2 Commits

Include renames

Author	SHA1	Message	Date
Sakurasan	e68400b389	系统设置迁入后台：站点地址 / OAuth 凭据 / R2 存储 / 管理员账号，保存即生效无需重启 ... - 生效规则统一为「后台填了用后台的，没填回落环境变量」，老部署不改 env 照常跑 - config.Resolver：短缓存解析有效配置，存储后端按配置签名热重建；后台保存主动失效 - 秘密项（client secret / bot token / R2 密钥 / 管理员密码）接口永不回显明文， 只报「是否已配置、来自哪里」；留空保存 = 保持现值 - 管理员密码 bcrypt 入库，DB 哈希优先、显式设置的 env 密码作解锁后路； 后台改过密码后 admin/admin 开发模式立即失效 - 设置页新增「登录与存储」标签，基础信息加站点地址；秘密项带来源提示 - 监听地址 / 数据库 / 目录 / ONE_SECRET / Passkey 仍留环境变量（启动期依赖）	2026-10-01 12:14:10 +08:00
Sakurasan	6108aca34c	缩略图懒生成 + 评论登录限流：时间线不再拉原图 ... - 新增 /uploads/thumb/{key}?w=：首访从存储端读一次原图，标准库盒均值缩放后 落盘 data/.thumbnail_cache（按内容哈希命名，天然失效）；失败写 .failed 冷却 一小时，非图片/超大一律 302 回原图，前端无感。原图路由改用 ServeContent， 补上视频拖动进度条所需的 Range 支持 - 前端 thumbURL/thumbifyHtml 接入两套 UI 的时间线配图、长文封面与短文正文， 并补 loading=lazy；详情页与灯箱仍用原图。/api/site 改为 {settings, uploads_public_base}，让前端识别哪些直链属于自家存储 - 后台登录的滑动窗口限速器抽成 internal/ratelimit 共享包（调用面不变）， 新增：读者登录失败按 IP 20 次/10 分钟、评论写入按读者 5 条/分钟 （站主豁免，且只计成功写入）	2026-09-28 13:34:19 +08:00