15 Commits

Include renames

Author	SHA1	Message	Date
zqlit	d899cd793b	feat(编辑角色): editor 只能写并发布自己的文章 ... - D1 users 加 role 列（''/editor/admin），与 is_admin 成对写入 - Worker routes/editor.ts 放行 admin+editor，反代注入 X-Editor-Uid/User/Role（昵称 encodeURIComponent） - editor-api 引入 identify()：身份取自注入头或本机会话；文章归属记 frontmatter author_id - 编辑发布改精确 pathspec（只提交自己文章目录），管理员保持全量；空 pathspec 显式拦截 - 国内机直连登录改为转发 CF /user/access_token 校验，CF 不可达回退本机管理员 - handoff 签名覆盖身份（ts/uid/name/role），防编辑一键跳转变管理员 - admin.js：编辑只渲染「文章编辑」tab、作者框只读；用户管理加角色下拉 + 新建用户	2026-10-05 14:34:56 +08:00
zqlit	1b71fba413	feat: 走心评论（精选评论）+ 移动端评论框底栏布局修复 ... - 底栏：≤480px 压缩按钮内边距，SE 等小屏单行放下；换行时按钮组右对齐 - Worker：comments 加 is_featured；PUT /comments/:id 支持切换；新增公开接口 GET /api/v2/featured/comments（排除悄悄话/待审/已删，服务端渲染 markdown） - 前端：评论区注入「精选」按钮（回复右侧，仅管理员可见） - 关于页：走心评论板块（标题寄语通栏 + 卡片瀑布流），排在热力图上方	2026-10-05 12:08:33 +08:00
zqlit	f7e0596218	fix(comments): 悄悄话允许管理员发表 + 邮件标题优先用实时标题；返回顶部改 UIkit 同款动画 ... - comments.ts: 去掉旧匿名语义遗留的 !admin 前置条件 —— 博主（登录态）发的悄悄话 以前被忽略标志、入库 is_anonymous=0 变成公开评论 - 邮件标题改用本次请求带来的 page_title（前端 .Title 总是最新），D1 pages.title 仅兜底：存量脏数据 /comment.html 曾存成字面量 "留言"，邮件渲染出《"留言"》 （线上已清洗 17 行带引号标题 + 3 篇被污染成「留言」的文章页标题） - 返回顶部：CSS 挂类+scrollTo 同帧执行会被浏览器按旧计算样式瞬移（"一下子就上去"）， 改 UIkit scrollIntoView 同款 rAF + 余弦 ease-in-out + 40*dist^0.375 时长（上限 1.2s）， 滚轮/触摸打断、reduced-motion 瞬移；main.css 移除 .css-smooth-scroll	2026-10-05 10:52:13 +08:00
zqlit	4fa592c11c	feat(comments): 匿名评论升级为「悄悄话」——只藏内容不藏身份；fix: PJAX 瞬断自动重试 ... - 悄悄话：头像/昵称/头衔/等级/IP归属照常显示，仅内容对非管理员请求剥空 （F12/网络面板拿不到原文），博主后台/登录态/邮件看全文 - 开关挪进底栏 .atk-bottom-left、表情/预览按钮右边，移动端不挤； 回复悄悄话勾不勾随自己（去掉自动勾选） - 前端识别：服务端剥空后 .atk-content 为空即悄悄话（空评论会被后端拒绝、 纯表情评论有 img 不误判），无需解析 API - 邮件页面标题书名号《》保留（按用户要求） - PJAX 偶发「连不上服务器」：GET /api/v2 网络错误或 5xx 静默重试 2 次 （700ms/1800ms 退避），POST 不重试，被 abort 的请求不续命	2026-10-05 10:05:21 +08:00
zqlit	215929a67f	feat(comments): 匿名评论 + 表情最近使用；fix: 自动填充聚焦提示 & 邮件模板回退原版 & 返回顶部改 CSS 动画 ... - 匿名评论：comments.is_anonymous 列；对外昵称/头像/网址/徽标/等级/IP归属全部脱敏， 真实身份留 users 表（回复通知照发、autofill 不受污染）；邮件昵称也用「匿名」防泄露 - 表情包最近使用：面板顶部「最近」栏，localStorage 记录 8 个，零侵入复用 Artalk 插入逻辑 - 匿名开关插在 textarea 与底栏之间独立一行，不挤移动端底栏 - 自动填充：提示改 focusin 触发（原 input+sessionStorage 一次性门导致永不触发）； 已填昵称/网址时不覆盖并弹提示 - 邮件模板 UI 回退原版深色气泡设计，保留表情内联尺寸/主题文案等逻辑修复 - 返回顶部：rAF 自绘改 CSS scroll-behavior（滚动期临时挂类），修移动端掉帧	2026-10-05 09:02:23 +08:00
zqlit	bcfa229105	邮件模板微信化 + 评论老友自动填充 + CF 后台国内线路一键跳 ... - 邮件模板重做成微信聊天式：灰底、自己评论绿色气泡靠右、对方白色气泡靠左、 40px 圆角方头像（weavatar，邮箱 md5 不外泄）、时间居中、#07C160 主按钮； 布局全嵌套表格（Outlook 稳），表情内联 max-height:28px（修掉「表情太大」）、 配图限宽 100%；管理员主题从「新的评论待审」改成「您有一个新的评论」 - 老友自动填充：新增 /comments/lookup（只回昵称+网址，绝不含邮箱；IP 限速 30 次/10 分钟）+ 主题 comment-autofill 模块（填昵称弹提示、填邮箱自动带出 上次的昵称/网址，事件委托不怕 Artalk 重建编辑器） - CF 后台新增「国内线路」一键跳：/editor/handoff 用共享令牌对时间戳 HMAC 签名 → editor-api /admin/handoff 验签发会话 Cookie（2 分钟有效、防重放）， 晚高峰丢包时直达国内机后台免重新登录	2026-10-05 07:36:26 +08:00
zqlit	18a4882577	登录页去掉订阅口令：订阅接口认后台会话 + editor-api 反代 ... - Worker 侧 requireAuth 新增两条通道：① Authorization 管理员会话（CF 版后台 登录后订阅模块免口令）；② X-Editor-Token 共享令牌（服务端到服务端）。 原 ?token=/Cookie 通道保留，RSS 阅读器与友圈页不受影响 - editor-api 新增订阅反代（/api/feeds|links|link-apply）：国内机后台的 订阅源/友链由本机带共享令牌去 CF 取，前端不再持有任何口令；GET 幂等重试 抗跨境抖动 - 登录页只留账号+密码（CF 版与国内机版统一）；国内机后台侧栏新增订阅中心 入口；RSS_TOKEN / LS_RSS 前端残留全部清理	2026-10-04 23:57:02 +08:00
zqlit	a11631faa6	fix(editor): 编辑器接口只认真实会话，封掉 name/email 匿名兜底越权（P0） ... isAdminRequest 的 query 兜底会把「读文章源码/改文件/删文章/触发 git 发布」 裸露给任何拼参数的人。改为 requireAdminSession：只认 Bearer 会话， 已登录 + is_admin（或邮箱命中配置管理员）才放行。线上 Worker 已部署此版本。	2026-10-04 23:40:49 +08:00
zqlit	9f586d625b	后台登录改造：自建登录页 + Cookie 会话，弃用 basic auth 弹窗 ... - editor-api 新增 /admin/login|session|logout：HttpOnly Cookie 会话（落盘持久化）、 登录失败限速（5 次锁 5 分钟）、鉴权改为「X-Editor-Token 或 会话」双通道 - 登录页重做：品牌标识、图标输入框、密码可见切换、柔光背景，深浅色适配 - 前端以 /admin/session 探测部署模式：国内机走本机会话，CF 版走原令牌流程 - nginx：/admin/ 与 /api/v2/editor/ 去掉 basic auth 与令牌注入，登录凭据只存 Cookie - bootstrap.sh 同步 ADMIN_USER/ADMIN_PASS，保持一键迁移能力	2026-10-04 23:40:23 +08:00
zqlit	96751b8143	fix(editor): 删文章 EXDEV 修正 + 订阅口令不再阻断登录 ... 1) 删除文章报 EXDEV（cross-device link not permitted） · 根因一：容器内 /blog 与 /app/trash 是两个独立 bind mount， rename(2) 跨挂载点必然 EXDEV —— 哪怕宿主机上它们同在一块盘。 · 根因二：退化成 fs.cpSync 后，Windows 上遇到**中文目录名**会把 Node 进程直接干崩（exit 127，不抛异常，stdout 缓冲丢失）。 而文章目录名几乎必然含中文（<日期>-<中文标题>-<slug>）。 · 修法：改用 readdirSync/copyFileSync 自己递归复制（宽字符路径，中文 OK）； bootstrap.sh / compose 改成挂 BLOG_DIR 的父目录，让仓库与回收站 落在**同一个挂载点**内，正常情况下 rename 直接成功、不再复制。 2) 登录页「订阅口令」填错会阻断整个登录 · 它只是可选订阅模块的口令，不该 throw 掉登录流程。 · rssApi() 无条件 searchParams.set('token', RSS_TOKEN)，会用浏览器里 记住的旧口令覆盖调用方刚传的值 → 正确口令也验不过。 · 现在：填错只 toast 提示 + 清掉失效旧口令；rssApi 尊重调用方传的值。 3) wrangler.toml：EDITOR_API_BASE 改指国内机新域名 writeapi.usj.cc （原指向即将到期的境外机 post.usj.cc，且那台从未部署过 editor-api） 验证：api-e2e 44/44；front matter 往返 130/130；保存往返 130/130； 中文路径删除实测通过（目录 + 中文子目录 + 图片全部移入回收站，进程不崩）。	2026-10-04 22:11:02 +08:00
zqlit	c217d20c30	feat(editor): 在线编辑文章（Worker 前端 + 轻量 docker 后端） ... 后端（新增 editor-api/，零 npm 依赖，只用 node 内置模块）： - 只做文章相关：列表/读取/新建/保存/删除/图片上传/git 状态·发布·同步 - front matter 往返保真：未改动的块按字节照抄，CRLF/块标量/引号写法都不动 - 列表用目录名当 id，slug 撞名不再静默改错文件（返回 409 列候选） - 鉴权只有一条路：X-Editor-Token（只存在 Worker 侧，浏览器拿不到） - 端口只绑 127.0.0.1，由宿主机 nginx 反代出去 部署（新增 deploy/editor-api/bootstrap.sh）： - 一条命令在新机器上完成 克隆仓库→写 .env→起容器→健康检查 - 状态全在两个目录（/srv/blog 仓库工作区 + /srv/editor-api 配置）， 迁移 = 复制目录或在新机重跑本脚本，容器本身无状态 Cloudflare Worker 侧（blog-admin）： - src/routes/editor.ts：鉴权 + 反代，浏览器只跟 Worker 说话 - 管理面板新增「文章编辑」：两栏布局 + 快捷插入面板（13 项短代码， 与 write-server 的 ShortcutPanel 一致）+ 底部 草稿/保存/发布 - 系统设置改为 schema 驱动的表单，且**以运行时实际生效的配置为准** （frontend_conf/captcha/moderator/ip_region/site_default + KV human_check）， 修复「表单显示一套、评论系统跑另一套」的脱节问题 验证：tsc 0 错；front matter 往返 130/130；保存往返 130/130； API e2e 44/44；无头 Chrome UI e2e 14/14	2026-10-04 21:16:06 +08:00
zqlit	437cd339ad	fix: 管理员编辑跳过邮箱校验 + 返回顶部 rAF 丝滑滚动 + admin.js 正则笔误 + 页面标题污染 ... - artalk.js: beforeSubmit 在编辑态跳过昵称/邮箱校验(管理员改评论不再被拦) - floating-tools.js: 返回顶部/去评论改 rAF + easeInOutCubic 自绘,原生 smooth 不可靠 - admin.js: 修 5 处 //s //n 正则笔误(整脚本 SyntaxError 致后台全灰),需 wrangler deploy - artalk.html: 显式传 pageTitle(不再读 document.title,PJAX 竞态致文章页标题被记成「留言」) - artalk.js: conf 缓存合并前剔除 pageKey/pageTitle/pageThumb,杜绝跨页串值	2026-10-04 18:30:30 +08:00
zqlit	e8c991274a	fix(comments): 额度故障态提示去冗余 + 修「误恢复」bug + 本地复现开关 ... 服务端 D1 额度用尽时同屏会出现三层重复提示，且故障态会被定期误解除。 - 提示从三层收敛为两层：横幅只留一句极简状态（⏸ 评论暂停中，预计明早 8:00 恢复）， 卡片是唯一详细说明并紧贴编辑器；删掉「点击编辑器再弹一遍 toast」 - 修 bug：恢复判定原来过于宽松，任何 conf/comments/captcha/votes/pages 请求成功都算恢复； 但 /captcha/status 走 KV 不读 D1，60s 探针恒成功 → 故障态每 60s 被误撤，编辑器看似正常 实则列表还挂着。现在恢复只认评论列表本身成功，探针改用 GET /comments?limit=1（真读 D1） - 故障态不再灰化编辑器（opacity+grayscale 观感很差），只禁交互，原因由横幅说明 - 服务端 errors.ts 文案去掉与卡片标题重复的「评论服务暂时不可用」前缀 - 新增本地调试开关：仅 localhost 下 ?atk_svc=<code> 强制进入故障态，便于排查，生产不生效 改动文件：themes/Ying/assets/js/modules/artalk.js、blog-admin/src/lib/errors.ts （errors.ts 需下次部署 Worker 才在线上生效，前端已做旧文案兼容清洗）	2026-10-04 18:04:47 +08:00
zqlit	e0c5ac5739	feat(comments): 人机验证改点按式 + 分割线可配置 + 投票契约修复 ... - 人机验证抽成 human.js 模块，改成 Cloudflare Turnstile 风格的「点一下验证」， 控件移到「评论一下」发送按钮左侧（不再用图形验证码那一套） - 留言页 / 文章页两段内联脚本（友链弹窗、人机验证）抽成模块随 page-only.js 加载。 原先内联 <script> 写在 #pjax-container 外，PJAX 只换容器内容不重新执行它， 从首页 PJAX 进留言页会出现「申请友链卡片点了没反应」「没有人机验证控件」 - 友链申请弹窗 #flApplyBox 隐藏滚动条（内容仍可滚，避开细滚动条 + 毛玻璃的割裂感） - 内容分割线抽成 partial divider.html，hugo.toml [params.divider] 可切 icon（原生 uk-divider-icon）/ image（本地图片），当前用 icon - 投票契约修复（后端 blog-admin）：Artalk 客户端把方向编在 target_name 后缀 （comment_up / comment_down / page_up / page_down）、路径只有两段， 而原先只注册了三段 :choice 路由 → 点赞/踩一路 404、界面点了没反应。 补 POST /votes/:target_name/:target_id，新增 parseVoteTarget() 同时兼容两套契约 （名字里与路径里方向矛盾时判非法，不静默取其一），错误文案改用实体名 - 无身份点赞不再静默失败：artalk.js 加 __atkVoteGuard， 未填昵称/邮箱时拦截并提示「填写昵称和邮箱后才能点赞」， 同时把光标送到昵称框（多个同名输入框逐个试，以 focus 真生效为判据）	2026-10-04 16:26:28 +08:00
zqlit	a74b3c7127	归档 artalk-cf 评论后端 + rss-robot 到 blog-admin（含技术选型/模块分布 README）	2026-10-04 08:45:40 +08:00