2 Commits

Author	SHA1	Message	Date
wangjia	f37f1f3b59	feat(web): 修语言下拉漂移(class 化)+ 主页登录态用户中心按钮 + 用户中心返回主页 ... #1 官网语言下拉漂移:根因=官网 CSP 无 unsafe-inline,Header.jsx 下拉全用内联 style= 被浏览器拦→菜单飘视口右边。修:搬进 website.css 的 .langwrap/.langsel /.langmenu/.langmenu a(全走 var(--token),right:0 锚按钮下方,min-width 160 加宽),Header.jsx 删净内联 style。 #2 主页登录态右上角「用户中心」按钮:Header.jsx 读同源 localStorage 'pg_uc_refresh',有则 .linklogin 位显「用户中心」(→ /user/)、无则「Log in」。 i18n nav.center 6 语言。 #3 用户中心「返回主页」按钮:UserCenter.tsx 顶栏加 <a href="/">(home 图标), i18n backHome 6 语言。 顺带堵同源闸漏洞:check-l1-sync ③ 原只匹配带引号图标键('refresh-cw'),漏了 裸标识符键(home),导致新加的 home 未被校验就通过。修解析器匹配裸键;并按 ds-flow 把 home 登记进 design/prototype/icons.js。同源闸复跑绿(裸键现全受检)。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-07-08 09:16:13 +08:00
wangjia	e2646346a6	feat(web/usercenter): Next.js 用户中心静态导出 + mock/http 双数据层 (tsk_3FIPC8lSnAfJ) ... 新建 web/usercenter/：Next.js App Router + output:'export' 纯静态导出， 直接复用 design/ui_kits/usercenter React 源码（概览/订阅/兑换/邀请/设置）。 阶段 A（mock，本提交）： - 复刻五大页面，明/暗 × zh/en 四态；colors_and_type.css 原样链入； 顶栏主题切换 + 语言段控，移动端底部 Tab + 左右滑动切换。 - 设置页新增：偏好(语言/主题) + 设备管理(列表/移除/二次确认+刷新) + TOTP 2FA(绑定二维码占位+密钥/验证/解禁)，登录二段式 TOTP。 - 数据层 lib/api：ApiClient 抽象 + MockClient/HttpClient 双实现，构建期 NEXT_PUBLIC_API_MODE 切换；统一错误体 {code,message_zh,message_en} → 双语映射。 - 会话：access token 仅内存，refresh header token + localStorage，静默续期， 登出失效（取舍：静态导出无服务端 cookie 能力，详见 README）。 - 安全：构建期注入 SRI(sha384)；_headers 严格 CSP + 安全基线； 红线词扫描(铁律13) CI 红线，零命中。 阶段 B（占位待联调）：HttpClient 已写好域名池+退避重试+401 续期； TOTP/登录二段式端点占位待 #1 契约增补；me/redeem/devices 切真实链路依赖 #2/#3/#4。 验证：npm run lint / redline / build 均通过，静态产物 out/ 无服务端依赖。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>	2026-06-13 15:23:18 +08:00