文案，is_pending 提示等待审核 - 失败：拦 POST /api/v2/comments，403/429/4xx/5xx/网络异常全部翻译成人话 - 失败时输入内容保留，并清掉 Artalk 自带的重复小字通知 - 无头浏览器实测 19/19 通过（POST 走 mock，未向线上写数据） 友链申请卡片移动端 - max-width:640px 下隐藏 .atk-fl-nick（昵称 + 博主徽章），桌面端不变 改动：6 files, +282 / -61	2026-10-04 17:38:04 +08:00
zqlit	836743b16d	ci: 重跑部署（上次构建因构建节点连不上 api.200181.xyz 超时失败）	2026-10-04 17:02:45 +08:00
zqlit	e0c5ac5739	feat(comments): 人机验证改点按式 + 分割线可配置 + 投票契约修复 ... - 人机验证抽成 human.js 模块，改成 Cloudflare Turnstile 风格的「点一下验证」， 控件移到「评论一下」发送按钮左侧（不再用图形验证码那一套） - 留言页 / 文章页两段内联脚本（友链弹窗、人机验证）抽成模块随 page-only.js 加载。 原先内联 <script> 写在 #pjax-container 外，PJAX 只换容器内容不重新执行它， 从首页 PJAX 进留言页会出现「申请友链卡片点了没反应」「没有人机验证控件」 - 友链申请弹窗 #flApplyBox 隐藏滚动条（内容仍可滚，避开细滚动条 + 毛玻璃的割裂感） - 内容分割线抽成 partial divider.html，hugo.toml [params.divider] 可切 icon（原生 uk-divider-icon）/ image（本地图片），当前用 icon - 投票契约修复（后端 blog-admin）：Artalk 客户端把方向编在 target_name 后缀 （comment_up / comment_down / page_up / page_down）、路径只有两段， 而原先只注册了三段 :choice 路由 → 点赞/踩一路 404、界面点了没反应。 补 POST /votes/:target_name/:target_id，新增 parseVoteTarget() 同时兼容两套契约 （名字里与路径里方向矛盾时判非法，不静默取其一），错误文案改用实体名 - 无身份点赞不再静默失败：artalk.js 加 __atkVoteGuard， 未填昵称/邮箱时拦截并提示「填写昵称和邮箱后才能点赞」， 同时把光标送到昵称框（多个同名输入框逐个试，以 focus 真生效为判据）	2026-10-04 16:26:28 +08:00
zqlit	50a906e07c	perf(comments): 评论加载提速 + 骨架屏 + 友链弹窗 pjax 修复 + toast 统一 Message.js ... 优化： - initArtalk 加节点级幂等守卫（mount.__atkInited，失败回滚）， 消除 artalk.html/mypjax 多入口导致的 4× comments + 4× pv 重复请求 - fetch 包装层对无 body 的 GET/HEAD 去掉多余 content-type， 消掉 Artalk 对 GET /comments 的 CORS 预检（按完整 URL 缓存， 每篇文章都重付一次 RTT）。实测评论列表 +1150~1565ms → +626ms 修复： - 评论列表骨架屏改注入 .atk-list-body（原骨架在 #Comments 内， 被 Artalk.init 清空），list-loaded/故障/12s 兜底移除 - 友链申请弹窗抽成 modules/friendlink.js 进 page-only bundle （原内联脚本在 #pjax-container 外，pjax 后 flApplyOpenModal 未定义） - toast 统一走本地化 Message.js/Qmsg 适配层（保留 window.Toast/showToast 旧 API） 文档： - README / 架构总览 更新；新增 评论加载优化方案.md	2026-10-04 15:00:52 +08:00
zqlit	9e972f2b61	ci: 修 CNB docker build 上下文（by 必须列出 bin/linux/hugo） ... 首跑失败在镜像构建： COPY bin/linux/hugo /usr/local/bin/hugo ERROR: failed to compute cache key ... "bin/linux/hugo": not found 根因（CNB 官方文档原文）：docker build 的构建上下文里「只包含 Dockerfile 和 by 声明的文件」，未出现在 by 列表中的文件在构建时一律视为不存在。 原配置 by:[package.json] 既漏了 hugo 二进制，又列了个 Dockerfile 根本 没 COPY 的 package.json。 改为 by: [bin/linux/hugo] / versionBy: [bin/linux/hugo]。	2026-10-04 13:07:31 +08:00
zqlit	c68d60f34c	ci: 触发 CNB 首次流水线（验证密钥仓库 + 构建链路） ... 密钥仓库 zqlit/blog-secrets 已建好，重跑一次确认整条链路： Hugo 构建 → 又拍云 sync/purge → 多吉云刷新 → EdgeOne 部署 → 邮件通知。	2026-10-04 13:04:53 +08:00
zqlit	03a066296a	docs: CNB构建落地方案 填实密钥仓库地址（zqlit/blog-secrets）	2026-10-04 12:56:53 +08:00
zqlit	bcc2236bde	ci: 迁移到 CNB 流水线（.cnb.yml）+ 零依赖邮件通知 ... - .cnb.yml：6 个 stage 顺序执行（Hugo 构建 → 又拍云 sync → 又拍云 purge → 多吉云刷新 → EdgeOne 部署 → 上报状态）；push 与每日 09:00 定时任务 共用同一组 stage（YAML 锚点），失败通知走 failStages - 又拍云保持「非阻断但如实上报」：allowFailure 沿用原版 continue-on-error 语义，国内线路直传失败不拖垮境外线路 - scripts/send_mail.js：零依赖 SMTP 发信（node net/tls，465 隐式 TLS + 587 STARTTLS），变量名沿用 MAIL_USERNAME / MAIL_PASSWORD - 密钥经 imports 从密钥仓库 zqlit/blog-secrets 注入（共 10 项） - .gitignore：补 cnb-secrets.yml 本地粘贴草稿（含真实令牌，不入库） 原 GitHub Actions 里的 artifact 传递 / COS 中转 / 广州机 sync.sh 轮询 整条链在此不再需要 —— 其唯一根因是 runner 在境外，CNB 节点在国内。	2026-10-04 12:56:05 +08:00
zqlit	e0218b42bb	docs: 迁 CNB 前的架构决策文档 + 构建骨架 ... - 决策文档：架构总览 / 代码源与构建平台选型 / CNB构建落地方案 / EdgeOne双区域 / Gitee / 阿里云ESA / 精简方案 - CNB 构建骨架：deploy/Dockerfile、bin/linux/hugo （84MB，linux/amd64 extended 0.128.2，供 CNB 容器 COPY 用） - scripts/setup-cnb-remotes.sh：双远端切换（CNB 主仓 + GitHub 备份） - .gitignore 补 .workbuddy/（工作数据不入库）	2026-10-04 12:40:17 +08:00
zqlit	1f568bbfd1	fix: artifact 改为单文件 tar 传递（v3 逐文件上传时 Gitea finalize 500） ... 实测 run #56：upload-artifact@v3 传 public/ 目录时会逐文件上传 3216 个 blob（376MB），文件全部传完后 finalize 调用被 Gitea 拒绝： Finalize artifact upload - Attempt 1..5 of 5 failed: Request timeout ::error::Finalize artifact upload failed: Artifact service responded with 500 整轮 build 白跑约 30 分钟（v3 已越过 v4 的 'not supported on GHES' 报错点， 这是另一个独立问题）。 改法：build 侧先把 public/ 打成单个 public.tar.zst（无 zstd 时退 gzip）， 只上传这 1 个文件 -> 上传是 1 次 PUT、finalize 常数级开销。 deploy-edgeone 侧下载后解包，产物结构因此完全确定（不再有「多一层 public/」的歧义），原 Normalize 步骤随之删除。 配套：中转机 sync.sh.new 增加「artifact 内 tar 包二次解包」（已上传服务器， 未生效）。	2026-10-04 11:08:40 +08:00
zqlit	ed38f9384b	fix: upload/download-artifact 降级 v4 -> v3（v4 在 Gitea 上不被支持） ... 实测 run #55：build job 在「Upload build artifact (public/)」失败： ::error::@actions/artifact v2.0.0+, upload-artifact@v4+ and download-artifact@v4+ are not currently supported on GHES. Gitea 被 v4 识别为 GHES、未实现新 artifact API → 降回 v3（走旧 API）。 v3 无 include-hidden-files 选项、隐藏文件不保证进包，故： - build job 额外写非隐藏的 public/build_hash.txt 兜底 - 中转机 sync.sh 优先读 .build_hash，读不到退 build_hash.txt，最后才本地复算	2026-10-04 10:33:55 +08:00
zqlit	fffdbe6865	fix: artifact 传递补两个坑（隐藏文件 + 产物层数） ... - upload-artifact@v4 默认排除隐藏文件，public/.build_hash 会丢 → 开 include-hidden-files: true，否则中转机读不到 hash 无法判断同步 - download 后产物可能多一层 public/ → EdgeOne 部署前统一拍平并校验 index.html 配合中转机 sync.sh 改造（COS → Gitea artifact），两者需同时生效。	2026-10-04 10:06:27 +08:00
zqlit	4ede54b96d	fix: 修复 .env.example 被根 .gitignore 的 .env.* 规则误伤	2026-10-04 09:53:20 +08:00
zqlit	2388694e8a	chore: 砍COS改造(deploy.yml改artifact传递+gitea-backup可移植部署包+改造步骤文档)	2026-10-04 09:52:50 +08:00
zqlit	a74b3c7127	归档 artalk-cf 评论后端 + rss-robot 到 blog-admin（含技术选型/模块分布 README）	2026-10-04 08:45:40 +08:00
zqlit	855a001046	编辑器禁用态：置灰但内容完整(补发送字样/占位符/表情预览图标)，svc-down 隐藏 Powered By 版权	2026-10-04 00:28:12 +08:00
zqlit	298f10e6bc	评论错误卡片：额度文案双保险(中文特征词兜底+连接异常优先判)、底部边距加大与footer分隔线隔开(桌面30px/移动24px)	2026-10-03 21:01:58 +08:00
zqlit	bff48517c0	评论验证码取不到时降级为可重试提示（不留破图）	2026-10-03 20:37:46 +08:00
zqlit	8535f759f4	错误卡片重设计：居中布局+去技术详情(读者无需看)，图标放大、重试改胶囊按钮	2026-10-03 20:07:05 +08:00
zqlit	afa1346a0f	评论加载失败改为清晰提示：接管 Artalk 错误层，按服务端错误码给读者人话文案+可展开技术详情	2026-10-03 19:49:10 +08:00
zqlit	45afb53580	评论人机验证(自研一键验证)：静默PoW+行为信号，必要时点一下/图形验证码兜底	2026-10-03 19:30:07 +08:00
zqlit	ae93bc7d08	友圈卡片背景头像效果恢复：背景图/头像统一用自建favicon绝对地址+失败兜底，缓存key升v2	2026-10-03 17:39:06 +08:00
zqlit	899dcfd006	友圈头像不再兜底第三方默认头像：改用站内/api/favicon(绝对地址)，兜底也从cravatar换成自建服务	2026-10-03 17:35:32 +08:00
zqlit	5858188628	友链卡片移动端适配：≤640px隐藏头像、收紧间距内边距、微调字号字距	2026-10-03 17:29:20 +08:00
zqlit	63fd5641d5	友链卡片只转换顶层评论(回复里的同串URL不再被隐藏)	2026-10-03 17:23:46 +08:00
zqlit	627b6e6512	徽章样式补充卡片上下文(.atk-fl-card)：卡片已移出.atk-comment导致博主徽章露出Artalk内联蓝底	2026-10-03 17:22:58 +08:00
zqlit	c952620fd6	友链卡片固定在评论列表上方(不再被新评论挤到中间)：整条评论用class隐藏，卡片插入atk-list-body首位	2026-10-03 17:20:04 +08:00
zqlit	ab94c25273	修复发评论后卡片被挤下去：原评论内容改用class+!important隐藏(Artalk重渲染会抹掉内联display)，转换逻辑改幂等自愈	2026-10-03 17:13:06 +08:00
zqlit	0f4761803c	友链申请表单新增可选图标链接字段(留空由/api/favicon自动抓取站点图标)	2026-10-03 17:05:57 +08:00
zqlit	98126cafe6	评论徽章DOM/尺寸统一(拆badge-wrap+单一类名)、修复main.css!important劫持徽章尺寸、友链卡片挂到comment级与输入框对齐、卡片动效+打字机、申请弹窗按钮错位与滚动条修复	2026-10-03 16:59:34 +08:00
zqlit	87c47d13c9	徽章样式定稿：博主浅底灰黑描边(回线上版)、置顶浅底红字描边；恢复Artalk默认徽章右间距与CN地域徽标原样	2026-10-03 16:12:23 +08:00
zqlit	36e74d46f4	友链申请入口改URL评论触发+卡片原生风格化; 博主/头衔徽章改浅底描边风格与友链友圈官职统一	2026-10-03 15:16:00 +08:00
zqlit	e84de9033d	友链申请卡片重设计(头像+昵称+徽章+主题色) + 弹窗横向滚动条/显隐bug修复	2026-10-03 14:28:50 +08:00
QunLIn	79c1e51d5c	评论徽章全展示按优先级排序 + 新增金色头衔徽章 ... - 徽章不再互斥：满足条件全部展示，排序 = 系统徽章（博主等） > 头衔（新增）> 友链 > 友圈 > 官职 - 头衔徽章：后端 users 表新增 title_name 字段，管理面板用户编辑 可设置，金色 UI 与官职一致，优先级仅次于系统徽章 - 官方 badge-wrap 挪进昵称元素内，保证与主题徽章的排序正确	2026-10-03 13:37:22 +08:00
QunLIn	da1a77a313	友链申请卡片改挂置顶评论 + 弹窗挂 body 加毛玻璃 ... - 置顶评论卡片化：管理员置顶且内容含「友链自助申请」的评论， 整条解析成申请入口卡片（隐藏昵称/页脚，渐变虚线卡片，点击打开 申请弹窗），其余置顶评论不受影响 - 弹窗 DOM 动态挂 document.body：评论容器带 transform 动画会把 position:fixed 劫持成相对定位，导致遮罩/表单跟着容器变形—— 挂 body 彻底规避 - 遮罩加 backdrop-filter 毛玻璃（GPU 合成，不影响页面性能）	2026-10-03 13:08:14 +08:00
QunLIn	5fcbd2a7b6	字体切全量、评论徽章优先级、友链自助申请卡片、友圈头像兜底 ... - 字体：zql 从 subset(776K) 切换到全量(1.2MB woff2)，subset 覆盖 不足导致大量字回退系统字体，视觉不一致；全量一次加载彻底解决 - 评论徽章统一 comment-rendered 注入，优先级互斥：友链 > 友圈 > 官职（后端 rank 字段），官方系统徽章（博主）独立显示 - 留言页新增友链自助申请入口卡片 + 弹窗表单（名称/链接/订阅/邮箱 必填），提交进 api.200181.xyz 待审队列，审核结果邮件通知申请人 - 友圈头像：favicon 抓取失败时兜底第三方 favicon 服务	2026-10-03 12:13:45 +08:00
QunLIn	e12da91314	评论后端统一到 api.200181.xyz（与 RSS 同一 Worker） ... 评论与订阅已合并为同一个 Cloudflare Worker（artalk-cf， 同时服务 api.200181.xyz 与 artalk.200181.xyz）。为收敛到 单一域名/单一面板，评论入口统一切到 api.200181.xyz。 - hugo.toml params.artalk.server → api.200181.xyz - write-server ARTALK_SERVER 默认值同步 - 注意：post.usj.cc 服务器 .env 里若有 ARTALK_SERVER 覆盖项需同步改	2026-10-03 10:57:33 +08:00