laoyang/SimpleNav
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
16 Commits 1 Branch 0 Tags
aac6d3e0f406ecdd7ffd412a51ba1117104ce73c
Commit Graph
16 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
laoyang aac6d3e0f4 联想词键盘选词彻底修复：上下键 / 逗号句号 / 输入法组合上屏四条路径全通 
背景：用户反馈「上下键和逗号句号都无法选择候选词，只能用鼠标」。逐条查下去
发现是**三个各自独立的原因**叠在一起，任何一个没修都会让人觉得「还是坏的」。

① 单组按键模式让另一组键静默失效
   线上 settings.suggest_keys 停在 'punct'（只认 , 和 .）—— 是该模式的正确
   行为，但用户不知道那是设置项在起作用，只当坏了。
   改法：默认值改为 'both'（↓/↑ 与 , . 都认）。'both' 是 'arrows' 与 'punct'
   各自行为的**严格超集**，升级不会让任何人的习惯失效，只是多了一组。
   老库用**一次性迁移**（哨兵键 mig_suggest_keys_both 把关）把已知单组值并成
   'both'。⚠️ 迁移必须只跑一次：db_init() 每次请求都执行，无条件 UPDATE 会把
   用户在后台特意选回的 'arrows' 于下一个请求改回去 —— 设置项直接失效。
   同时同步三处默认值：index.php / admin/index.php / admin/actions.php。

② 【元凶】beforeinput 只认 insertText，漏了 insertCompositionText
   输入法把标点当**组合内容**提交时，beforeinput 的 inputType 是
   insertCompositionText，旧代码直接 return → 这条路径完全失效。
   修法：两种 inputType 都认。

③ 【真机实测的硬限制】insertCompositionText 的 beforeinput cancelable = false
   Chromium 里这条事件**不允许** preventDefault（CDP 实测记录：
   beforeinput it:insertCompositionText comp:true data:"，" pd:false cc:false），
   所以「命中就拦」对这条路根本无效 —— 标点会被真的插进搜索框。
   修法：加「事后收口」——beforeinput 记下快照与该移到的目标下标，
   等这一帧事件洪峰过去（setTimeout 0）再把标点从输入框里撤掉、并补上选词移动。
   目标下标必须**当场算好**：收口跑在宏任务里，那时 input 的 `active = -1`
   已经把选中清掉了，再从 active 起算会每次都回到第一条（不累加）。
   顺带把标点判定抽成共用函数 punctDir/keyPunctDir（e.key 与 e.code 互为兜底），
   并修掉「方向键也无差别置去重闸门」——方向键不产生 beforeinput，置了纯属副作用，
   反而会误挡紧随其后的真实标点。

测试与验证（全部实跑，非推断）：
- jsdom 交互测试 89 项全过，新增「真实浏览器形态」场景（cancelable=false +
  组合上屏），并**纠正了旧版一条在断言 bug 本身的断言**（原写「组合上屏不该被拦」）。
- 反向验证 6 变体全部精确挂掉对应断言（含新增的「只认 insertText」与
  「方向键置闸门」两个变体）；旧变体引用的 isComma/isPeriod 已随重构更新。
- **真实浏览器**（Playwright + msedge + CDP IME）21/21：上下键 / 半角 / 全角
  insertText / IME 组合上屏四条路径全部能选词。
- 真实浏览器反向验证：基准全绿，删掉「事后收口」或改回只认 insertText 都精确报红。
- 迁移语义测试 16 项全过（真实 db_init，含「用户改回 arrows 后不再被覆盖」）。
- 静态断言空跑 155 条全过；线上部署 0 FAIL，诊断页 57 条断言全过。
- 线上真机直连 n.yangyq.net 21/21。
 2026-09-29 08:10:22 +08:00
laoyang 5f38df80b7 副标题允许为空：清空后前台不再回退显示默认文案 
根因：setting() 把「空串」当成「从未配置」，于是后台删掉副标题后前台照样
显示默认的「个人网站导航」——删不掉。

改动：
- config.php: setting() 改为「只有键不存在才回退 default」；空串是一等公民。
  site_name() 改为唯一显式「空则回退 APP_NAME」的设置（页面不能没名字）。
- index.php: 副标题按空串读取（默认值取 ），hero 与 <title> 两处都判空；
  空时不输出 <p>、不拼「·」分隔符。
- admin/index.php: 输入框回显不传默认文案（清空后不回弹），加 placeholder 与说明。
 2026-09-28 23:38:13 +08:00
laoyang 92eb9d90be 后台上传站点图标：首页品牌图 + favicon + PWA 图标一起换 
需求：后台新增设置，允许管理员上传自己的图标；上传后首页品牌图标与浏览器
标签页 favicon（以及「添加到手机主屏」图标）一起换成它。

要点：
- 一张上传图服务端居中裁剪成正方形，生成 16/32/48/64/180/192/512 +
  maskable 192/512 整套尺寸，并手工拼装多帧 favicon.ico。
- 单一来源 site_icon_url() 统一取址；site_icon_head() 被首页/登录页/后台
  三处共用；PWA manifest 改由 manifest.php 动态输出、maskable 也跟随 ——
  三处防线共同杜绝「首页换了、标签页还是旧的」这类半生效。
- 目录可写则落静态文件（最快）；不可写的保守环境整套压进设置、由
  site-icon.php 按需输出，功能不因权限限制整块不可用。
- 与「网站列表里每个网站自己的图标」是两个维度：目录与设置键都分开，
  清理时互不误伤。

顺手修掉两个真问题：
- login.php / admin/_auth.php 各留了一行写死的 favicon，与新的
  site_icon_head() 并存 → head 里两条 rel="icon"，是「上传了却没换」的
  温床。已删掉写死那两行。
- 自定义 favicon.ico 原先只塞 16+32 两帧，而内置是 16/32/48/64 四帧 ——
  换图标反而退步。已补齐 icon-64 并统一为 4 帧。
- setting() 的请求内缓存导致「同请求写后再读」拿到旧值（真实坑）：
  settings_cache() 支持强制重载 + settings_reload()，写入后立即失效。

验证：单测 44/44（含只读目录动态回退）、HTTP 56/56、e2e 174/0、
反向验证 5 变体全部被抓住（含「写死残留」与「ico 只塞两帧」两个新哨兵）、
真机几何 360/390/768/1440 无溢出、线上直连桌面+移动端几何全绿、
线上诊断页走通「上传→前台全换→复原」。
 2026-09-28 22:28:23 +08:00
laoyang 2dfecef116 修复手机端站点格布局塌陷 
根因：百分比宽度写在 flex item 内部的 <a> 上，而 li 自身没有宽度，
a 的 25% 无法解析、li 的宽又由内容 a 反推，循环依赖下浏览器把格子
塌成 min-content（实测约 12px）—— 42px 图标撑破格子、站点名被裁到
只剩几像素，整页错位。

修法：width:25% + margin:0 写在 li.site 自身，内部 a 改 width:100%；
margin 归零可避免 4 x (25% + 左右 margin) 超出一行宽、把第 4 个挤到
下一行。

验证：Playwright 真机宽度 360/375/390/414 直连线上全部通过
（格子 76~90px、名称 scrollWidth==clientWidth、无横向溢出）；
桌面 768/1280/1920 零回归。
 2026-09-28 21:30:41 +08:00
laoyang 257c38e16a 修复中文输入法下 , / . 选词失效：认全角标点 + beforeinput 兜底 
用户实测：切到「, 和 .」模式后，中文输入法下按逗号/句号，仍被当普通字符输进
搜索框，没能选词。根因是上一版判定只认半角 —— `e.key === ','` 或
`e.code === 'Comma'`，而中文输入法上屏的是全角「，」(U+FF0C) /「。」(U+3002)，
且此时 e.code 不一定是 'Comma'/'Period'（取决于浏览器与输入法），于是漏判。

- isComma / isPeriod 改为以 e.key 的字符为主判据，半角 + 全角都认
  （全角句号另兼容全角句点 ．U+FF0E），e.code 仅作辅助。
- 新增 beforeinput 兜底：字符即将插入文本框前触发，e.data 就是要插入的字符，
  是拦全角标点最可靠的一道 —— 有些输入法下标点根本不走可靠的 keydown。
  命中就 preventDefault（不插入）并移动选中项；仅「下拉打开 + punct/both」下生效，
  没有下拉时放行（逗号句号照常输入）。
- 新增 IME 组合态保护：打拼音时 keydown 带 isComposing（或 keyCode=229），
  这些按键属于输入法自己，不能当选词键拦下。
- keydown 与 beforeinput 可能对同一次按键都触发 → 加 punctByKeyDown 去重闸门，
  防止「跳两格」；抽出 moveSelection() 供两条路径共用。

测试（jsdom 59/59，arrows/punct/both + IME 专项各一遍）：
- 核心③用「全角字符 + code 为空」的事件形态断言（上一版测试人为把 code 设成
  'Comma'，恰好掩盖了这个 bug —— 本次一并修正测试盲区）。
- 覆盖 beforeinput 兜底、IME 组合态不误判、keydown+beforeinput 去重不跳两格。
反向验证三变体：A 回车套第一条 → 挂核心①；B 判定改回只认半角 → 挂核心③全角；
C 删 beforeinput 兜底 → 挂兜底断言。三者均精确命中对应断言。
e2e 128/128；线上部署 0 FAIL（82 条静态断言）；线上几何 25/25；直连核验 app.js 就位。
 2026-09-28 21:01:22 +08:00
laoyang 13b12a3d67 后台新增「联想词按键」设置：可用 , 和 . 代替 ↑/↓ 选联想词 
输入法手感 —— 习惯中文输入法的话，手不用离开主键区就能在联想下拉里选词。

- 设置项 suggest_keys：arrows（默认，等同改造前）/ punct（, 和 .）/ both。
  后台为三选一下拉，保存走白名单回退（非白名单一律 arrows），默认值 = 旧行为。
- app.js 认**物理键**（e.code 的 Comma / Period）而不是字符 —— 中文输入法下按逗号
  打出来的是全角「，」，e.key 会变成「，」，但物理键不变；「跟输入法一样」就该这么认。
- ⚠️ 逗号和句号同时是搜索框的合法输入字符（如「python, pandas」）—— 所以只在
  **联想下拉打开时**才把它们当选词键；没有下拉时放行，照常输入。这条边界写进了
  后台说明（想输入逗号本身先按 Esc 关掉下拉）。
- 「,」= 上一条（同 ↑）、「.」= 下一条（同 ↓），首尾循环、与方向键行为完全一致。
- 前台输出两处同源标记：#search-form 的 data-keys（供断言/排查）与
  window.SIMPLENAV.suggestKeys（JS 实际读它决定用哪组键）。

验证：
- jsdom 交互测试 54/54 —— arrows / punct / both 三种模式各跑一遍；覆盖全角「，」「。」
  （中文输入法场景）、「没有下拉时 ,/. 不被拦截」（关键回归）、
  以及上一轮的核心回归「直接回车用原文」在三种模式下都成立。
- 反向验证两个变体：把回车改回旧行为 → 「直接回车不改动输入框」精确失败（27 项）；
  把「没下拉放行」改坏 → 恰好只失败「没有下拉时按 ./, 不被拦截」那两条（2 项），
  其余全过 —— 两条核心断言各自有效、定位精准。
- e2e 128/128（新增联想按键场景：保存 → data-keys / suggestKeys 同步、
  非法值回退 arrows、保存不动其它设置）。
- 线上部署 0 FAIL（77 条静态断言、38 文件哈希逐字节一致）；线上几何 25/25；
  直连线上核验 data-keys / suggestKeys / app.js 内容均已就位。
 2026-09-28 20:25:33 +08:00
laoyang 9225113dae 搜索框：修复「直接回车被套用第一条联想词」的问题 
原实现只要联想下拉开着，回车就把输入框内容替换成第一条建议 —— 用户自己输入、
而建议里没有的词会被悄悄换掉。现在只有**用 ↓/↑ 选中**（或鼠标划过）某条建议时，
回车才按它搜索；没选中就一律用输入框原文。

- app.js：引入选中项状态（items / active）。↓/↑ 在下拉里循环移动高亮、Escape 关闭、
  一开始打字就取消选中；鼠标划过同步高亮，回车即可确认。选中态只动高亮、不动输入框，
  回车时才落到输入框。
- style.css：键盘高亮复用 hover 的样式（#word li:hover, #word li.active）。

验证：
- jsdom 交互测试 25/25 —— 喂的是**真实渲染出来的首页 HTML**，并显式执行仓库里
  的 app.js 源码（jsdom 不会自己加载外部 script）。核心断言是「直接回车不改动输入框」。
- 反向验证：把回车逻辑改回旧行为后，该核心断言确实失败（连同 9 项方向键断言），
  说明这套测试真能抓住这个 bug。
- e2e 113/113 无回归；线上部署 0 FAIL（68 条静态断言，含负向断言「旧行为已移除」；
  38 个文件哈希逐字节一致）；线上几何 25/25；
  再直连线上核验 app.js / style.css 内容与版本号均已更新。
 2026-09-28 20:01:25 +08:00
laoyang 47b45cfa23 后台新增「搜索与链接的打开方式」，并让站点链接跟随设置 
原先的设置项只作用于顶部搜索框，文案也写作「搜索结果新窗口打开」；而站点格
与合集里的链接 target 是写死的 _blank —— 于是切到「当前页面打开」时会出现
半生效：搜索留在本页，点网站却仍然弹新标签。

- index.php：把打开方式收敛成一个 open_target()，搜索框与所有站点格共用同一
  来源，任何一处都不再写死 target；页面输出 data-open="blank|self" 便于断言与排查。
- admin/index.php：后台由含义含糊的复选框改为明确的二选一（新标签页 / 当前页面），
  并补一段说明它管哪两处、不影响后台管理界面。
- admin/actions.php：保存走白名单回退 —— '0' 之外（含字段缺失、被篡改成怪值）
  一律回到 '1'（新标签页）。默认值与改造前的旧行为一致，老库不受影响。
- 当前页面模式下不再输出无意义的 rel="noopener"。

验证：php -l 4 个文件通过；e2e 113/113（新增 20 项，并做了反向验证——把链接
改回写死 _blank 后，相关断言精确失败 4 条）；线上部署 0 FAIL（双版本语法检查、
62 条静态断言、38 文件哈希逐字节一致、HTTP 冒烟、真机上切换两种模式并已复原）。
 2026-09-28 19:28:57 +08:00
laoyang 273074218c chore: 清除仓库中的开发者个人信息 
面向公开仓库做一次脱敏，去掉与开发者个人绑定的域名、内网入口与环境路径。

- db.php：默认数据里的个人地址全部换成通用示例（原先是开发者的私有基础设施：
  带路径令牌的面板地址、若干内网服务入口，以及暴露学校身份的校内系统如教务 / BB / VPN / 财务）。
  分组结构（2 个网格板块 + 3 个合集板块）与条目数量保持不变，新装仍是一份可用的示例导航。
- README.md：去掉「复刻某站风格」的表述与示例路径里的个人域名；部署步骤改为通用写法
  （不再指向仓库外的私有脚本目录），并补上 Nginx 的 /data/ 拦截规则。
  顺带修正一处与实际不符的描述：原文档称「页面缓存插件无需任何特殊配置」，实测该插件读不到
  FastCGI 的 Cache-Control，实际是靠根 .htaccess 在请求侧注入 X_CACHE=1 才旁路掉的。
- .htaccess / config.php / functions.php / assets/css/style.css：注释里的个人域名改为通用表述。
- .gitignore：去掉开发者本机目录约定。
- LICENSE：版权署名由个人昵称改为 The SimpleNav Authors。

默认数据只在空库时写入，线上现有数据不受影响；本次无运行期行为变更。

验证：本地 php -l 全过；e2e 93/93；部署（双版本 php -l + 静态断言 + 文件哈希逐字节一致 +
HTTP 冒烟 + 缓存旁路自检 + Web 身份诊断）全绿，退出码 0。
 2026-09-28 18:34:44 +08:00
laoyang c3ba71c4ac feat: 合集区支持「全部平铺 / 标签页折叠」两种展示方式 
后台「设置 → 合集显示方式」一键切换，只影响底部「合集」区，
中间那些普通网格板块不受影响：

- tabs（默认，标签页折叠）：一次只平铺当前这一个合集（原行为）。
- flat（全部平铺）：每个合集各占一块，和网格板块同构，一眼看全、不用点。
  适合「每个合集里条目都不多」的情况；合集一多就切回标签页折叠。

实现：
- index.php 先收集「有内容的合集」，空合集不再占位（标签页模式下也不会
  多出一个空标签），再按设置渲染成标签页或平铺区块；
  输出 data-layout="tabs|flat" 便于断言与排查。
- admin/index.php 新增选择框 + 说明；admin/actions.php 白名单校验，
  非法值一律回退成 tabs。
- style.css 新增 3 条 .collections.flat 规则（平铺区块间距、最后一块不留底边距）。
- README 更新「页面结构」与特点说明。

验证：
- e2e 新增场景 6（93/93 通过）：两种模式各自的结构断言、非法值回退、
  保存该项不会弄丢其它设置、空合集不占位。
- 真实几何检查（flat / tabs 各 5 个视口，30/30 通过）：无横向溢出、正文列宽度正常。
- 部署诊断段在线上真机切 flat → 抓首页 → 断言 → 切回 tabs 并断言已复原。
 2026-09-28 17:51:10 +08:00
laoyang 4ba512b147 fix: 图标文件名按「整条网址」命名，同域名不同路径不再互相覆盖 
https://nas.yangyq.net/calendar 与 https://nas.yangyq.net/ 这类「同域名、
不同路径」的条目，图标文件名原先只由域名决定（md5(域名)），两条记录指向
同一个文件：改其中一个的自定义图标，另一个跟着变；保存时还会 unlink /
覆盖掉对方的文件，直接把对方搞成破图。

- 新增 icon_key($url)：按整条网址取键（协议与主机名转小写、空路径补 /、
  查询串与锚点保留），语义是「不同网址 → 不同图标文件」。
- 4 处调用点全部改用它：site_save（上传图标 / 自定义地址）、fetch_meta、
  update_all；键一律取自「记录里存的那条 URL」，不用跳转后的 final_url，
  保证同一个网站每次算出来的键都一样（否则每次重下 + 留下孤儿文件）。
- download_best_icon() / save_custom_icon() 增加空键保护，避免键为空时
  所有图标都落到同一个文件名上。
- README 新增「图标文件的命名规则」一节。
- .gitattributes 统一按 LF 存放，防止 Windows 的 core.autocrlf 在下次
  checkout 时把 PHP/JS/CSS 换成 CRLF。
- e2e 新增「同域名不同路径」回归场景：用三张颜色不同的图，比对两条记录
  落盘图标的内容，验证改 A 不会波及 B；并已做反向验证（把 icon_key 改回
  按域名取键后，这些断言确实失败）。
 2026-09-28 17:26:40 +08:00
laoyang 34473d0120 fix: 联想建议词改成「统一来源 + 自动兜底」，任何引擎都能出词 
问题：除百度/360 外，其它引擎的联想下拉基本是空的。

实测（2026-09-28 在站点服务器上逐个探测）：
  百度 sugrec        200 / 0.12s / 1137B  ✅ 最快最稳
  360 sug.so.360.cn  200 / 0.20s /  714B  ✅
  必应 api.bing.com  200 / 0.5~1.6s      ✅ 可用但明显慢
  搜狗 ajajjson      200 / **0 字节**     ❌ 联想域名 w.sugg.sogou.com 已不解析
  谷歌 suggestqueries  连接超时            ❌ 国内不可达
  DuckDuckGo          连接超时            ❌ 国内不可达

按「联想统一取百度、搜索仍走各自引擎」实现：
- 新增设置 suggest_source（设置页可选 百度/必应/360/各引擎自己的接口），默认百度。
- 任何情况下都带自动兜底链：首选来源取不到词（接口挂/超时/返回空）
  就依次回退 百度 → 必应 → 360；单个候选 3 秒超时，绝不让下拉框卡住。
- 候选来源不过滤 is_active —— 作为联想来源的引擎可能在前台被隐藏。
- 响应里带 src 字段标明这次实际用的是谁，便于排查。

顺带修一个更隐蔽的 bug：前台 <form id="search-form"> 原本**没有 data-slug**，
而 JS 只在「点击引擎标签」时才把它写上 → 一进站、没点过引擎时 slug 为空，
suggest.php 查不到引擎，联想**全都不出词**。现在表单自带默认引擎的 slug。

其它：
- 清掉种子里已失效的搜狗联想地址；加一条幂等迁移，只匹配默认种子值，
  用户自己改过的地址不动。谷歌/DDG 也不再预设（前端不可达）。
- app.js：请求加序号，防止先发的慢响应覆盖后发的快响应；切换引擎时
  若输入框已有内容就顺带换一份建议。
- e2e 新增「联想来源」场景（本地桩服务器 + 独立端口，不依赖外网）：
  8 条断言覆盖 默认来源 / auto 模式 / 回退 / 空关键词 / 响应头。

验证：本地 e2e 57/57；部署 38 文件哈希逐字节一致、双版本 php -l、37 条
静态断言全过；线上实测 google/sogou/ddg 三个「自家接口不可用」的引擎
均返回 10 条百度建议（src=baidu），中英文都正常。
 2026-09-28 17:13:10 +08:00
laoyang 853e4dd7c6 feat: 图标策略升级 + 引擎显隐就地切换 + 前后台一致性；界面美化 
按反馈逐条处理：

① 界面美化
- 前台重做：品牌区（logo + 站名 + 副标题）、胶囊式引擎切换、圆角卡片与
  悬停浮起、聚焦光晕、合集标签页淡入动画；版心改为 shell 变量
  （--pad-x = max(gutter, (100% - wrap)/2)），与顶栏左右边缘严格对齐。
- 后台：表格窄屏可横向滚动、状态胶囊、自定义徽章、图标预览框。

② 自动更新图标质量差 + 允许自定义图标
- 抓取改为阶梯择优：manifest 512/192 → apple-touch-icon → <link rel=icon>
  （按 sizes 降序，SVG 视为最高清）→ 第三方聚合服务（favicon.yandex.net
  实测 100% 可用；icon.horse 可达时最高 256px）→ 站点自身 /favicon.ico。
- 逐个候选实测像素，达到 120px 即停；候选上限 8 个 + 10s 总预算，避免超时。
- 用 GD 只缩不放，统一存成 128×128 PNG；识别并丢弃第三方服务的
  「灰底字母」占位块。
- 新增 sites.icon_custom 列（带幂等迁移）：可上传图标或填图标地址；
  一旦自定义，「全部更新」只刷新名称、跳过图标。

③ 后台引擎「可见/不可见」不好用
- 小图标换成内联 SVG（原来用 emoji，跨字体显示成方块）。
- 切换改为 AJAX 原地生效 + 状态胶囊同步，不再点一下就跳页；
  所有切换/移动表单都带 p 参数，无 JS 时也能正确回到当前页。
- 修掉一个隐蔽的成因：本站此前完全不发 Cache-Control/Expires/ETag，
  浏览器只能自行猜测缓存策略，导致「改完刷新还是旧的」。现在所有动态页
  统一发 no-store/no-cache。

④ deploy/ 与 data/ 误入版本库
- 两目录整目录忽略，部署脚本移出仓库（存 _tooling/），已 git rm --cached。
  （历史提交里仍含这些文件，如需彻底抹除需 git filter-repo，待确认。）

附带修复（线上实测驱动）
- 服务器侧页面缓存：宝塔「网站加速」Apache(mod_lua) 版是一层基于 memcached
  的 30 秒整页缓存，且**读不到 FastCGI 返回的 Cache-Control**，所以 no-store
  挡不住它；唯一信号是请求 cookie X_CACHE=1。已在根 .htaccess 用
  RequestHeader 在请求侧注入该标记（实测任何访客均 X-Cache: MISS），
  PHP 侧另发一颗 cookie 作为 Nginx 环境的兜底（BYPASS_PAGE_CACHE 开关）。
- 静态资源改为「长缓存 + 版本号」：asset()/icon_src() 拼 mtime+size，
  assets/.htaccess 与根 .htaccess 给出 max-age=31536000 immutable。
- 修 absolutize() 未还原 JSON 转义 \/ 导致部分图标 URL 抓不下来的问题。
- 修部署脚本 md5sum 在 Git Bash 下输出 "hash *path" 导致 38 项假「缺失文件」。
 2026-09-28 16:43:10 +08:00
laoyang b4b81ec45e chore: 把 deploy/ 与 data/ 移出版本库 
- .gitignore 改为整目录忽略 /data/ 与 /deploy/（原先用 /data/* + 白名单，
  反而把 data/.htaccess、data/index.html 放进仓库）
- git rm --cached 移除 data/.htaccess、data/index.html、
  deploy/setup-simplenav-user.sh、deploy/nginx-simplenav-deny-data.conf
- 部署脚本移到 ~/code/_tooling/simplenav-deploy/，不再属于应用源码
- /data/ 的保护由站点根 .htaccess（RewriteRule ^data/ - [F,L]）负责；
  nav.db 从未被提交，无凭据泄露
 2026-09-28 16:18:09 +08:00
laoyang 6e83cc3ecc feat: 简航 SimpleNav 个人网站导航系统（PHP + SQLite） 
- 前台：搜索引擎切换+联想下拉、网格板块（常用/工具）、合集标签页
- 后台：初始化/登录、网站/板块/引擎增删改、上下移排序
- 添加网站自动抓取名称与图标（存储于服务器），支持自定义简称
- 一键全部更新（批量刷新图标+名称，保留自定义简称）
- 搜索联想服务端代理（必应/百度/谷歌/搜狗/360/DuckDuckGo）
- 零依赖：原生 CSS/JS，PDO SQLite
 2026-09-28 15:48:35 +08:00
laoyang 714874f11f Initial commit 2026-09-28 07:22:08 +00:00