tamabox

180 Commits 1 Branch 0 Tags

3 Commits

Include renames

Author	SHA1	Message	Date
tamakyi	430c6ef6d8	docs(memory): 记录审计结论（CSP 默认 enforce、分享卡字体限制、复查新发现） - topics/sec.md：两轮修复的结论、全局复查新发现（私聊 POST 越权、页面密码 next）、 CSP 白名单口径、字体只能用 glyf 轮廓这条硬限制，以及复现脚本的两种「假红」 - MEMORY.md：安全小节补跳转白名单、GET/POST 校验不对称、CSP/umami、注册防枚举 - 2026-10-27.md / topics/build.md：本地 WSL 部署与验收的具体跑法	2026-10-27 12:37:55 +08:00
tamakyi	a3cf99a8da	fix(stats): 环比句点明月份与条数，不再写「上月…环比 -75%」「上月提问量环比 -75.0%」这句要读者做两次翻译：先把「上月」翻成具体月份，再把「环比」翻成「比上上月」。两个相对词叠在一起，站长本人看到就以为是「上月同期 vs 本月同期」—— 而它其实比的是两个完整自然月。改前：上月提问量环比 -75.0%。改后：9 月收到 5,620 条提问，比 8 月的 4,890 条多了 14.9%。口径一个字没改（仍是上月 vs 上上月，本月没过完不参与），只是把月份和条数写进句子：读者不需要知道「环比」的定义也能判断这句话在说什么，还能顺手核对百分比（5620/4890 确实是 +14.9%）。实现： - `monthText` 按语言出月份名 —— CJK 一律「9 月」，英文要 "September" （"month 9" 不是英语的说法）。不带年份：相比的两个月相邻。 - 一个词条拆成 momUp / momDown / momFlat：方向词塞不进同一个模板，四种语言里「多了 / 少了」的位置和词形都不一样。 - `\|pct\| < 0.05` 走持平，否则会出现「多了 0.0%」。测试：`TestInsightMoMNamesBothMonths` 锁住「句子里同时有两个月份名和两个条数」，覆盖上升/下降/持平；`TestMonthText` 锁语言差异。顺手修预览数据：`zz_preview_test.go` 的 `GrowthMoM` 原来写死 12.3，和它造的 monthly 对不上。以前句子里只有百分比无所谓，现在会连条数一起印出来，截图就成了「5,620 比 4,890 多了 12.3%」这种假证据，改成从数据算。	2026-10-25 09:27:57 +08:00
tamakyi	79199ac3cd	fix(stats): 删掉「没有推测」这类对站长说的话，文案统一以访客为读者「数据速览」下面那句「下面几句是从上面的数字直接读出来的，没有推测」，是在向读者解释「我没有编」—— 那是作者视角的免责，不是访客需要的信息。读者看到「没有推测」只会想：那我该怀疑什么？删掉，卡片留标题 + 结论列表即可（`stats.insight.title` 已经说明这组是什么）。顺着把整页 40 余条文案过了一遍，同类的还有页脚：「累计数字与图表是当天重算一次的快照（当天第一次访问时算，服务重启也会重算）」 → 「累计数字与图表每天更新一次」访客不需要知道缓存是懒重算、更不需要知道重启会触发重算；真要精确的新鲜度，上一行「快照时间」已经给了到秒的值。这条注的职责只是说清「累计按天、今日实时」。保留的两处，判断过不属于这个问题： - `stats.foot.privacy` 与顶部 `stats.lead` 后半句近乎同义 —— 页脚隐私声明是惯例，重复一次不算噪音，删了反而有人以为底部没声明。 - 「（实时）」在 60 秒缓存下仍成立。删掉说明行后标题与列表之间只剩 4px，给 `.tb-insights` 补 `margin: 8px 0 0` （原来靠 `tb-card-note` 的 16px 撑开）。顺手修掉模板里一条过期注释 —— 它还写着「四条时间」「哪个是基准日」，上一轮已改成三行「快照时间」。 i18n 四语言同步（有词条数量对等测试兜底）；build + i18n/stats/template/templates 测试全绿，中英页脚与数据速览卡片截图确认过间距。	2026-10-25 09:18:00 +08:00

Author

SHA1

Message

Date

tamakyi

430c6ef6d8

docs(memory): 记录审计结论（CSP 默认 enforce、分享卡字体限制、复查新发现）

- topics/sec.md：两轮修复的结论、全局复查新发现（私聊 POST 越权、页面密码 next）、
  CSP 白名单口径、字体只能用 glyf 轮廓这条硬限制，以及复现脚本的两种「假红」
- MEMORY.md：安全小节补跳转白名单、GET/POST 校验不对称、CSP/umami、注册防枚举
- 2026-10-27.md / topics/build.md：本地 WSL 部署与验收的具体跑法

2026-10-27 12:37:55 +08:00

tamakyi

a3cf99a8da

fix(stats): 环比句点明月份与条数，不再写「上月…环比 -75%」

「上月提问量环比 -75.0%」这句要读者做两次翻译：先把「上月」翻成具体月份，
再把「环比」翻成「比上上月」。两个相对词叠在一起，站长本人看到就以为
是「上月同期 vs 本月同期」—— 而它其实比的是两个完整自然月。

  改前：上月提问量环比 -75.0%。
  改后：9 月收到 5,620 条提问，比 8 月的 4,890 条多了 14.9%。

口径一个字没改（仍是上月 vs 上上月，本月没过完不参与），只是把月份和条数
写进句子：读者不需要知道「环比」的定义也能判断这句话在说什么，还能顺手
核对百分比（5620/4890 确实是 +14.9%）。

实现：
- `monthText` 按语言出月份名 —— CJK 一律「9 月」，英文要 "September"
  （"month 9" 不是英语的说法）。不带年份：相比的两个月相邻。
- 一个词条拆成 momUp / momDown / momFlat：方向词塞不进同一个模板，
  四种语言里「多了 / 少了」的位置和词形都不一样。
- `|pct| < 0.05` 走持平，否则会出现「多了 0.0%」。

测试：`TestInsightMoMNamesBothMonths` 锁住「句子里同时有两个月份名和两个条数」，
覆盖上升/下降/持平；`TestMonthText` 锁语言差异。

顺手修预览数据：`zz_preview_test.go` 的 `GrowthMoM` 原来写死 12.3，和它造的
monthly 对不上。以前句子里只有百分比无所谓，现在会连条数一起印出来，
截图就成了「5,620 比 4,890 多了 12.3%」这种假证据，改成从数据算。

2026-10-25 09:27:57 +08:00

tamakyi

79199ac3cd

fix(stats): 删掉「没有推测」这类对站长说的话，文案统一以访客为读者

「数据速览」下面那句「下面几句是从上面的数字直接读出来的，没有推测」，
是在向读者解释「我没有编」—— 那是作者视角的免责，不是访客需要的信息。
读者看到「没有推测」只会想：那我该怀疑什么？删掉，卡片留标题 + 结论列表
即可（`stats.insight.title` 已经说明这组是什么）。

顺着把整页 40 余条文案过了一遍，同类的还有页脚：

  「累计数字与图表是当天重算一次的快照（当天第一次访问时算，服务重启也会重算）」
  → 「累计数字与图表每天更新一次」

访客不需要知道缓存是懒重算、更不需要知道重启会触发重算；真要精确的新鲜度，
上一行「快照时间」已经给了到秒的值。这条注的职责只是说清「累计按天、今日实时」。

保留的两处，判断过不属于这个问题：
- `stats.foot.privacy` 与顶部 `stats.lead` 后半句近乎同义 —— 页脚隐私声明是惯例，
  重复一次不算噪音，删了反而有人以为底部没声明。
- 「（实时）」在 60 秒缓存下仍成立。

删掉说明行后标题与列表之间只剩 4px，给 `.tb-insights` 补 `margin: 8px 0 0`
（原来靠 `tb-card-note` 的 16px 撑开）。顺手修掉模板里一条过期注释 ——
它还写着「四条时间」「哪个是基准日」，上一轮已改成三行「快照时间」。

i18n 四语言同步（有词条数量对等测试兜底）；build + i18n/stats/template/templates
测试全绿，中英页脚与数据速览卡片截图确认过间距。

2026-10-25 09:18:00 +08:00