mirrors2/ONE - ONE - Gitea: Git with a cup of tea

6 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
Sakurasan	dd2994189a	安全加固 + 结构清理：修注入/串写/竞态，DOMPurify 上线，后端补事务与 handler 测试后端： - ORDER BY 白名单（sanitizeOrder）堵住 ?order= SQL 注入，补回归测试 - 登录限速（每 IP 10 次失败/10 分钟 429）、TLS/反代下 Secure cookie、NewAPI 构造器 - Delete/setTags/MergeTags/DeleteTag 包事务；Archive 去 500 篇上限 - 列表接口裁剪：不传 content_md，长文 content_html 截 600，新增 content_len；health 探 DB 前端： - EditorView 路由复用串写修复（RouterView :key + sync watch 回写原文章） - v-html 出口统一过 DOMPurify（sanitizeHtml），stripTags 改 DOMParser - 列表竞态防护（Home/Tag/Posts 请求序号）、TagView 分页修复 - 侧栏接口 30s 缓存去重；one:unauthorized 监听器泄漏修复 - 删 styles.css 498 行重复块；移除 tailwind/marked/vue-tsc 死依赖；CommandPalette a11y 语义	2026-09-21 23:59:09 +08:00
cjun	a721e26e45	后台管理重塑 + 主题 / 皮肤双轴 + a11y 与编辑器增强 Backend - Post 加 cover_url，Tag 加 color；老库 ALTER 兼容 - admin API: GET /api/admin/dashboard，POST /bulk，POST /tags/:id/merge， PUT /tags/:id 接 {name,color}，Settings 加 light_skin_id（兼容老 theme_id） - 白名单兜底（非法 light_skin_id 落 paper） - 新增合并 / Dashboard / Theme 测试覆盖 Frontend - AdminLayout 改为侧边栏布局；新增 Dashboard 总览页 - PostsView 卡片化预览 + 筛选 chip + 批量操作 + 排序 - EditorView 增强：封面图 / WYSIWYG↔MD 双模式 / 实时大纲 / 字数统计 / 自动保存条 / ⌘S / unsaved 守卫（beforeunload + beforeRouteLeave） - TagsView 加色板 + 合并到目标 - SettingsView 主题外观改为「亮色皮肤」三选一 + 「暗色皮肤」固定墨色说明 - 新增 CommandPalette（⌘K）+ ShortcutsPanel（?） - api.js 接新接口；router.js 拆 /admin → /admin/posts 主题 / 皮肤双轴 - site.js: themeMode（light/dark/auto）+ light_skin_id；data-theme 前台， data-admin-theme 后台（仅跟随 mode 切明暗） - styles.css: :root[data-theme] 四套皮肤 + :root[data-admin-theme=dark] 后台墨感 - 修 sticky head / ThemeSwitcher / 表单 / 批量条等 token 引用 - 后台用独立 --admin-* 系列，与前台主题解耦 - 左栏底部放 inline 形态 ThemeSwitcher（图标按钮 36×36），mobile 保留浮窗 a11y - 全局 :focus-visible 描边（前后台跟随 token） - prefers-reduced-motion 全局降级 - color-scheme 随主题切 - meta theme-color 双套（light/dark） - 命令面板 / 快捷键面板：role=dialog aria-modal aria-label + 搜索框 aria-label - icon-only 按钮加 aria-label（tag × / 清除选择 / 移除封面等） - 输入框 aria-label + spellcheck=false - PostsView 筛选同步 URL（可分享、可刷新保留） - img width/height + loading=lazy - utils.js 用 Intl.DateTimeFormat（zh-CN / sv-SE）	2026-09-21 22:14:58 +08:00
Sakurasan	edee708802	baseline: 保留 07 风格重写前的 Vue 前端原件	2026-09-20 20:48:00 +08:00

Author

SHA1

Message

Date

Sakurasan

dd2994189a

安全加固 + 结构清理：修注入/串写/竞态，DOMPurify 上线，后端补事务与 handler 测试

后端：
- ORDER BY 白名单（sanitizeOrder）堵住 ?order= SQL 注入，补回归测试
- 登录限速（每 IP 10 次失败/10 分钟 429）、TLS/反代下 Secure cookie、NewAPI 构造器
- Delete/setTags/MergeTags/DeleteTag 包事务；Archive 去 500 篇上限
- 列表接口裁剪：不传 content_md，长文 content_html 截 600，新增 content_len；health 探 DB

前端：
- EditorView 路由复用串写修复（RouterView :key + sync watch 回写原文章）
- v-html 出口统一过 DOMPurify（sanitizeHtml），stripTags 改 DOMParser
- 列表竞态防护（Home/Tag/Posts 请求序号）、TagView 分页修复
- 侧栏接口 30s 缓存去重；one:unauthorized 监听器泄漏修复
- 删 styles.css 498 行重复块；移除 tailwind/marked/vue-tsc 死依赖；CommandPalette a11y 语义

2026-09-21 23:59:09 +08:00

cjun

a721e26e45

后台管理重塑 + 主题 / 皮肤双轴 + a11y 与编辑器增强

Backend
- Post 加 cover_url，Tag 加 color；老库 ALTER 兼容
- admin API: GET /api/admin/dashboard，POST /bulk，POST /tags/:id/merge，
  PUT /tags/:id 接 {name,color}，Settings 加 light_skin_id（兼容老 theme_id）
- 白名单兜底（非法 light_skin_id 落 paper）
- 新增合并 / Dashboard / Theme 测试覆盖

Frontend
- AdminLayout 改为侧边栏布局；新增 Dashboard 总览页
- PostsView 卡片化预览 + 筛选 chip + 批量操作 + 排序
- EditorView 增强：封面图 / WYSIWYG↔MD 双模式 / 实时大纲 / 字数统计 /
  自动保存条 / ⌘S / unsaved 守卫（beforeunload + beforeRouteLeave）
- TagsView 加色板 + 合并到目标
- SettingsView 主题外观改为「亮色皮肤」三选一 + 「暗色皮肤」固定墨色说明
- 新增 CommandPalette（⌘K）+ ShortcutsPanel（?）
- api.js 接新接口；router.js 拆 /admin → /admin/posts

主题 / 皮肤双轴
- site.js: themeMode（light/dark/auto）+ light_skin_id；data-theme 前台，
  data-admin-theme 后台（仅跟随 mode 切明暗）
- styles.css: :root[data-theme] 四套皮肤 + :root[data-admin-theme=dark] 后台墨感
- 修 sticky head / ThemeSwitcher / 表单 / 批量条 等 token 引用
- 后台用独立 --admin-* 系列，与前台主题解耦
- 左栏底部放 inline 形态 ThemeSwitcher（图标按钮 36×36），mobile 保留浮窗

a11y
- 全局 :focus-visible 描边（前后台跟随 token）
- prefers-reduced-motion 全局降级
- color-scheme 随主题切
- meta theme-color 双套（light/dark）
- 命令面板 / 快捷键面板：role=dialog aria-modal aria-label + 搜索框 aria-label
- icon-only 按钮加 aria-label（tag × / 清除选择 / 移除封面等）
- 输入框 aria-label + spellcheck=false
- PostsView 筛选同步 URL（可分享、可刷新保留）
- img width/height + loading=lazy
- utils.js 用 Intl.DateTimeFormat（zh-CN / sv-SE）

2026-09-21 22:14:58 +08:00

Sakurasan

edee708802

baseline: 保留 07 风格重写前的 Vue 前端原件

2026-09-20 20:48:00 +08:00