kevin 7f0beb5b0c test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言 ...

- TestAPIAuthRequiredReturnsJSON：未登录打 /api 路由返回 401 JSON
  （携带合法 CSRF 模拟真实前端顺序）
- TestAPIAdminRequiredReturnsJSON：非管理员 403 api_forbidden
- TestAPICSRFHeaderRequired：缺 CSRF 头 403
- TestAPILoginRoleRedirect：登录成功按角色返回 redirect（/admin | /）
- TestAPIArticleCRUD：admin 创建（slug 自动生成）/更新/校验 400/软删除
- TestAPIMyArticlesOwnership：跨作者 update 404 / delete 无效 / 创建成功
- TestAPICommentValidationCodes：评论校验 code + 成功 redirect 锚点
- TestAPIRegisterConflictAndMismatch：409 用户名冲突 / 400 密码不一致
- 测试环境补齐：env 路由增 /api/admin/articles 与 /api/my/articles CRUD；
  attachments URL 迁 /api（upload/delete 改 DELETE+CSRF 头），
  p3 附件用例 URL 同步
- 新增 anonSession/csrfTokenFrom/loginRequest/itoa/deleteAttachment 辅助
- go build/vet/test ./... 全绿

2026-08-27 19:59:25 +08:00

..

admin_analytics.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

admin_comment.go

feat: 评论接口 JSON 化——/api/article/:slug/comments 与 admin 审核操作

2026-08-27 19:36:09 +08:00

admin_user.go

feat: 用户管理接口 JSON 化——/api/admin/users CRUD

2026-08-27 19:44:09 +08:00

admin.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

api_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

api.go

feat: 评论接口 JSON 化——/api/article/:slug/comments 与 admin 审核操作

2026-08-27 19:36:09 +08:00

article.go

feat: 文章 CRUD 接口 JSON 化——/api/admin|my/articles

2026-08-27 19:40:02 +08:00

attachment.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

auth.go

feat: 认证接口 JSON 化——/api/auth/login|register|logout

2026-08-27 19:31:29 +08:00

comment.go

feat: 评论接口 JSON 化——/api/article/:slug/comments 与 admin 审核操作

2026-08-27 19:36:09 +08:00

helpers.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

home.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

login_ratelimit.go

feat: API 基建——/api JSON 接口统一契约与认证分支

2026-08-27 19:24:43 +08:00

my_articles.go

feat: 文章 CRUD 接口 JSON 化——/api/admin|my/articles

2026-08-27 19:40:02 +08:00

p2_validation_test.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

p3_upload_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

profile.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

rss.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

security_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

session_upload_security_test.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

settings.go

feat: 站点设置接口 JSON 化——/api/admin/settings/*

2026-08-27 19:52:07 +08:00

upload_validator.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00