xfy/yggdrasil
1
0
Fork 0
Code Issues Pull Requests Actions 1 Packages Projects Releases Wiki Activity
1,064 Commits 1 Branch 8 Tags
Commit Graph

721 Commits

Author SHA1 Message Date
xfy
0ab3340133 fix(code-runner): allow exec on /tmp tmpfs for compiled languages 
Docker tmpfs 挂载默认带 noexec，编译型语言（go/rust）把编译产物
落在 /tmp 后再 exec 会报 permission denied：
  - rust: /tmp/main (run-rust.sh 的 rustc 输出)
  - go:   /tmp/go-build*/b001/exe/main (GOTMPDIR=/tmp 的链接器输出)

解释型语言（python/node）执行根文件系统里的解释器，不在 tmpfs 上，不受影响。

给 /tmp tmpfs 显式加 exec 选项。这是容器执行的固有需求——只要
沙箱支持任何编译型语言，/tmp 就必须可执行。安全模型由只读根文件系统 +
cap_drop=ALL + no-new-privileges + pids/memory/cpu 限制兜底，/tmp 可执行
不引入额外攻击面（容器内本就允许执行自身进程）。
 2026-07-09 11:04:27 +08:00
xfy
2f6f8e549d refactor(code-runner): default CODE_RUNNER_LANGUAGES to all-open 
CODE_RUNNER_LANGUAGES 未设置时，白名单不再默认为 python,node，
而是放行 LANGUAGES 注册表里的全部语言。该环境变量变为「可选的收窄开关」：
新增语言到注册表即可默认启用，无需再同步运维白名单（避免两边脱节，
如本次 go/rust 就因 .env 未同步白名单导致 is_supported_lang 拒绝）。

- RunnerConfig.languages: Vec<String> → Option<Vec<String>>，
  None 表示不限制
- is_supported_lang: Option 为 None 时直接放行注册表语言
- 测试 is_supported_lang_default_whitelist → is_supported_lang_default_all_open，
  断言 go/rust 在默认（未设白名单）下可用
 2026-07-09 11:02:04 +08:00
xfy
75767661ac feat(admin): surface Go and Rust on the runner page 
SUPPORTED_LANGS 追加 go / rust，并为两者补 default_source 示例源码，
使新增语言在 /admin/runner 试运行沙箱的语言切换按钮中可见、可用。

前端语言集合此前是注册表的手动镜像副本（注释已声明需对齐），
本次保持该约定；runner.rs:15 的注释依然准确。
 2026-07-09 10:52:03 +08:00
xfy
e48e992ca1 fix(system): add key to tab content div to fix skeleton delay 
Without a key, Dioxus 0.7 VDOM diffing may reuse hook slots from
the previous tab component on tab switch. This caused DelayedSkeleton's
visible signal to retain the old true value, bypassing the 200ms delay.

Adding key based on active_tab forces full unmount/remount on tab switch.
 2026-07-09 10:22:29 +08:00
xfy
c624997c04 feat(code-runner): add Go and Rust language support 
为 Code Runner 新增 Go 和 Rust 两种编译型语言，沿用现有 base 镜像分层结构。

Go:
- run_cmd 直接用 go run（单条命令，内部编译+运行）
- 镜像把 GOCACHE/GOTMPDIR/GOPATH 重定向到 /tmp tmpfs
  （只读根文件系统下 /Users/issuser/.cache 不可写）
- default_limits: 1 核 / 256MB / 10s（编译冷启动比解释型慢）

Rust:
- rustc 编译 + 运行是两步，但 docker.rs 注入脚本用 exec 执行 run_cmd，
  exec 替换 shell 进程后 'A && B' 后半段不执行，
  因此镜像内置 /usr/local/bin/run-rust.sh wrapper 封装两步
- default_limits: 1 核 / 512MB / 15s（rustc 内存大、编译慢）

新增镜像与白名单后，默认 CODE_RUNNER_LANGUAGES=python,node,go,rust。
 2026-07-09 09:40:32 +08:00
xfy
d690910efa fix(admin): 消除骨架屏→认证→正常页面的布局闪烁 
合并 (true, None) 和 (false, _) 两个分支为统一的 fallback 骨架屏。
旧 (true, None) 分支渲染无侧边栏的全屏居中文字「正在验证身份...」，
与骨架屏 / 正常页面的侧边栏+卡片布局完全不同，在 checked.set(true)
同步触发 re-render 时产生明显的布局跳变。统一后三个状态的布局结构
一致，过渡平滑无闪烁。
 2026-07-08 18:23:08 +08:00
xfy
53de550d7c fix(admin): 修复后台骨架屏不可见问题 
- admin_layout: 移除 (false, _) 分支中的 DelayedSkeleton 包裹，直接渲染
  骨架屏并附加 animate-pulse。DelayedSkeleton 依赖 use_effect 延迟 200ms
  置 visible=true，但 SSR 不执行 effect，导致服务端 HTML 输出空节点；
  hydration 后 checked 又会立即置 true 退出该分支，骨架屏窗口趋近于零。
  去掉后 SSR HTML 直接包含骨架屏，用户在 WASM 加载 + 身份校验期间可见。

- comments: loading 初始值从 false 改为 true，与 use_paginated hook 保持
  一致。旧值导致首帧 loading()=false，骨架屏条件永远不满足。
 2026-07-08 18:20:25 +08:00
xfy
3eaf330673 fix(admin): use flex split layout for write page to fix sticky footer jump 
The sticky footer with -mt-12 negative margin caused a jump when
scrolling to bottom: sticky bottom-0 positions against the scroll
container's padding box, but the negative margin pulls the element up
by 48px, so at scroll-end the footer shifts up and clips the editor.

Replace sticky+neg-margin with a proper flex split layout:
- AdminLayout: write route now gets overflow-hidden on the card and a
  padding-free, non-scrolling flex main; other admin pages unchanged.
- write.rs: root becomes flex-col; content area is flex-1 overflow-y-auto
  with the px-10 py-12 padding moved here; footer is a flex-shrink-0
  sibling that sits at the card bottom permanently, never scrolls, never
  jumps.

min-h-0 added on flex children so overflow can shrink below content
height (required for flex + overflow to work).
 2026-07-08 18:14:23 +08:00
xfy
7c98eee285 fix(admin): remove redundant pt-8 on write page top spacing 
After the shell unification, main already provides py-12 (48px) top
padding via the shared admin shell. The write page's own pt-8 (32px)
was a leftover from when it had no outer card, so it stacked to 80px —
much larger than other admin pages. Remove it to match.
 2026-07-08 17:46:50 +08:00
xfy
25c3172b7c fix(admin): unify write page shell with other admin pages + sticky footer 
The write route had a separate shell in AdminLayout (main element acted
as its own rounded card + scroll container), while all other admin pages
used a dedicated rounded-card div wrapping a centered main. This caused
visible margin/spacing differences.

Changes:
- AdminLayout: remove is_write_route shell branching; all admin pages now
  share the same rounded-card div + centered main shell.
- write.rs: drop redundant max-w-7xl mx-auto on root div (main already
  provides it); make bottom action bar sticky bottom-0 with negative
  margins to bleed to card edges and a translucent backdrop so scrolling
  content doesn't bleed through.
 2026-07-08 17:42:25 +08:00
xfy
5c37b17cb8 fix(admin): align runner page width with other admin pages 
runner.rs was the only admin page using max-w-5xl (1024px) while all
others (system/comments/dashboard/posts/posts_trash/write) use
max-w-7xl (1280px). The page's own comment claimed to align with
dashboard/posts/system but the width class contradicted that.
 2026-07-08 17:25:39 +08:00
xfy
d72495c002 refactor(admin): merge trash into /admin/posts as a URL-driven tab 
回收站从独立路由 /admin/trash 合并为 /admin/posts 下的一个 tab，
消除「回收站」导航项，让文章管理（列表 + 回收站 + 自动清理配置）集中在
同一页面，符合「相关功能就近聚合」的组织原则。

路由（router.rs）
- 删除 Route::Trash / Route::TrashPage
- 新增 Route::PostsTrash (/posts/trash) 与 PostsTrashPage (/posts/trash/:page)
- 静态段声明在 :page 之前：:page 为 i32 类型，天然排斥 'trash' 文本，
  路由匹配安全且遵循文件内 static-first 约定

导航（admin_layout.rs）
- 移除「回收站」导航项
- 「管理文章」高亮覆盖其下所有子路由（列表/分页/回收站 tab），
  顺带修掉原 PostsPage 分页不高亮的小 bug

页面（posts.rs / posts_trash.rs）
- 新增 PostsTabs：URL 驱动的 tab 栏（Link 切换路由，非本地 signal），
  回收站 tab 带 get_post_stats().trash 数量角标，>0 用主题强调色提醒
- trash.rs → posts_trash.rs：TrashPage 重命名为 PostsTrashPage，
  分页路由改指向 PostsTrash/PostsTrashPage，内容（列表/批量操作/
  清空回收站/AutoPurgeSettings）原样迁移；include_str 测试同步更新
- posts.rs 的 PostsPage 渲染 PostsTabs，列表逻辑不变

无后端契约变更：所有 server function（list/delete/restore/purge/
batch/empty_trash/get_trash_settings）签名不变，Pagination 组件
接收具体 Route 变体，给 trash tab 传 PostsTrash 即可，无需改组件。
 2026-07-08 16:52:02 +08:00
xfy
9c3f2242ba feat(stats): add trash count to PostStats for posts page badge 
为合并回收站到 /admin/posts 的 tab 设计铺路：PostStats 新增 trash 字段，
统计 deleted_at IS NOT NULL 的文章数，供文章列表页「回收站」tab 角标使用。

- stats.rs: 条件聚合查询增加 trash 列，server/非 server 构造同步补字段
- models/post.rs: PostStats 加 pub trash: i64
- cache.rs: post_stats_cache_roundtrip 测试 fixture 补 trash 字段
 2026-07-08 16:40:32 +08:00
xfy
ebeec2a295 fix(comments): resolve reactivity dependency tracking in CommentSection hooks 2026-07-08 15:42:44 +08:00
xfy
a72a167a5f fix(comment): resolve potential SSR hydration mismatch in CommentSection 2026-07-08 15:38:29 +08:00
xfy
74a74e77a8 feat(comment): render form and header persistently to eliminate layout shift 2026-07-08 15:32:24 +08:00
xfy
42548d5c3a style(comment): redesign comment list skeleton to match real list layout 2026-07-08 15:30:32 +08:00
xfy
9e70fd9893 feat(runner): set Vim mode default to enabled in CodeRunner 2026-07-08 14:43:57 +08:00
xfy
cda5a92230 feat(runner): enable Vim mode toggle for CodeRunner sandbox 2026-07-08 14:37:52 +08:00
xfy
3bb67f6673 style(runner): optimize CodeMirror editor height auto-scaling and scrolling limit 2026-07-08 14:32:04 +08:00
xfy
f60bc4beaa fix(runner): fix CodeMirror editing reversion feedback loop 2026-07-08 14:28:45 +08:00
xfy
61c64841f9 refactor(skeletons): 统一骨架屏延迟机制，200ms 内加载不显示 
- DelayedSkeleton 从「延迟 pulse 动画」改为「延迟渲染」：
  前 200ms 完全不渲染，超时后才显示并带 pulse 动画
- admin_layout 从 use_delayed_loading hook 改为 DelayedSkeleton 包裹
- CommentListSkeleton 的两处裸用（section.rs / post_detail.rs）
  补上 DelayedSkeleton 包裹
- 移除不再使用的 use_delayed_loading hook 模块
 2026-07-08 14:18:08 +08:00
xfy
7d0922c0f9 feat(editor): 可运行代码块在 CodeMirror 挂载前显示骨架屏 
SSR 渲染时 CodeMirror 容器为空（JS 编辑器不在服务端拉起），hydration
完成前用户看到一块空白区域。新增 editor_ready signal（声明在 cfg 块外，
SSR/客户端双目标可见），CodeMirror 挂载后置 true、卸载时复位。

容器改为 relative，未就绪时叠加一层绝对定位覆盖骨架屏——5 行宽度递减
(90/70/55/85/40%) 的脉冲占位条，模拟代码缩进语境，配色沿用
paper-code-block / paper-tertiary 语义 token。容器本身始终在 DOM
（不与 CodeMirror 的 getElementById 挂载冲突），editor_ready 置 true
后骨架屏 if 分支消失即从 DOM 移除。

Playwright（release）验证：SSR 即渲染骨架屏（5 占位条，无闪烁），
hydration 后骨架屏消失、CodeMirror 可见。
 2026-07-08 11:22:06 +08:00
xfy
b95777e58d fix(editor): 修复 SSR 直接访问时可运行代码块不挂载 CodeMirror 
CodeRunner 原用 use_hook(|| format!("code-runner-{}", now_pseudo_unique()))
生成容器 id，后缀依赖 now_millis() 时间戳。Dioxus hydration 不传递
use_hook 状态——SSR 渲染与客户端 hydration 各执行一次 use_hook，时间戳
（以及顺带验证过的 ScopeId）两端不同，导致 CodeMirror create() 在 hydration
时用新 id 去 getElementById，找不到 SSR 渲染的容器（id 是旧值），返回 null
不挂载。路由跳转是纯客户端渲染，use_hook 只跑一次 id 一致，故正常。

改为由父组件传入确定性的 instance_id（PostContent 的片段索引 i，来自纯函数
split_content_fragments 对同一 content_html 的解析，SSR 与 hydration 一致），
container_id 直接派生自该 prop，不进 use_hook。admin 试运行页单实例固定 0。

Playwright（release 构建）验证：SSR 直接访问与路由跳转 .cm-editor 均为 1。
 2026-07-08 11:04:40 +08:00
xfy
8f6c864f22 chore(tiptap): 移除未使用的 RunCodeOptsJs 重导出 
RunCodeOptsJs 只在 mod wasm 内部用作 Closure 类型参数,无外部消费者,
从 pub use 重导出列表移除以消除 unused_imports warning。
 2026-07-07 18:34:17 +08:00
xfy
a37b0ee811 docs: 修复 cargo doc 的两处 broken intra-doc links 
- runner.rs: 把含函数调用表达式的 rustdoc 链接 `[crate::codemirror_bridge::get_module().create]`
  改为普通代码片段;get_module 是 WASM 专属符号,server target rustdoc 解析不到
- sql_result_table.rs: 模块级 doc 里裸用 `[SqlResult]` 但该类型来自 server-gated
  模块不在作用域,改为纯代码片段并补全路径
 2026-07-07 18:29:54 +08:00
xfy
0c1e8b7640 feat(bridge): 新增 make_run_code_closure 桥接编辑器内运行代码 
tiptap_bridge.rs:
- EditorOptions extern 追加 set_on_run_code setter (js_name=onRunCode)
- 新增 RunCodeOptsJs 映射（language/source/overridesJson getter）
- 新增 format_run_result + make_run_code_closure
  · start_exec + 500ms 轮询 get_exec_result，30s 上限
  · overridesJson 空串视为 None，畸形 JSON 静默降级
  · 不依赖 server-only 的 languages 模块（前端 extractLang 已提取纯语言名）
- EditorHandle 加 _on_run_code 字段 + new 参数
- pub use 导出 make_run_code_closure + RunCodeOptsJs

write.rs: 跟进 EditorHandle::new 新签名（构造 on_run_code + set_on_run_code）。
 2026-07-06 18:11:28 +08:00
xfy
9231e993e4 fix(clippy): 修复两处预存 clippy 错误 
- execute.rs: ExecResult/ExecStatus 仅 server 端使用，加 cfg gate
  消除 WASM 目标的 unused_imports
- system.rs: in_scope 外层闭包保留 || execute_for_editor() 包装
  （Closure::new 要求 Fn 可重复调用，直接传闭包会 use-after-move），
  加 #[allow(clippy::redundant_closure)] 并注释原因

cargo clippy 双目标 -- -D warnings 均通过。
 2026-07-06 11:42:03 +08:00
xfy
1db641bca9 refactor(sql-console): SqlConsoleTab 改用 SqlResultTable 组件 
删除调用方对 Vec<Vec<Value>> → Vec<Vec<String>> 的预处理（保留类型
信息），结果表格段替换为 <SqlResultTable>，空结果集分支保留。
 2026-07-06 11:32:33 +08:00
xfy
59edc7c4e4 feat(sql-console): 表头 sticky + 数据行截断 + 点击展开详情 2026-07-06 11:01:11 +08:00
xfy
b0833eebf7 feat(sql-console): 单元格类型化渲染 (NULL/布尔/数字/文本) 2026-07-06 10:33:46 +08:00
xfy
6d0dd8bb6e feat(sql-console): SqlResultTable 组件骨架 + 模块挂载 2026-07-06 10:30:30 +08:00
xfy
d3c2e41fd8 fix(codemirror): 编辑器塌缩导致上下背景割裂（height:100% 失效） 
上一提交（3c10f72）用 `& { height: 100% }` 让 .cm-editor 撑满容器，
但实测无效——headless chromium 抓取 computed style 显示：

  容器#ed:      h=280px  (min-height)
  .cm-editor:   h=63px   ← 塌缩！只有内容高度
  .cm-gutters:  h=63px
  .cm-content:  h=63px

根因：CSS 百分比高度要求父元素有「明确 height」（不是 min-height）。
容器只有 min-height: 280px，没有 height，`.cm-editor { height: 100% }`
解析为 auto，塌缩到内容高度（3 行 ≈ 63px）。剩余 217px 透出容器背景
（paper-entry/mantle），与 .cm-editor 的 base 色形成上下割裂。

修复：改用 flexbox 而非百分比高度——
- themes.ts：`& { flex: 1 1 0; minHeight: 0 }`（替换 height:100%）
- 容器（system.rs / runner.rs）：`display: flex; flex-direction: column`

flex 子项的 `flex: 1` 不依赖父元素 height，能真正填满 min-height 撑开
的空间。headless 验证：.cm-editor 现为 280px，与容器一致，割裂消失。

诊断方法：构建自包含测试 HTML（内联 editor.js），chromium --headless
--dump-dom 抓 getComputedStyle。这是应有的反馈循环，避免了前几轮
凭代码猜测导致的反复误诊。
 2026-07-06 00:20:55 +08:00
xfy
b207babdb6 refactor(admin): 统一按钮令牌，消除样式散落 
将 7 个 admin 页面中复制粘贴/各自为政的按钮 class 收敛到 ui.rs 令牌：

主操作色系统一为主题绿（bg-paper-accent）：
- dashboard/posts「发布文章」、write「发布/更新」+「确认」、runner 语言切换选中态
  改用 BTN_PRIMARY / BTN_PRIMARY_SM（原为深色 bg-paper-primary，现统一为绿）
- system 4 处刷新/执行/创建备份、trash 保存设置、write 发布按钮改用 LoadingButton
  统一 loading 态为 spinner 绝对居中叠加（按钮宽度不变，原 system 用文字切换、
  write 用整体变灰，现全部一致）

描边/图标/行内按钮统一：
- posts 重建、system 刷新列表 → BTN_OUTLINE
- trash 清空回收站 → BTN_DANGER_OUTLINE
- trash 步进 ± 按钮（2 处重复字符串）→ BTN_ICON
- write 关闭 × 按钮（2 处重复）→ BTN_CLOSE_ICON
- system BackupRow 恢复/删除绕过令牌 → BTN_TEXT_AMBER / BTN_TEXT_RED
  （删除色从 red-600 校正为令牌的 red-500，与其他行内删除一致）

消除约 15 处内联 class 字符串重复，system.rs 4 种主操作变体收敛为 1 种。
 2026-07-06 00:17:25 +08:00
xfy
545651d304 refactor(ui): 新增 BTN_PRIMARY/BTN_OUTLINE 等按钮令牌与 LoadingButton 组件 
消除 admin 页面按钮样式散落问题：
- BTN_PRIMARY / BTN_PRIMARY_SM：主题绿实心胶囊主操作按钮
- BTN_OUTLINE：描边次要按钮（relative 以承载 spinner 叠加）
- BTN_DANGER_OUTLINE：红色描边危险按钮（清空回收站）
- BTN_CLOSE_ICON / BTN_ICON：× 关闭与方形步进图标按钮
- LoadingButton 组件：封装主题绿三态（loading spinner 叠加 / disabled 灰化 / 正常），
  统一全站 loading 态为 posts.rs 的 spinner 叠加模式（按钮宽度不变，避免布局抖动）
 2026-07-06 00:17:09 +08:00
xfy
64907401a0 fix(codemirror): 行号区背景与代码区割裂（core base theme 覆盖 catppuccin） 
现象：行号列(gutter)背景是 #f5f5f5 浅灰，代码区(content)是 catppuccin
base #eff1f5 浅蓝灰，两者不一致，有明显割裂。

误诊修正：上一提交（e1b312e）以为是容器背景与 CodeMirror 层次扁平，
改了容器为 code-block(crust)。但 CodeMirror 内部 .cm-editor 和
.cm-gutters 都有不透明背景，容器色根本透不出来——所以「没效果」。
本次回退该容器改动。

真因：CodeMirror core 的内置 base theme（@codemirror/view dist index.js:6916）
给 `&light .cm-gutters` 设了 backgroundColor: "#f5f5f5" / dark "#333338"，
特异性为 .cm-editor.cm-light .cm-gutters，高于 @catppuccin/codemirror
的 .cm-gutters 覆盖，catppuccin 的 base 背景被 core 默认灰压制。

修复：themes.ts 在 catppuccin extension 之后追加一个 EditorView.theme，
用 backgroundColor: transparent !important 强制 .cm-gutters 透明，
继承 .cm-editor 的 base 色，行号区与代码区完全融合。light/dark 同理。
 2026-07-05 23:58:18 +08:00
xfy
e1b312e651 fix(admin): SQL 编辑器 gutter 与 content 背景割裂 
现象：行号区和代码输入区背景色看起来不一致，有割裂感。

根因：三层背景色各不相同——容器用 paper-entry(mantle #e6e9ef)、
标题栏用 paper-theme(base #eff1f5)、CodeMirror 自带 base 背景。
容器与编辑器同处 base/mantle 之间，层次扁平，CodeMirror 的 base
浮不出层次，gutter 与 content 的细微差异被放大。

修复：建立 crust > mantle > base 三层明确递进——
- 容器改 paper-code-block(crust #dce0e8，最深)
- 标题栏改 paper-entry(mantle，中)
- CodeMirror 保持自带 base(最浅)

编辑器作为「浅色岛」浮在深色容器上（VS Code / Sublime 的 IDE
经典范式），gutter 与 content 同为 base 完全融合，割裂消失。
 2026-07-05 23:10:56 +08:00
xfy
a7a97fc299 fix(code-runner): 去掉 nproc ulimit，修复容器启动 EAGAIN 
容器启动时报 'exec /bin/sh: resource temporarily unavailable'，根因是
HostConfig 里的 ulimit nproc=64 与 non-root user(1000:1000) 组合：
RLIMIT_NPROC 按 UID 计数且在容器初始 exec 阶段就生效，与容器内实际进程数无关，
导致 sh 都起不来。pids_limit=64 已在 cgroup 层兜底进程数限制，nproc 是冗余且
有害的双重约束。

复现：docker run --ulimit nproc=64 --user 1000:1000 → exec 失败
       去掉 nproc（保留 nofile + pids_limit + 其他沙箱约束）→ python/node 正常运行

cargo test infra::docker 全过。
 2026-07-05 22:05:01 +08:00
xfy
2cfc64b319 fix(admin): SQL 控制台 Ctrl+Enter 触发 panic（无 dioxus scope） 
现象：编辑器有焦点时点击执行（或按 Ctrl+Enter）会 panic：
  called `Option::unwrap()` on a `None` value  (runtime.rs:223)
  RefCell already borrowed                       (runtime.rs:280)

根因：Ctrl+Enter 从 CodeMirror 的 JS 事件处理中触发 onRunShortcut
回调，此时 dioxus scope stack 为空。execute_for_editor 内部调
spawn()，而 spawn() 走 Runtime::with_current_scope →
current_scope_id().unwrap()，scope stack 空时直接 panic。
第二个 panic 是 unwind 期间再次 borrow scope_stack 触发的。

修复：用 dioxus 文档推荐的 web-sys 回调模式——在组件主体捕获
scope_id（此时 scope 活跃），JS 回调里用
Runtime::current().in_scope(scope_id, ...) 重建 scope 上下文
后再执行，spawn 即可找到 origin scope。

dioxus-core 源码（global_context.rs docstring）明示此模式，
dioxus-signals/src/global/mod.rs:201 也是这样用的。

注意：按钮 onclick 走 dioxus 事件系统（scope 已设），不受影响；
仅 CodeMirror JS 回调路径需要 in_scope 兜底。
 2026-07-05 21:59:17 +08:00
xfy
fe6934ddd5 feat(admin): SQL 控制台接通 Ctrl+Enter 并重做视觉 
接通上一提交打通的快捷键通道，同时重做编辑器/工具条/结果区视觉。

功能（接通 Ctrl+Enter）:
- 把 run_sql 逻辑拆出 execute_for_editor 闭包（仅捕获 Copy 的 Signal），
  注入 CodeMirror onRunShortcut，按钮 onclick 仍走 run_sql
- 两条路径共用同一套 4 道护栏 + 资源逻辑，行为完全等价

视觉（编辑器标题栏一体化）:
- 编辑器加标题栏：左 accent 状态点 + SQL 标识，右 ⌘↵ 快捷键提示
- 容器升至 rounded-2xl + 280px 最小高度，留呼吸
- 执行按钮改胶囊式（rounded-full）+ active:scale 触觉反馈 +
  SPINNER_SVG 替代纯文字「执行中...」
- 危险选项（我了解后果）用竖线分隔 + 红色语义，与普通选项分层
- 结果摘要从裸文本改徽章式（accent-soft 底 + 圆角胶囊）
- 加空结果友好态：SELECT 返回空集时显示「查询成功，无返回行」
- EXPLAIN 输出 pre 补 m-0，消除默认外边距
 2026-07-05 21:31:16 +08:00
xfy
4239602f3d feat(codemirror): 支持 Ctrl/Cmd+Enter 运行快捷键 
按钮一直写着「执行 (Ctrl+Enter)」但快捷键从未接线——basicSetup 不含
自定义 keymap。从底层往上打通 Mod-Enter 运行通道：

editor.ts:
- EditorOptions 加 onRunShortcut 可选回调
- constructor 条件注入 keymap.of([{ key: "Mod-Enter", ... }])
- 用 Prec.highest 包裹：@replit/codemirror-vim 的 vimPlugin 在
  ViewPlugin 层拦截按键，普通 keymap 会被吞；vim 自己也用
  Prec.highest，跟随此惯例保证 Mod-Enter 在 vim 之前命中
- 放在 vimCompartment 之前，满足「vim 必须在 keymap 最前」约束
- Prec 从 @codemirror/state 引入（不在 @codemirror/view）

codemirror_bridge.rs:
- EditorOptions extern 加 set_on_run_shortcut
- EditorHandle 加 _on_run_shortcut 字段保生命周期，new() 签名增加
  该参数（Drop 随实例释放）

调用点适配:
- CodeRunner（runner.rs）传 no-op 闭包（不用该功能但签名要满足）
- SQL 控制台的接线在后续 system.rs 改动中完成
 2026-07-05 21:31:03 +08:00
xfy
1dc02561a3 style(code-runner): 重做 admin/runner 视觉，对齐项目 token 体系 
页面与 CodeRunner 组件此前用的是 daisyUI 类（base-100/btn-primary/
input-bordered/bg-neutral 等），但项目根本没装 daisyUI——这些类在
编译产物里 0 匹配，导致页面渲染成裸结构，是「半成品」观感的根因。

全部换成项目真实的 --color-paper-* 语义 token，视觉与 dashboard /
posts / system 等后台页面统一：

页面壳（runner.rs）：
- h1 升至 text-4xl，与其它 admin 页一致；加底部分割线
- 外层对齐 max-w-5xl space-y-8
- 语言切换改为胶囊按钮组（选中态 accent 绿实心）
- overrides 输入框套 system.rs 的表单范式，加 focus 态
- 错误/提示用 red-500 dark: red-400，解析成功时显示字段说明

CodeRunner 组件（runner.rs）：
- 容器改 rounded-2xl + paper-border + paper-entry
- 顶栏加状态点（accent）+ 胶囊运行按钮（active 缩放反馈）
- 运行中用 SPINNER_SVG 替代 daisyUI loading-spinner
- 输出区改 paper-code-block 底 + 语义色文字，随主题切
- 错误区改 red-50 dark: red-900/10 柔光块
 2026-07-05 14:49:24 +08:00
xfy
c83b834c8b feat(code-runner): admin 跳过代码运行速率限制 
作者在 /admin/runner 沙箱调试代码块时，1 次/秒 + 50 次/天的读者限流
（RATE_LIMIT_CODE_EXEC_*）会频繁打断试运行。已登录 admin 改为跳过
check_code_exec_limit，仍受并发槽、资源钳制与源码大小校验约束。
 2026-07-05 14:32:56 +08:00
xfy
575b6b533e feat(code-runner): CodeRunner 挂载 CodeMirror 编辑器，支持双向绑定 
兑现组件一直承诺但无人实现的「调用方挂载编辑器」契约——此前容器 div 只
输出 id，admin/runner 沙箱与文章正文 runnable 块都只能提交写死的初始源码，
作者/读者无法编辑。

- CodeRunner 在 WASM 端按自身 container_id 调 codemirror_bridge.create
  挂载编辑器，onChange 回写内部 source_signal（编辑器内容 = 唯一真源）
- run_code 改读 source_signal 当前值，提交编辑后内容而非初始快照
- 主题切换经 use_resolved_theme 订阅，热切换编辑器主题
- use_drop 销毁 EditorHandle，释放 CodeMirror 实例与 closure 槽位
- source prop 外部变更（admin 切换语言重置示例）同步进 signal + 编辑器
- admin/runner 页面 overrides 解析挪进 use_memo，避免 render 体写状态

范式镜像 SQL 控制台（system.rs）与 Tiptap 编辑器（write.rs）。
 2026-07-05 14:32:39 +08:00
xfy
58f1a981d3 feat(admin): SSR 层认证守卫，未登录直接跳登录页 
此前后台鉴权完全在客户端 WASM 完成：SSR 渲染骨架屏 → 浏览器下载
/编译 WASM → hydrate → 异步 get_current_user() → 客户端 navigator.
push(Login)。整条链串行，未登录用户首屏要空白好久才跳转登录。

新增 admin_guard 中间件：/admin* 请求在进入 Dioxus SSR 渲染器之前
读 session cookie → get_user_by_token 校验 admin 角色 → 失败直接 302
到 /login。未登录用户首屏即登录页，零 SSR 渲染开销。

- 置于 app_routes layer 链最外层（CSRF/cache/SSR 之前短路）
- 复用 get_user_by_token：命中内存缓存 + session_generation 校验，
  与客户端鉴权同一套语义
- DB 错误 fail-open（避免抖动把已登录管理员踢登录页），客户端
  AdminLayout 仍作兜底
- /admin 与 /login 本就不进 SSR 缓存，302 不会被缓存
 2026-07-04 22:53:28 +08:00
xfy
16bd644783 fix(admin): 仪表盘空数据时显示空状态占位 
空库下 get_post_stats / list_posts 正常返回，但 list_posts 返回
Some([]) 时走有数据分支、循环 0 次，渲染出一个空表格容器，视觉
上仪表盘近期文章区域一片空白，没有空状态引导。

复用项目既有的 empty_state::EmptyState 约定（与 posts.rs / trash.rs /
comments.rs 列表页一致）：Some(posts) 且 posts.is_empty() 时渲染
暂无文章插画 + 写文章CTA。空状态放在 ADMIN_TABLE_CLASS 容器
之外，避免 overflow-hidden 裁掉插画的 py-20 内边距。
 2026-07-04 22:49:25 +08:00
xfy
383e6f6b43 fix(db): expand source chain for all DB error logging 
The previous fix only covered migration errors. The same truncation
affected two more places, both because tokio_postgres::Error's Display
prints only "db error" while the real message lives in source():

- api/error.rs: AppError::{db_conn,query,tx} logged with {e}, so every
  runtime DB failure showed as "Query failed: db error". The
  constructors' bound is tightened from impl Display+Debug to
  impl std::error::Error so the source chain can be walked; the
  user-facing message stays sanitized (existing tests still pass).
- db/pool.rs: ensure_database formatted tokio_postgres::Error directly
  into the String returned to main.rs' exit(1) path, collapsing to
  "failed to query pg_database: db error" etc.

Adds a shared crate::db::format_with_sources helper (walks source()
with de-dup of placeholder layers) and reuses it from MigrateError's
Display, the AppError constructors, and pool.rs.
 2026-07-04 21:54:54 +08:00
xfy
e9f0b032b7 fix(db): expand migration error display to walk source chain 
tokio_postgres::Error's Display prints only the placeholder "db error"
for DB-side failures; the actual message (e.g. column already exists,
SQLSTATE, constraint name) lives in source() as DbError. Without
traversing the chain, startup logs showed the useless
"migration 001 failed: db error", making failures impossible to
diagnose.

MigrateError::Display now appends each source layer with ": " and
exposes source() so error-reporting layers that walk the chain
themselves also benefit.
 2026-07-04 21:47:24 +08:00
xfy
f3eb93f320 docs(agents): document code runner and fix clippy/biome lint 
文档:
- AGENTS.md 新增「Code Runner」架构章节（三层架构 + WASM 可见性规则 +
  governor 0.8 无 per_day 的处理 + runner 镜像契约）
- Environment 段补齐 CODE_RUNNER_* 与 RATE_LIMIT_CODE_EXEC_* 环境变量

Lint 修复（clippy --all-targets --all-features -D warnings 全绿）:
- runner.rs/runner.rs: use_signal 冗余闭包 → 直接传 fn
- runner_config.rs: &*RUNNER_CONFIG 去 deref;assert_eq!(...false/true) → assert!
- markdown.rs: 局部变量 /// 改 //;Option.map().flatten() → and_then
- languages.rs: 删除从未读取的 LanguageDef.name 字段（语言名即 map key）
- docker.rs: start_container if let Err → ?;timeout match → is_err();
  嵌套 if 合并（修 task 2 遗留 + clippy 1.96 新 lint）
- pages/admin/posts.rs: use_signal 冗余闭包（预存 lint，顺带修绿）
- codemirror editor.ts: biome format 重排 setSchema 单行
 2026-07-03 18:57:25 +08:00
xfy
bbd4553467 feat(admin): add dedicated code-runner sandbox page at /admin/runner 
不改动 852 行的 write.rs 编辑器布局,改为独立 admin 页面（与 posts/system 同款）:
- runner.rs: Runner 页面（语言切换 join 按钮 + overrides JSON 输入 + CodeRunner 沙箱）
  切换语言自动填充示例源码;overrides JSON 实时校验,畸形时提示并忽略
- mod.rs: 注册 runner 模块并导出 Runner
- router.rs: 新增 #[route("/runner")] Runner {} 嵌套在 /admin 下
- admin_layout.rs: 导航新增「试运行」入口
 2026-07-03 18:41:05 +08:00