Abner
|
d9dfc73986
|
📝 docs: 全面更新和完善项目文档内容
- 简化 README.md 的标题和章节样式，移除冗余 emoji 图标，添加原生 ES6 模块架构说明，调整描述文字使其更简洁清晰
- 优化了四个语言版本的 QR Code API 文档（中英文 Giffgaff 和 Simyo），将原来的简单描述更新为详细的三级回退链说明，包含每个服务商的 5 超时机制和 LPA 字符串降级方案
- 在 docs/ARCHITECTURE.md 中新增模块依赖关系图和关键设计决策说明，补充 BFF 模式、无框架设计、中间件统一等架构要点
- 将英文用户指南中的视频和提示信息移至附录章节，改进文档阅读体验；删除中英文用户指南顶部的视频占位内容
- 修正 CORS_SOLUTION.md 中的脚本路径引用，添加 `scripts/` 前缀使其与实际文件结构一致
- 清理 SECURITY.md 中重复的 CSP 说明，精简为单条以 server.js 为基准的说明；在通知系统文档顶部增加快速摘要说明；在 CLAUDE.md 中补充缺失的 `cors.js` 相关文件引用
|
2026-06-02 00:03:12 +08:00 |
|
Abner
|
ad16472fad
|
📝 docs: 全面审查并修复项目文档质量
- 重构 ARCHITECTURE.md，拆分未来架构到独立文件，修复 TypeScript 伪代码
- 修正 CLAUDE.md 模块结构图路径与实际代码一致
- 统一 README 中英文版快速开始步骤，补充环境变量配置
- 修复 TOKEN_REFRESH_FIX.md 未声明变量错误
- 统一修复文档格式模板，更新 reference 文件引用路径
- 优化 CORS_SOLUTION.md 标题语义和安全建议
- 补充 SECURITY.md CSP 配置上下文说明
- 调整 User_Guide.md 视频位置，补充扫码安装步骤
|
2026-05-19 19:30:37 +08:00 |
|
Abner
|
5ed5bb678b
|
✨ docs: 更新项目文档与安全配置
- 更新 PROJECT_SUMMARY.md，新增 notification-manager.js 和 notification-service.js 模块说明，并将通用工具中的 i18n 移至括号内
- 完善 SECURITY.md，重构 CORS 配置为动态白名单校验并禁用 credentials，增强 CSP 策略并统一生产与本地环境的安全基准说明
- 重写 SERVICE_TIME_CHECK.md，采用模块化三层架构（utils/dom/app），使用 Intl API 处理英国时区与夏令时，支持双时间显示与国际化的同时强化 XSS 防护
- 修订 notification-system.md，明确通知 API 公开接口无需认证，细化安全实践并规范消息转义方式
- 调整 netlify/functions/CLAUDE.md，标注 notifications API 为公开接口（requireAuth: false）
|
2026-05-03 23:04:19 +08:00 |
|
Abner
|
14e2500a85
|
📝 docs: 更新项目文档和配置说明
- 更新 Jest 版本从 29.7.0 到 30.3.0，保持测试框架最新状态
- 修正文档链接，将性能说明指向 ARCHITECTURE.md 替代已废弃的 PERFORMANCE.md
- 新增 docs/CLAUDE.md 文档模块说明文件，明确文档结构和规范要求
- 删除过时的 REFACTORING_COMPLETE.md 文档，避免信息冗余
- 统一服务时间描述为英国时间 04:30–21:30，修正多处时间范围表述错误
|
2026-05-03 22:26:23 +08:00 |
|
Abner
|
7fd54dde39
|
♻️ refactor: 修复安全漏洞并优化架构债务
安全修复:
- 修复 dom.js 和 simyo/app.js 中的 innerHTML XSS 注入风险
- 使用 HTMLSanitizer.escapeHtml/escapeAttr 替代直接模板拼接
- 将 onclick 内联事件替换为 data-* 属性 + addEventListener
- 移除 server.js 中硬编码的 Simyo X-Client-Token
架构优化:
- 新增 _shared/rate-limiter.js 分布式限流模块 (Netlify Blobs)
- verify-cookie.js 内存限流替换为 KV 跨实例共享方案
- giffgaff/utils.js debounce/throttle 改为委托共享实现
- simyo/app.js 会话存储迁移至 SecureStorage (自动 TTL 过期)
- 合并 notifications-internal.js 至 notifications.js 消除双维护路径
|
2026-04-25 16:30:19 +08:00 |
|
Abner
|
277defb2bd
|
feat(notification): 调整通知去重策略为仅页面生命周期内去重
移除 localStorage 持久化去重机制，确保每次页面加载（包括刷新）都会显示一次最新通知。
更新相关文档，明确说明通知系统的行为变更及 API 使用方式。
完善测试覆盖，确保功能变更后回归测试全部通过。
|
2025-12-13 00:03:00 +08:00 |
|
Abner
|
abf9063b20
|
docs: 添加通知系统使用指南和完整实现文档
- 新增详细的通知系统使用指南，涵盖架构设计、快速开始、后端配置和故障排查
- 添加通知管理器组件，支持 success、warning、error、info 四种通知类型
- 实现通知服务，支持自动轮询和已读状态管理
- 创建 Netlify Functions 通知 API，提供通知消息查询接口
- 集成通知系统到主页面，在DOM加载完成后自动初始化
- 提供完整的样式系统，包含响应式设计和无障碍访问支持
|
2025-11-30 18:43:38 +08:00 |
|