restrict v5

.workbuddy/memory/2026-10-18.md

@@ -213,3 +213,15 @@ L2/L3 的手测断言（比看 flash 可靠）：
 - **L2 服务端生效**：回答保存成功，但该题变私密 —— 匿名访问 302 到首页，公开页只有 73；
 - **flash 仍是旧文案**「回答发布成功」→ 服务器跑的是 21:22 部署的二进制，我 21:45 的 flash 修复未部署。
 - 88（用户手测）与 89（我自检）都是测试数据，均已被 L2 强制转私密，测完需在后台清理或保持私密。
+
+### L3 验证（重新部署 + 切 L3 后）
+
+qid=90：发提问成功（L3 允许收信 ✔）；`POST /answer` **没有重定向**、URL 停在 `/answer`、
+重新加载单题页仍有回答表单 → **发布确实被拒绝、内容未写入**。
+但响应里**没有任何提示文案**（`uk-alert` 只出现在 CSS 里）→ 又一个 bug：
+
+⚠️ **同请求渲染不能用 `SetErrorFlash`**。`ctx.Success("question/item")` 是直接出页面（没有 302），
+而 `SetErrorFlash` 写的是 session、要等下一次请求才读 → 提示静默消失，箱主看到的是「点了没反应」。
+已把 3 处（PublishAnswer L3 / SetPublic L2 / AnswerFollowUp L2）改成 `ctx.SetError(...)`，
+并顺手修了 `follow_up.go` 里同类的 moderation 失败分支（既有缺陷）。编译 EXIT=0。
+**该修复需再部署一次**；部署后当前仍是 L3，可直接验提示是否出现。