kate522
|
ddf7c37556
|
feat(lightbox): 接入全站图片预览
|
2026-09-02 18:33:47 +08:00 |
|
kate522
|
ff4ec1eb43
|
feat(captcha): 打通人机验证 11 个场景的前后端完整链路
- 统一验证入口 aksrt_require_captcha(),返回 true|WP_Error,启用场景配置缺失时 fail-closed 拒绝
- 前端公共 API 重构为 window.AKSRTCaptcha(verify/collect/reset/run),单飞锁防并发重复验证,一次性 proof 绑定浏览器 cookie+场景+服务商+主机名
- challenge/exchange REST 端点:challenge 原子占用防票据放大厂商调用,增加频率限制
- 新增 OAuth bind pass:服务端签发 5 分钟一次性令牌,绑定用户+服务商+浏览器,微信扫码延迟消费
- 覆盖场景:评论、登录、注册、绑定第三方、绑定手机、找回密码、修改密码、更改邮箱、资料下载、签到、前台投稿
- 移除 Service 层重复验证与 _auth_code_verified/_defer_login 等客户端可伪造标志,删除下载共享 pass 死代码
- 修复腾讯 TC3 签名 scope、Cloudflare action/cdata/hostname 严格校验、阿里云验签错误码映射
- 后台 Schema 保存对 secret 字段做掩码/保留合并;导入导出过滤 aksrt_captcha_config
- 重建 public bundle 与 admin SPA;新增 captcha 运行时/安全/业务契约测试与 harness
|
2026-09-02 13:03:24 +08:00 |
|
kate522
|
8eb62e712b
|
fix(single): restore author follow controls
|
2026-08-31 13:12:45 +08:00 |
|
kate522
|
4c62fda62b
|
进行了一些小优化
|
2026-08-30 20:20:31 +08:00 |
|
kate522
|
95540ea32c
|
文章详细页实现全局DOM加载
|
2026-08-30 20:02:19 +08:00 |
|
kate522
|
b161d6e5c8
|
文章详细页实现全局DOM加载
|
2026-08-30 19:25:53 +08:00 |
|
kate522
|
b8ef4d81a4
|
评论区硬切换实现
|
2026-08-30 17:34:29 +08:00 |
|
kate522
|
780e1eba21
|
优化了一些问题
|
2026-08-29 22:03:48 +08:00 |
|
kate522
|
88eb29c645
|
优化了一些问题fix(captcha)
|
2026-08-29 17:03:05 +08:00 |
|
kate522
|
41da33bb13
|
优化了一些问题
|
2026-08-29 16:15:06 +08:00 |
|
kate522
|
ad128ef94e
|
进行了一些优化
|
2026-08-27 02:29:40 +08:00 |
|
kate522
|
17dabca568
|
进行了一些优化
|
2026-08-27 02:25:34 +08:00 |
|
kate522
|
c6e0423e46
|
进行了一些优化
|
2026-08-27 02:19:41 +08:00 |
|
kate522
|
af3539914d
|
进行了一些小修复
|
2026-08-26 22:50:35 +08:00 |
|
kate522
|
fbada8bd6a
|
进行了一些小修复
|
2026-08-26 19:51:31 +08:00 |
|
kate522
|
5222349c85
|
进行了一些小修复
|
2026-08-26 18:46:15 +08:00 |
|
kate522
|
ee4e599f2d
|
进行了一些小修复
|
2026-08-26 18:25:42 +08:00 |
|
kate522
|
fb2bbb64c5
|
进行了一些小修复
|
2026-08-26 17:57:29 +08:00 |
|
kate522
|
1f84e6aa18
|
进行了一些小修复
|
2026-08-26 17:32:26 +08:00 |
|
kate522
|
bfc16de962
|
进行了一些小修复
|
2026-08-26 17:24:37 +08:00 |
|
kate522
|
5121b33ad5
|
进行了一些小修复
|
2026-08-26 16:59:42 +08:00 |
|
kate522
|
b80ac46147
|
进行了一些小修复
|
2026-08-26 16:38:41 +08:00 |
|
kate522
|
2cb78edabb
|
进行了一些小修复
|
2026-08-26 16:32:18 +08:00 |
|
kate522
|
562beb15cf
|
进行了一些小修复
|
2026-08-26 15:29:37 +08:00 |
|
kate522
|
d37c34f71c
|
进行了一些小修复
|
2026-08-26 14:21:32 +08:00 |
|
kate522
|
065a5bc99c
|
进行了一些小修复
|
2026-08-26 12:35:20 +08:00 |
|
kate522
|
dc14c29878
|
进行了一些小修复
|
2026-08-26 12:10:06 +08:00 |
|
kate522
|
e877ceb560
|
修复了一些问题
|
2026-08-25 20:15:55 +08:00 |
|
kate522
|
c484ee6ef3
|
修复了一些问题
|
2026-08-25 19:59:43 +08:00 |
|
kate522
|
f5746da0ae
|
修复了一些问题
|
2026-08-25 19:42:16 +08:00 |
|
kate522
|
c8d199a694
|
修复了一些问题
|
2026-08-25 18:22:30 +08:00 |
|
kate522
|
dbb1f776f2
|
修复了一些问题
|
2026-08-25 17:57:20 +08:00 |
|
kate522
|
11f1c23fa7
|
进行了一些小优化
|
2026-08-25 17:02:33 +08:00 |
|
kate522
|
4a4009133c
|
进行了一些小优化
|
2026-08-25 16:33:36 +08:00 |
|
kate522
|
07c4e969c3
|
新增全局流水号
|
2026-08-25 05:33:01 +08:00 |
|
kate522
|
f5c60cd425
|
进行了一些小优化
|
2026-08-24 18:08:06 +08:00 |
|
kate522
|
6674bded6a
|
进行了一些小优化
|
2026-08-24 17:40:35 +08:00 |
|
kate522
|
85a124b886
|
修复支付状态问题
|
2026-08-24 17:21:06 +08:00 |
|
kate522
|
58f3f42bf8
|
修复两个问题
|
2026-08-24 16:38:03 +08:00 |
|
kate522
|
5cae5b5c93
|
积分与余额账务系统硬切重构
|
2026-08-24 15:59:11 +08:00 |
|
kate522
|
86692ff3f9
|
用户功能设置收口与废弃后台链路清理
|
2026-08-23 22:09:12 +08:00 |
|
kate522
|
081eb0870d
|
登录弹窗接入Toast
|
2026-08-23 21:16:44 +08:00 |
|
kate522
|
af52f9e94d
|
登录注册体系的源码级硬切换
|
2026-08-23 20:30:01 +08:00 |
|
kate522
|
8d2b78a322
|
修复AJAX 引擎
|
2026-08-23 17:07:55 +08:00 |
|
kate522
|
2c1f08deb1
|
小优化
|
2026-08-23 15:25:39 +08:00 |
|
kate522
|
bb9a410ad6
|
用户公开主页全局采用DOM无刷新加载
|
2026-08-23 14:55:24 +08:00 |
|
kate522
|
84321801a6
|
修复粉丝/关注 TAB 的用户列表渲染
|
2026-08-23 14:12:42 +08:00 |
|
kate522
|
c6c2c0af6d
|
删除私信分支链路
|
2026-08-23 13:42:35 +08:00 |
|
kate522
|
31e185664a
|
fix
|
2026-08-22 18:54:12 +08:00 |
|
kate522
|
9375b1c30c
|
refactor(assets): vendor 资产迁入标准目录并全仓去除 zibll 标识
- assets/vendor 全量迁移: fontawesome5→assets/fontawesome5, css→assets/css,
js→assets/js/runtime(避开 14 个同名自有文件), img 合并去重→assets/img,
fonts→assets/fonts; 删除 assets/vendor
- libs 五个与 widgets/third-party 字节相同的库不重复入库, loader paths 改指向
- 运行时切换: _win.uri=assets 根, loader baseUrl=/js/runtime, enlighter 注入
路径同步; PHP 7 个引用文件切换并改名 $zibll_*→$runtime_*
- 去品牌: Qinver 头注释/品牌 console.log/演示链接清除, 默认文案中性化
- 功能标识符改名: zib__→aksrt__, zib_ajax→aksrt_ajax, window.zib→
window.aksrtLegacy, zibllblock/*→aksrtblock/*, .zib-widget→.aksrt-panel,
.zib-slider→.aksrt-slider, zib_menu_options meta 键等
- 自有 CSS 改名: legacy-utilities/compat-vars/footer shell
- admin SPA 重建; 契约测试同步(路径/断言/文件更名)
- 例外保留: tests/visual 对照环境与 fixtures 前缀(外部 Zibll 产品引用)
验证: php -l 133 个改动文件通过; runtime 86 个 JS node --check 通过;
契约测试 68/70(2 个失败经 stash 对照确认为存量问题)
|
2026-08-22 16:16:30 +08:00 |
|