5 Commits

Include renames

Author	SHA1	Message	Date
zqlit	432cf5e398	feat: 证书探测改走国内机真 Node —— Workers 拿不到证书正文的兜底方案 ... 根因：Workers 上 cloudflare:sockets 没有 getPeerCertificate， node:tls 的同名方法是桩函数（调用即抛 not implemented）。 - editor-api 新增 /ssl-probe 本地端点（真 Node，读对端证书正文）： 不外发、不落盘；ssl 白名单放行，admin/ssl 可用，editor/匿名拒绝 - certprobe 改两级：首选国内机（带 X-Editor-Token），失败自动降级本地握手 - certProbe/certCheck 接线 EDITOR_API_BASE + EDITOR_TOKEN，撤掉 ?debug 诊断 - wrangler.toml 显式开 nodejs_compat（compat date 早于默认启用阈值） - 手写 node:tls 最小类型声明（保持零依赖） - seed-ssl-config.mjs 净化：真实凭据移到 secrets-backup/certkeeper-seeds.json， TOKEN_SECRET 改从 .dev.vars 读；脚本本体不含任何凭据 - role-perm 新增第 9 节 12 项（59/59），UI 探测 37 项全过	2026-10-06 15:55:22 +08:00
zqlit	ca2fb7163d	perf: 开启 Workers Cache 缓存 favicon，并给动态接口兜底 no-store ... 背景：favicon 此前只有 Cache-Control: max-age（仅浏览器缓存）， CF 边缘不缓存 Worker 响应 → 每次请求都进 Worker → 第一句就是 KV.get。 友圈页按友链数放大，KV 读量被显著放大。 ★ 关键纠错：zone 级 Cache Rules 对 Worker 响应**完全无效**。 原因是 Worker 位于 zone 缓存之前（"Workers sits in front of cache"）， 且 Worker 直接生成响应时不发 fetch 子请求，cache status 只能是 none/unknown。 查证 CF 官方文档后确认，正确方案是 [cache] enabled = true（Workers Cache， 2026-07 上线，需 wrangler >= 4.69）。 改动： - wrangler.toml: 新增 [cache] enabled = true；compatibility_date 提到 2026-07-24 - package.json: wrangler ^3.99 → ^4.147，workers-types ^4 → ^5（peer 要求） - index.ts: 抽出 dispatchRequest；新增 ensureCachePolicy 兜底 ★ 这一步是必须的：Workers Cache 遵循 RFC 9111 含**启发式缓存**， 没带 Cache-Control 的响应也可能被缓存。实测 /api/v2/comments 开启后 立刻被缓存（HIT, age:29）→ 用户发的新评论看不见。 现在白名单式兜底：已显式声明可缓存的（favicon 的 s-maxage）保留， 其余一律补 no-store。 验证（中转机实测，已清空 zone 的无效 cache rule）： - /api/favicon → MISS → HIT，age 递增（Worker 不再执行，KV 读归零） - /api/v2/comments → BYPASS ×3，cache-control: no-store - /api/v2/conf → BYPASS，no-store - /api/v2/healthz → BYPASS，no-store	2026-10-06 13:28:56 +08:00
zqlit	96751b8143	fix(editor): 删文章 EXDEV 修正 + 订阅口令不再阻断登录 ... 1) 删除文章报 EXDEV（cross-device link not permitted） · 根因一：容器内 /blog 与 /app/trash 是两个独立 bind mount， rename(2) 跨挂载点必然 EXDEV —— 哪怕宿主机上它们同在一块盘。 · 根因二：退化成 fs.cpSync 后，Windows 上遇到**中文目录名**会把 Node 进程直接干崩（exit 127，不抛异常，stdout 缓冲丢失）。 而文章目录名几乎必然含中文（<日期>-<中文标题>-<slug>）。 · 修法：改用 readdirSync/copyFileSync 自己递归复制（宽字符路径，中文 OK）； bootstrap.sh / compose 改成挂 BLOG_DIR 的父目录，让仓库与回收站 落在**同一个挂载点**内，正常情况下 rename 直接成功、不再复制。 2) 登录页「订阅口令」填错会阻断整个登录 · 它只是可选订阅模块的口令，不该 throw 掉登录流程。 · rssApi() 无条件 searchParams.set('token', RSS_TOKEN)，会用浏览器里 记住的旧口令覆盖调用方刚传的值 → 正确口令也验不过。 · 现在：填错只 toast 提示 + 清掉失效旧口令；rssApi 尊重调用方传的值。 3) wrangler.toml：EDITOR_API_BASE 改指国内机新域名 writeapi.usj.cc （原指向即将到期的境外机 post.usj.cc，且那台从未部署过 editor-api） 验证：api-e2e 44/44；front matter 往返 130/130；保存往返 130/130； 中文路径删除实测通过（目录 + 中文子目录 + 图片全部移入回收站，进程不崩）。	2026-10-04 22:11:02 +08:00
zqlit	c217d20c30	feat(editor): 在线编辑文章（Worker 前端 + 轻量 docker 后端） ... 后端（新增 editor-api/，零 npm 依赖，只用 node 内置模块）： - 只做文章相关：列表/读取/新建/保存/删除/图片上传/git 状态·发布·同步 - front matter 往返保真：未改动的块按字节照抄，CRLF/块标量/引号写法都不动 - 列表用目录名当 id，slug 撞名不再静默改错文件（返回 409 列候选） - 鉴权只有一条路：X-Editor-Token（只存在 Worker 侧，浏览器拿不到） - 端口只绑 127.0.0.1，由宿主机 nginx 反代出去 部署（新增 deploy/editor-api/bootstrap.sh）： - 一条命令在新机器上完成 克隆仓库→写 .env→起容器→健康检查 - 状态全在两个目录（/srv/blog 仓库工作区 + /srv/editor-api 配置）， 迁移 = 复制目录或在新机重跑本脚本，容器本身无状态 Cloudflare Worker 侧（blog-admin）： - src/routes/editor.ts：鉴权 + 反代，浏览器只跟 Worker 说话 - 管理面板新增「文章编辑」：两栏布局 + 快捷插入面板（13 项短代码， 与 write-server 的 ShortcutPanel 一致）+ 底部 草稿/保存/发布 - 系统设置改为 schema 驱动的表单，且**以运行时实际生效的配置为准** （frontend_conf/captcha/moderator/ip_region/site_default + KV human_check）， 修复「表单显示一套、评论系统跑另一套」的脱节问题 验证：tsc 0 错；front matter 往返 130/130；保存往返 130/130； API e2e 44/44；无头 Chrome UI e2e 14/14	2026-10-04 21:16:06 +08:00
zqlit	a74b3c7127	归档 artalk-cf 评论后端 + rss-robot 到 blog-admin（含技术选型/模块分布 README）	2026-10-04 08:45:40 +08:00