kevin a3122b04a4 Merge pull request 'feat: 头像上传纳入统一上传引擎——files 表登记 type=avatars，链接 /uploads/avatars/哈希' (#8) from dsh/go_blog:feat/avatar-unified-upload into main ...

Reviewed-on: kevin/go_blog#8

2026-08-28 20:18:04 +08:00

..

admin_analytics.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

admin_comment.go

feat: 评论接口 JSON 化——/api/article/:slug/comments 与 admin 审核操作

2026-08-27 19:36:09 +08:00

admin_user.go

fix: SECURITY_TODO #32 零碎加固（status 枚举校验/严格 uint 解析/危险扩展名补充）

2026-08-27 21:48:27 +08:00

admin.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

api_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

api.go

fix: 完成 P0 安全修复 #26——请求体大小限制防未认证内存耗尽 DoS

2026-08-27 21:23:19 +08:00

article_edit_test.go

feat: 文章详情页编辑按钮按角色放开——作者可编辑自己的文章

2026-08-28 20:02:46 +08:00

article_form_template_test.go

refactor: 文章新建/编辑表单收敛为单一模板 article_form，删除两套重复模板

2026-08-28 20:02:46 +08:00

article.go

refactor: 文章新建/编辑表单收敛为单一模板 article_form，删除两套重复模板

2026-08-28 20:02:46 +08:00

attachment.go

feat: 头像上传纳入统一上传引擎——files 表登记 type=avatars

2026-08-28 20:13:13 +08:00

auth.go

fix: SECURITY_TODO #27 注册接口按 IP 限流（10 次/小时）防批量注册

2026-08-27 21:38:49 +08:00

avatar_files_test.go

feat: 头像上传纳入统一上传引擎——files 表登记 type=avatars

2026-08-28 20:13:13 +08:00

bodylimit_test.go

refactor: 上传/下载接口全面迁移到统一 files 表，移除 attachments 模型

2026-08-28 19:23:50 +08:00

comment.go

fix: SECURITY_TODO #28 评论提交按 IP 限流（5 条/分钟）防灌水刷屏

2026-08-27 21:39:28 +08:00

helpers.go

feat: footer 显示 Git 提交版本与编译时间（-ldflags 注入 buildinfo）

2026-08-27 20:14:28 +08:00

home.go

feat: 文章详情页编辑按钮按角色放开——作者可编辑自己的文章

2026-08-28 20:02:46 +08:00

last_admin_test.go

fix: SECURITY_TODO #30 最后管理员防线事务化，消除 TOCTOU 竞态

2026-08-27 21:45:03 +08:00

login_ratelimit.go

feat: API 基建——/api JSON 接口统一契约与认证分支

2026-08-27 19:24:43 +08:00

misc_hardening_test.go

fix: SECURITY_TODO #32 零碎加固（status 枚举校验/严格 uint 解析/危险扩展名补充）

2026-08-27 21:48:27 +08:00

my_articles.go

refactor: 文章新建/编辑表单收敛为单一模板 article_form，删除两套重复模板

2026-08-28 20:02:46 +08:00

p2_validation_test.go

feat: 个人资料接口 JSON 化——POST /api/profile

2026-08-27 19:56:03 +08:00

p3_upload_test.go

test: 新增 api_test.go——/api 认证/越权/文章/评论/注册端到端断言

2026-08-27 19:59:25 +08:00

pin_privilege_test.go

fix: SECURITY_TODO #31 普通作者不可置顶全站文章

2026-08-27 21:46:27 +08:00

profile.go

feat: 头像上传纳入统一上传引擎——files 表登记 type=avatars

2026-08-28 20:13:13 +08:00

rate_limit.go

fix: SECURITY_TODO #27 注册接口按 IP 限流（10 次/小时）防批量注册

2026-08-27 21:38:49 +08:00

ratelimit_test.go

fix: SECURITY_TODO #28 评论提交按 IP 限流（5 条/分钟）防灌水刷屏

2026-08-27 21:39:28 +08:00

rss.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00

security_test.go

refactor: 文章新建/编辑表单收敛为单一模板 article_form，删除两套重复模板

2026-08-28 20:02:46 +08:00

session_upload_security_test.go

feat: 头像上传纳入统一上传引擎——files 表登记 type=avatars

2026-08-28 20:13:13 +08:00

settings.go

fix: SECURITY_TODO #32 零碎加固（status 枚举校验/严格 uint 解析/危险扩展名补充）

2026-08-27 21:48:27 +08:00

site_image_test.go

fix: SECURITY_TODO #29 favicon/logo 上传增加魔数一致性校验

2026-08-27 21:41:02 +08:00

upload_validator.go

docs: 全部 Go 代码注释汉化

2026-08-27 19:03:03 +08:00