10 Commits

Author	SHA1	Message	Date
wangjia	101b31e073	fix(usercenter): 消除刷新"重绘两次" —— 引导期直接渲染外壳骨架,去掉多余首帧 ... 上一版为防水合不一致加了 !mounted 中性首帧,反而制造了额外一段:一次 Cmd+R 走 裸 spinner(mounted=false)→ 应用外壳(乐观)→ 内容区(overview),三段重绘 = 用户看到的"刷新两次(先主显示区、后整页)"。 改:去掉 mounted gate;引导期(!ready)一律渲染 appShell(spinner)——外壳骨架 (顶栏/导航就位、内容区加载态)。因 render 期不读 localStorage/hasRefresh,SSR 与 客户端首帧一致、无水合不一致,静态 HTML 首帧即外壳。引导完成后只把内容区从 spinner 换成真实视图,顶栏/导航原地不动 → 刷新只有内容区一次替换,不再整页重绘。 代价:未登录用户刷新 /user/ 会先见外壳骨架再落登录页(极短、且随即要登录), 可接受;已登录用户(刷新的绝大多数场景)全程外壳稳定、无闪。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 15:01:29 +08:00
wangjia	53d8ded7f6	fix(usercenter): 刷新 /user/ 不再整页重绘(引导期乐观渲染外壳) ... 上一版把首帧从登录页改成居中 Loading,消除了闪登录页,但用户仍感刷两次: 静态导出首帧无法知登录态 → 先渲染裸 Loading(无顶栏/导航)→ 再出现完整外壳 → 再拉 /me 填内容。顶栏在裸 Loading 到外壳间消失再出现,观感=整页重绘两次。 改:抽出可复用 appShell(content);mount 后引导仍进行(!ready)时,若本地有 refresh token,乐观渲染完整外壳(顶栏/导航就位,仅内容区转圈),没 token 才直接登录页。 于是顶栏/导航从乐观态到已登录态始终在位,只有内容区替换 → 不再整页重绘。 SSR 安全:!mounted(SSR + 首次客户端渲染)仍渲染中性 spinner(不读 localStorage), 与服务端 HTML 一致防水合不一致;mount 后才据 hasRefresh() 决定外壳/登录页。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 14:43:24 +08:00
wangjia	e3e1d43d5d	fix(usercenter): 刷新 /user/ 不再先闪登录页(引导期一律加载态) ... 根因:静态导出 SSR 首屏读不到 localStorage(hasRefresh 服务端恒 false),旧守卫 !ready&&hasRefresh() 在此时为 false → 首屏渲染成登录页 → 刷新 /user/ 浏览器先显示 登录页 HTML,再水合+续期跳回面板(闪现);且 render 期调 hasRefresh 造成 SSR/客户端 不一致加剧闪现。 修:引导未完成(!ready)一律显示加载态(不读 localStorage、不渲染登录页),SSR 与 客户端首屏一致;引导完再定:已登录→面板、未登录/失败→登录页。刷新不再闪登录页。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 14:28:17 +08:00
wangjia	09b1944376	fix(usercenter): 续期失败时清本地会话,修主页↔登录页来回刷 ... 根因:引导时 api.refresh() 失败(refresh token 过期/被撤销/Redis 丢 JTI 白名单) 只 setAuthed(false),没清 localStorage 的 pg_uc_refresh/pg_uc_email → 官网仍据此 显示'用户中心' → 点进 /user/ 又续期失败回登录页 → 来回刷。 修:catch 里加 clearSession() 清掉残留 token,官网随即回到'Log in',状态一致、 不再来回刷。(登录态正常保持 30 天=refresh token TTL;失败多因会话真失效。) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 14:23:35 +08:00
wangjia	9ed7588ec0	fix(usercenter): 删冗余 Preferences 卡片 + 修登录态进用户中心闪登录页 ... 1. Settings 页删掉 Preferences 卡片(语言/主题切换)——顶栏已有语言下拉 + 主题 切换按钮,重复。连带删只被它用的 Preferences/Row/Seg 函数 + useUI 导入。 2. 修 bug:从官网登录态点"用户中心"进 /user/ 会先闪登录页再跳面板。根因:渲染 守卫在 !ready(会话续期中)时也直接渲染 Login。改为:本地有 refresh token 且 续期未完成时显示加载态(非登录页),续期成功→面板、失败/无 token→登录页。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 11:22:11 +08:00
wangjia	620d8148f3	fix(usercenter/overview): 4 处格式调整 ... 1. 顶栏 Sign out 按钮加 whiteSpace:nowrap,不再折成两行。 2. 近 7 日柱状图数字保留 2 位有效数字(Number(v.toPrecision(2))),不再显示 9.285392755642533 这种长数。 3. 英文星期标签 M/T/W/T/F/S/S → Mon/Tue/Wed/Thu/Fri/Sat/Sun(消歧义;中文 一~日 本就清晰不改)。 4. 图表卡与 Quick actions 卡 alignItems start→stretch,两卡等高、上下对齐。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 11:09:51 +08:00
wangjia	5b89de656e	feat(web): 5 项 UI 修复 — 统一浅色/登录回跳/logo locale/用户名下拉/Docs 真页 ... 用户中心: - 统一浅色:theme.tsx 无偏好时不再跟随系统 prefers-color-scheme:dark(登录页变 黑真因),恒浅色;保留手动切换。 - 登录回跳:UserCenter 加 safeRedirect 白名单,登录成功按 ?redirect= 回来源页 (官网带 /,登录后回主页),无则进 overview。 - logo locale:新增 i18n brandName(zh 穿山甲/其余 Pangolin),Login/UserCenter /Subscription 三处引用。 - 存 pg_uc_email(getMe 时)/ clearSession 删,供官网读用户名。 官网(全走 CSS class 合 CSP,无内联 style): - logo locale:i18n nav.brand(zh 穿山甲/其余 Pangolin),Header+Footer。 - 登录态头部显示用户名(读同源 pg_uc_email)+ 下拉菜单(进入用户中心/切换用户/ 退出登录,复用 .langmenu 风格);未登录 Log in 带 ?redirect=/ 回跳。 - Docs 四卡片补真内容页(en+zh:quickstart/faq/protocol/privacy + Doc.astro 布局),卡片改回 <a href>;Protocol 改正 sing-box+REALITY(去 WireGuard)。 验证:同源闸绿 · 两端 build 过 · redline 0 · Header 零内联 style · 无 WireGuard。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 09:52:04 +08:00
wangjia	f37f1f3b59	feat(web): 修语言下拉漂移(class 化)+ 主页登录态用户中心按钮 + 用户中心返回主页 ... #1 官网语言下拉漂移:根因=官网 CSP 无 unsafe-inline,Header.jsx 下拉全用内联 style= 被浏览器拦→菜单飘视口右边。修:搬进 website.css 的 .langwrap/.langsel /.langmenu/.langmenu a(全走 var(--token),right:0 锚按钮下方,min-width 160 加宽),Header.jsx 删净内联 style。 #2 主页登录态右上角「用户中心」按钮:Header.jsx 读同源 localStorage 'pg_uc_refresh',有则 .linklogin 位显「用户中心」(→ /user/)、无则「Log in」。 i18n nav.center 6 语言。 #3 用户中心「返回主页」按钮:UserCenter.tsx 顶栏加 <a href="/">(home 图标), i18n backHome 6 语言。 顺带堵同源闸漏洞:check-l1-sync ③ 原只匹配带引号图标键('refresh-cw'),漏了 裸标识符键(home),导致新加的 home 未被校验就通过。修解析器匹配裸键;并按 ds-flow 把 home 登记进 design/prototype/icons.js。同源闸复跑绿(裸键现全受检)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 09:16:13 +08:00
wangjia	e4de308ba4	fix(usercenter): 首屏直接渲染登录页(修"空白")+ html suppressHydrationWarning ... 静态导出下 !ready 原来渲染空白背景 div,慢网络首屏看着是空的。改为 !ready||!authed 一律渲染 Login(静态无会话默认态),SSG 首屏即登录表单。html 加 suppressHydrationWarning 消除主题 data-theme 的 hydration 警告(#418)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u	2026-07-06 23:40:24 +08:00
wangjia	e2646346a6	feat(web/usercenter): Next.js 用户中心静态导出 + mock/http 双数据层 (tsk_3FIPC8lSnAfJ) ... 新建 web/usercenter/：Next.js App Router + output:'export' 纯静态导出， 直接复用 design/ui_kits/usercenter React 源码（概览/订阅/兑换/邀请/设置）。 阶段 A（mock，本提交）： - 复刻五大页面，明/暗 × zh/en 四态；colors_and_type.css 原样链入； 顶栏主题切换 + 语言段控，移动端底部 Tab + 左右滑动切换。 - 设置页新增：偏好(语言/主题) + 设备管理(列表/移除/二次确认+刷新) + TOTP 2FA(绑定二维码占位+密钥/验证/解禁)，登录二段式 TOTP。 - 数据层 lib/api：ApiClient 抽象 + MockClient/HttpClient 双实现，构建期 NEXT_PUBLIC_API_MODE 切换；统一错误体 {code,message_zh,message_en} → 双语映射。 - 会话：access token 仅内存，refresh header token + localStorage，静默续期， 登出失效（取舍：静态导出无服务端 cookie 能力，详见 README）。 - 安全：构建期注入 SRI(sha384)；_headers 严格 CSP + 安全基线； 红线词扫描(铁律13) CI 红线，零命中。 阶段 B（占位待联调）：HttpClient 已写好域名池+退避重试+401 续期； TOTP/登录二段式端点占位待 #1 契约增补；me/redeem/devices 切真实链路依赖 #2/#3/#4。 验证：npm run lint / redline / build 均通过，静态产物 out/ 无服务端依赖。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-13 15:23:18 +08:00