xfy
ff2694c5a3
将 MAX_IMAGE_DIMENSION / MAX_IMAGE_PIXELS 从编译期 const 改为运行时 LazyLock(启动读环境变量),默认值 x2。 - 默认值:单边 4096→8192,总像素 25M→50M - clamp 策略:只设下限防危险小值(DIMENSION≥512,PIXELS≥1M), 超下限 clamp + warn;无上限,完全信任运维 - 内存影响:默认 50M 像素对应 ~200MB/图解码缓冲(max_alloc) - 模式复用 WEBP_CONFIG:env→parse→(val,clamped)→clamp→warn→info - 所有引用点解引用(*MAX_...),含 upload.rs/webp.rs 跨文件 - check_upload_dimensions 超限文案改为动态读取上限,不再硬编码数值 - 测试改用 *MAX_IMAGE_DIMENSION+1,数值无关 .env.example 与 AGENTS.md 同步更新环境变量说明。
Yggdrasil
基于 Dioxus 0.7 的全栈博客系统，Rust 单一代码库同时编译为 WASM 前端和原生服务端。
技术栈
- 框架: Dioxus 0.7 (fullstack)
- 数据库: PostgreSQL + tokio-postgres
- 样式: Tailwind CSS v4
- 密码: Argon2
- 会话: UUID token + cookie
功能
- 邮箱注册 / 登录（单管理员模式，首次注册后关闭）
- 会话管理与自动过期清理
- 暗色 / 亮色主题切换
- 后台文章撰写（Tiptap Markdown 编辑器）
- 文章归档与标签浏览
开发
依赖 Rust 1.95+、wasm32 目标、dx CLI、tailwindcss CLI v4 和 PostgreSQL。
# 配置数据库
DATABASE_URL=postgres://postgres:postgres@localhost:5432/yggdrasil
# 运行迁移（自动创建数据库并按顺序执行 migrations/ 下所有 SQL）
./migrate.sh
# 启动开发服务器
make dev
构建
make build