 tamakyi
|
a5441c99fd
|
feat(stats): 新增公开数据页 /stats，入口收敛到页脚
首页底部那张「站点统计」卡片下线，完整数据移到公开只读页 /stats：
今日实时数、概览六格、近 30 天折线与 12 个月柱状、三个占比环、
7×24 时段热力图、提问字数与回答耗时分布。
- 聚合在 internal/db/analytics.go（SUM(CASE WHEN)，方言差异收敛在 analyticsDialectFor）
- 结果按自然日缓存，跨日重算一次后全站共用；重算失败降级返回上一份快照
- 图表零前端依赖：服务端算坐标的 SVG + CSS grid，禁用 JS 页面仍完整
- 环比取「上月 vs 上上月」：本月未过完，否则每月 1 号会得出 -95%
- 入口只在页脚「社区规则」与「找站长」之间；route.Home 不再计算统计
- 补 questions(created_at) 索引；启动后异步预热当天快照
- 测试：analytics 连真库验证软删除不计入、分桶下标、DOW 对齐
|
2026-10-24 00:57:08 +08:00 |
|
|
tamakyi
|
812b70cb4c
|
fix(user/questions): 筛选标签改为「已读 是/否」，手机端条目标签行不再折行
- 筛选栏第 5 列标签「阅读状态」四字，在手机约 53px 的窄列里必然折成两行，
改为「已读」，选项改为 全部/是/否（option value 仍是 read/unread，后端不变）。
词条 qlist.readStatus 由 qlist.readFilter + qlist.filterYes/filterNo 取代，四语言同步。
- 条目行「时间 + 状态标签 + 标记/置顶」在手机上放不下：实测 360 宽可用 306px，
完整时间单条就占 127px，2 标签 + 2 按钮需 343px。手机端时间改为「月-日 时:分」
（tb-short/tb-text 复用状态标签的 640px 断点，桌面端仍显示完整年月日时分秒），
同时把 .qlist-pill 的基础内边距 40/8 收到 34/6（桌面 @media 仍覆盖回 62/10）。
结果：2 标签 + 2 按钮在 360 宽即单行；三标签（私密+待答+未读）在 ≤375 仍会折行。
|
2026-10-23 21:02:37 +08:00 |
|
|
tamakyi
|
86ea96e5ca
|
feat(autoban): 封禁响应图改为 ban_image_path 配置，默认仍是纯文字
上一版把 403 图 //go:embed 进了二进制。实际部署里图会集中放在 R2 统一管理、
由运维分发到各机器，进仓库反而成了负担：换一张图就要重新编译。
改为配置驱动：
- 新增 [security] ban_image_path（相对路径以进程工作目录为基准）；
- 留空 / 文件读不到 / 是目录 / 不是图片 / 超过 2 MB → 一律回退为纯文字
"403 Forbidden"，即改造前的老行为。封禁响应是最后一道兜底，不能因为
一张图缺失就变成 500，更不能把站点拦在启动阶段（失败只 Warn）；
- 启动时读一次装进 atomic.Pointer，热路径零磁盘 IO；换图 = 换文件 + 重启。
安全细节：按内容嗅探（http.DetectContentType）而不是扩展名，必须是 image/*。
把 ban_image_path 配成 app.ini / .env 会被拒绝并告警 —— 否则等于把配置文件
原样吐给每一个被封的攻击者。这条有专门的用例与变异验证。
顺带删掉 internal/route/assets（webp + embed），已无引用。
测试：
- TestWriteBannedTextFallback：未配图 → 403 + text/plain + 13 字节明文；
- TestWriteBannedServesConfiguredImage：配了 1×1 PNG → image/png（按内容嗅探）、
Content-Length 与文件一致、body 与文件逐字节相同；
- TestLoadBanImageRejectsBadInput：不存在 / 是目录 / 非图片 / 空文件四种配置错误
都不得装载，且**不得把文件内容当响应体吐出去**；
- TestLoadBanImageTooLarge：超 2 MB 拒绝；
- TestWriteBannedHead：两条分支的 HEAD 都只回头不给 body。
变异验证：去掉 image/* 校验 → 用例报「把文件内容当响应体吐了出去：
"[server]\nsalt = secret"」；强制走纯文字分支 → 配图用例按预期变红。
实测：真 webp 嗅探为 image/webp；app.sample.ini 嗅探为 text/plain 被拒。
|
2026-10-23 15:25:07 +08:00 |
|
|
tamakyi
|
6fad0cbe50
|
docs: 说明封禁响应的图片体与替换方式
|
2026-10-23 15:04:14 +08:00 |
|
|
tamakyi
|
9d3f5a72fa
|
docs: 补 XML-RPC 端点行为、动态 token 与 .php 变体说明，记实现取舍
|
2026-10-23 12:58:49 +08:00 |
|
|
tamakyi
|
7225f680d4
|
docs(memory): 记录蜜罐家族伪装的实现取舍与预览工具的用途
|
2026-10-23 12:38:43 +08:00 |
|
|
tamakyi
|
edde075406
|
update workbuddy file
|
2026-10-23 11:14:27 +08:00 |
|
|
tamakyi
|
29ddee07db
|
docs(memory): 记录封禁键/取证地址分离的根因、测试与变异验证经验
|
2026-10-23 10:53:13 +08:00 |
|
|
tamakyi
|
aa758884f9
|
docs(memory): 分享卡缓存 key 排查结论
|
2026-10-23 00:58:43 +08:00 |
|
|
tamakyi
|
8f849123f7
|
docs(memory): 两张分享卡部署复验（几何 + 四档宽度解码）
|
2026-10-23 00:38:53 +08:00 |
|
|
tamakyi
|
d5398f9c2f
|
docs(memory): 单题卡二维码 5px 与不落盘的决定
|
2026-10-23 00:27:27 +08:00 |
|