2 Commits

Include renames

Author	SHA1	Message	Date
Sakurasan	6108aca34c	缩略图懒生成 + 评论登录限流：时间线不再拉原图 ... - 新增 /uploads/thumb/{key}?w=：首访从存储端读一次原图，标准库盒均值缩放后 落盘 data/.thumbnail_cache（按内容哈希命名，天然失效）；失败写 .failed 冷却 一小时，非图片/超大一律 302 回原图，前端无感。原图路由改用 ServeContent， 补上视频拖动进度条所需的 Range 支持 - 前端 thumbURL/thumbifyHtml 接入两套 UI 的时间线配图、长文封面与短文正文， 并补 loading=lazy；详情页与灯箱仍用原图。/api/site 改为 {settings, uploads_public_base}，让前端识别哪些直链属于自家存储 - 后台登录的滑动窗口限速器抽成 internal/ratelimit 共享包（调用面不变）， 新增：读者登录失败按 IP 20 次/10 分钟、评论写入按读者 5 条/分钟 （站主豁免，且只计成功写入）	2026-09-28 13:34:19 +08:00
Sakurasan	baf14ec6ca	评论登录新增 Google OAuth 与 Telegram Login Widget ... - Google：授权码流程（openid email profile），handle 优先用已验证邮箱，头像取 picture - Telegram：官方 widget 直接回传签名资料，后端按官方算法验签（secret=SHA256(bot_token)，除 hash 外全字段排序比对）+ auth_date 24h 时效 - providers 列表自动按配置下发（未配置的不显示）；widget 型带 bot 用户名 - 三个登录方式共用读者会话与 upsert；Telegram 走 POST 无跳转 - .env.example 补 ONE_GOOGLE_* / ONE_TELEGRAM_* 模板	2026-09-28 01:32:39 +08:00