yggdrasil

History

xfy c7d8a5e67f fix(comments): use advisory lock to fully eliminate concurrent duplicate submissions

Review 发现：仅靠普通 SELECT+事务在 Read Committed 下无法阻止并发重复（两个
事务都看不到对方未提交的 INSERT）。改用 pg_advisory_xact_lock 以 content_hash
派生的 key 加事务级排他锁，使相同内容的并发请求排队，第二个查重必然命中第一个。

- 查重前加 pg_advisory_xact_lock(hashtext 前16位)
- Markdown 渲染/IP/UA 提取等纯计算移出事务，缩短关键排他锁窗口
- 注释准确描述：从「缩小窗口」改为「彻底消除并发重复」

2026-06-18 14:15:19 +08:00

check.rs

fix(comments): rate-limit check_pending_status to prevent status enumeration

2026-06-18 13:43:57 +08:00

create.rs

fix(comments): use advisory lock to fully eliminate concurrent duplicate submissions

2026-06-18 14:15:19 +08:00

helpers.rs

perf(auth): compile email regex once via LazyLock

2026-06-18 11:25:15 +08:00

list.rs

refactor(comments): remove unused get_pending_comments server function