mirrors2/ONE - ONE - Gitea: Git with a cup of tea

65 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
Sakurasan	e68400b389	系统设置迁入后台：站点地址 / OAuth 凭据 / R2 存储 / 管理员账号，保存即生效无需重启 - 生效规则统一为「后台填了用后台的，没填回落环境变量」，老部署不改 env 照常跑 - config.Resolver：短缓存解析有效配置，存储后端按配置签名热重建；后台保存主动失效 - 秘密项（client secret / bot token / R2 密钥 / 管理员密码）接口永不回显明文，只报「是否已配置、来自哪里」；留空保存 = 保持现值 - 管理员密码 bcrypt 入库，DB 哈希优先、显式设置的 env 密码作解锁后路；后台改过密码后 admin/admin 开发模式立即失效 - 设置页新增「登录与存储」标签，基础信息加站点地址；秘密项带来源提示 - 监听地址 / 数据库 / 目录 / ONE_SECRET / Passkey 仍留环境变量（启动期依赖）	2026-10-01 12:14:10 +08:00
Sakurasan	232abf2019	缩略图缓存加容量闸与删除联动清理 - Store 增 MaxBytes（默认 256MB）：写入后节流扫描（10 分钟一次、同时只跑一个），超限按 mtime 从旧到新删到 3/4 水位（滞回，避免卡在边界反复删），顺带清掉进程被杀留下的 .tmp - 命中缓存时 Touch 更新 mtime，淘汰因此是 LRU 而非「最早生成的先死」，热图不会被误删后反复回源拉存储 - 新增 Purge(sha)：后台删除上传文件时连带清掉该图所有宽度的产物与 .failed 标记，否则已删图片会永久占着缓存	2026-09-28 15:09:54 +08:00
Sakurasan	6108aca34c	缩略图懒生成 + 评论登录限流：时间线不再拉原图 - 新增 /uploads/thumb/{key}?w=：首访从存储端读一次原图，标准库盒均值缩放后落盘 data/.thumbnail_cache（按内容哈希命名，天然失效）；失败写 .failed 冷却一小时，非图片/超大一律 302 回原图，前端无感。原图路由改用 ServeContent，补上视频拖动进度条所需的 Range 支持 - 前端 thumbURL/thumbifyHtml 接入两套 UI 的时间线配图、长文封面与短文正文，并补 loading=lazy；详情页与灯箱仍用原图。/api/site 改为 {settings, uploads_public_base}，让前端识别哪些直链属于自家存储 - 后台登录的滑动窗口限速器抽成 internal/ratelimit 共享包（调用面不变），新增：读者登录失败按 IP 20 次/10 分钟、评论写入按读者 5 条/分钟（站主豁免，且只计成功写入）	2026-09-28 13:34:19 +08:00

Author

SHA1

Message

Date

Sakurasan

e68400b389

系统设置迁入后台：站点地址 / OAuth 凭据 / R2 存储 / 管理员账号，保存即生效无需重启

- 生效规则统一为「后台填了用后台的，没填回落环境变量」，老部署不改 env 照常跑
- config.Resolver：短缓存解析有效配置，存储后端按配置签名热重建；后台保存主动失效
- 秘密项（client secret / bot token / R2 密钥 / 管理员密码）接口永不回显明文，
  只报「是否已配置、来自哪里」；留空保存 = 保持现值
- 管理员密码 bcrypt 入库，DB 哈希优先、显式设置的 env 密码作解锁后路；
  后台改过密码后 admin/admin 开发模式立即失效
- 设置页新增「登录与存储」标签，基础信息加站点地址；秘密项带来源提示
- 监听地址 / 数据库 / 目录 / ONE_SECRET / Passkey 仍留环境变量（启动期依赖）

2026-10-01 12:14:10 +08:00

Sakurasan

232abf2019

缩略图缓存加容量闸与删除联动清理

- Store 增 MaxBytes（默认 256MB）：写入后节流扫描（10 分钟一次、同时只跑一个），
  超限按 mtime 从旧到新删到 3/4 水位（滞回，避免卡在边界反复删），顺带清掉
  进程被杀留下的 .tmp
- 命中缓存时 Touch 更新 mtime，淘汰因此是 LRU 而非「最早生成的先死」，
  热图不会被误删后反复回源拉存储
- 新增 Purge(sha)：后台删除上传文件时连带清掉该图所有宽度的产物与 .failed
  标记，否则已删图片会永久占着缓存

2026-09-28 15:09:54 +08:00

Sakurasan

6108aca34c

缩略图懒生成 + 评论登录限流：时间线不再拉原图

- 新增 /uploads/thumb/{key}?w=：首访从存储端读一次原图，标准库盒均值缩放后
  落盘 data/.thumbnail_cache（按内容哈希命名，天然失效）；失败写 .failed 冷却
  一小时，非图片/超大一律 302 回原图，前端无感。原图路由改用 ServeContent，
  补上视频拖动进度条所需的 Range 支持
- 前端 thumbURL/thumbifyHtml 接入两套 UI 的时间线配图、长文封面与短文正文，
  并补 loading=lazy；详情页与灯箱仍用原图。/api/site 改为
  {settings, uploads_public_base}，让前端识别哪些直链属于自家存储
- 后台登录的滑动窗口限速器抽成 internal/ratelimit 共享包（调用面不变），
  新增：读者登录失败按 IP 20 次/10 分钟、评论写入按读者 5 条/分钟
  （站主豁免，且只计成功写入）

2026-09-28 13:34:19 +08:00