6 Commits

Include renames

Author	SHA1	Message	Date
xuyueandClaude Opus 5.5	8653d411a6	feat: 改版阶段 4：挑战列表页、教程按小节存代码、出题页合并、用户管理、整站暗色 ... - 挑战列表改成独立页面（ChallengeHome）：每题一行，完成状态、分值、出题人，可按未做 / 已交筛选； 教程面板只放教程 - 教程每一节的代码各存一份（和挑战同一个按任务的 key），切回来时还在，第一次才放示例代码； 提交列表“复制到编辑器”对教程也写入该任务的代码 - 教程 / 挑战出题页合并为 TaskEditor：“提交”改为“保存”，保存后停在当前项，删除前说明会连带删除学生提交； admin 也能在列表里切换挑战是否公开（保存时本来就能设） - 用户管理：初始密码默认隐藏，封号前确认，批量新建说明用户名规则 - 整站暗色：顶栏切换跟随系统 / 亮色 / 暗色；Naive 暗色主题、markdown 和代码高亮的暗色覆盖 （styles/dark-content.css 由 GitHub 暗色样式生成）、CodeMirror One Dark 配色、md-editor 暗色； 组件里剩下的硬编码颜色全部换成配色变量 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-27 08:17:43 +08:00
xuyueandClaude Opus 5.5	9c6c01eba1	feat: 改版阶段 2：挑战和自由创作共用工作台，学生自己选版本提交 ... - 新的 Workbench：左边题目（可收起）+ AI 对话，右边预览 / 代码（可编辑），底部版本条； 挑战页和自由创作页都用它，原来的“手动提交”“历史对话”标签换成“粘贴外部代码”和“全部历史” - 不再每轮 AI 回复自动提交：学生点“交这一版”，可交多次，成绩仍取最高分；已交的版本不能重复点 - 手改代码、粘贴外部 AI 代码都存成版本（POST /prompt/versions，source 为 edit / manual）， 在版本条和提示词链里标“手改”“外部 AI”；它们进入 AI 上下文，AI 在手改后的代码上继续改； 以前手动提交的回复正文为空时用代码补上；edit 的占位提问不参与提示词层级分类 - 互评从全屏弹窗改成对话里的卡片，打分前不显示作者，每个分数写明含义 - 编辑器代码按任务各存一份（useTaskCode），挑战页“清空”不再清掉教程的代码； 提交列表“复制到编辑器”对挑战写入该任务自己的代码 - 抽出 utils/code.ts（整理代码、拆分整页 HTML）；删除 RandomRatingModal、ExternalAIPanel Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 23:59:24 +08:00
xuyueandClaude Opus 5.5	ff1eb2982e	feat: 改版阶段 1：统一顶栏和教学侧栏、配色和图标规范、路由角色守卫 ... - 所有页面共用顶栏（教程 / 挑战 / 自由创作 / 作品展，右边“教学”和用户菜单）； 没登录时顶栏有“登录”按钮，关掉登录框不再白屏；/submission/:id 全屏页不带顶栏 - 后台改成“教学”侧栏，分出题 / 班级 / 管理三组；“全部提交”留在侧栏里打开； admin 也能进作品展管理（后端本来就允许） - 路由按角色守卫：meta.role 为 staff / super，学生和 admin 进不了无权页面 - 配色只在 theme.ts 定义，同时生成 --wp-* CSS 变量和 Naive UI 主题，暗色值先定好 - 图标改用打包进来的 lucide（断网也能显示），去掉 @iconify/vue 和 PUBLIC_ICONIFY_URL； 代码字体换成打包的 JetBrains Mono，编辑器默认字号 24 → 16 - 教程面板去掉和顶栏重复的切换和图标按钮，图标按钮都补上文字或提示 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 23:39:55 +08:00
xuyueandClaude Opus 5.5	40f3063b91	feat: 预览里的学生代码可以用 localStorage ... 预览 iframe 没有 allow-same-origin，访问 localStorage 会抛异常。现在在学生代码之前 注入一个替身（支持常用方法、属性读写、Object.keys 等）： - 自己的编辑器（教程、挑战、自由创作）：写入通过 postMessage 交给主页面，按“用户 + 任务” 存到本站 localStorage 的 preview-storage:* 下，下次渲染注入回去，刷新后数据还在 - 看别人的作品：只存在内存里 - 单个任务最多 10 万字符，总共 50 万字符，超出时先删最久没用的，不挤占登录 token 的配额 - 下载的 index.html 不带替身 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 21:55:31 +08:00
xuyueandClaude Opus 5.5	73788c4595	fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题 ... - 运行提交代码的 iframe（编辑器预览、随机评分弹窗、/submission/:id、全屏预览） 加上 sandbox，不给 allow-same-origin，代码读不到 localStorage 里的 token - 提示词和 AI 回复的 markdown 渲染时转义原始 HTML，链接只放行 http(s)/mailto； ChainModal 也改用这个渲染函数 - 打分限定 1-5 分（超出返回 422），不能给自己的提交打分 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 21:33:26 +08:00
xuyueandClaude Opus 5.5	d1c6b8c201	chore: 将前端移动到 client/ 目录，准备合并为单仓库 ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 16:01:25 +08:00