欢迎来到 ImQi1

后台仪表盘新增「部署方式」卡片，自动识别 Docker 容器 / 原生部署并显示对应图标；「构建哈希」改从 /api/admin/system-info 读取（新增 buildHash / isDocker / deploymentType 字段），修复 Docker 部署下构建哈希显示为空的问题

后台更新日志管理的删除改为批量进行：每行复选框 + 列表上方「全选 / 删除选中 (N)」工具栏（含半选态、选中行高亮、删除中 loading），新增 POST /api/admin/changelogs/batch-delete 接口（登录 + CSRF + ids 严格校验），删除后同步失效首页与 /changelogs 的页面缓存

SEO 站点地址统一跟随后台「站点地址」设置：canonical / og:url、站点地图 sitemap.xml、文章分享链接与二维码、首页标题里的域名、关于页品牌文字都改从后台设置读取（为空时回落 site.config.ts，不再两套来源）；防镜像跳转仍固定用构建期域名，避免后台填错把全站访客弹去错误域名

后台设置页调整：密钥类输入框（百度内容审核、腾讯云 COS 等）不再掩码、直接明文显示与编辑；移除无消费点的百度 AppID 字段（内容审核只需 API Key / Secret Key）；评论设置四组改双列栅格布局；各输入框提示由示例值改为格式 / 范围说明

后台操作失败提示统一：useToast 新增 error 字段，传入接口错误对象即自动提取其中的 message 作为描述、超长自动截断，各管理页与登录页的 catch 不再各自解析错误对象

服务启动时自动清空 Redis 页面缓存（flushdb，会话存文件 / 数据库不受影响）：部署重启后从干净缓存开始，避免上次运行 / 旧构建残留的页面 ISR、搜索缓存导致读到陈旧内容

静态资源 CDN 引用收口：og:image / twitter:image、站点头像等改经 publicAsset / publicCdnAsset 统一包裹 CDN 前缀，不再依赖 301 重定向兜底

后台加载态补充骨架屏：账户界面按「头像 + 资料表单 + 安全设置 + 信任设备」结构占位、更新日志管理页按日志卡片结构占位，替代原先居中的 loading 转圈

修复生产环境会话 Cookie 与 CSP 响应头从未生效的问题：生产判定误用了 Nitro 产物里恒为 undefined 的 import.meta.env.PROD，导致 session / csrf / 验证码 / 信任设备 Cookie 缺少 Secure、SameSite 落为 lax，CSP 头从未注入；改用 NODE_ENV 判定后，生产响应带完整 CSP 头、Cookie 补齐 HttpOnly; Secure; SameSite=Strict

修复从其他页面切入含实况照片的页面时图片 / 视频偶发加载失败（net::ERR_FILE_NOT_FOUND）：路由切换清理实况照片 Blob 缓存改为「延后一轮再释放」，不再当场 revoke 仍被页面过渡动画或新页面引用的 Blob

后台两步验证「信任此设备」的设备命名修复：未填自定义名称时自动以请求 UA 识别出的浏览器名命名（原先记为「未知设备」）

移除设置项的硬编码示例值兜底：后台未配置「音乐列表 ID」时页脚悬浮播放器整段隐藏（原先回落到内置示例歌单继续播放），未配置「图片分类 slug」时首页 / 分类 / 内容页不再按写死的 shot 分类展示图片瀑布流与「查看全部图片」入口

评论接口补齐服务端强制校验：「开启评论」「必填邮箱 / 链接」「最大回复层级」原先只由前端表单约束，绕过表单直接 POST 可在已关评的站点提交、跳过必填项、无限嵌套回复；现服务端拒收（关评 403、缺必填 400、超层级 400），相关设置与发布间隔合并为一次查库

安全加固：TRUSTED_PROXY 支持 CIDR 网段写法（原先只认精确 IP，填网段会静默失效，Docker 反代场景下所有访客 IP 会塌缩成网关 IP）；SSR 内部请求密钥改为进程启动时随机生成，不再回落源码里的公开常量，封死伪造 x-ssr-internal-request 头绕过 Referer 门禁的路径

PWA 修复：manifest 改以 public/manifest.webmanifest 静态文件为唯一来源（原先构建时会用 nuxt 配置覆盖它，改 public 那份不生效），并从 Service Worker 预缓存列表移除 manifest，修复 Workbox 安装期 add-to-cache-list-conflicting-entries 冲突报错

无 Redis 部署不再「假 ISR」：页面整页缓存规则仅在配置了 Redis 时生成，未配置时页面实时 SSR（原先残留的 isr 规则会让页面静默落入短时文件缓存，「30 分钟内更新」语义失效）；Redis 连接配置同步从 .env 的两套变量收敛到 site.config.ts 的 build.redis（仅生产构建生效）