Nexus｜基于 Material Design3 的 Typecho 三栏响应式博客主题

• 修复：公众号文章卡片插入后发布不显示—— 发布器中隐藏字段（wx-url / wx-title 等）放在卡片预览容器内部，确认插入时 innerHTML 写入预览卡片会销毁这些隐藏字段，导致发布时 collectMedia 读不到公众号元信息。已将隐藏字段移到预览容器之外，三处入口（首页弹窗 / 说说独立页 / 编辑弹窗）同步修复
• 修复：抖音解析超时控制台 net::ERR_ABORTED 红色报错——v1.1.4 引入的懒加载用 AbortController 超时中止请求，Chrome 会把被中止的 fetch 在控制台打成红色错误（即使 JS 已捕获并重试也无法消除）。现改为超时后忽略迟到响应而非 abort，服务端仍会写完缓存，重试可秒回；并发上限 / 去重 / 重试逻辑不变
• 移除：免费公共图床 shtur / ImgBB / Catbox—— 后台下拉、上传分发、渠道说明全部清理，避免公共服务稳定性与限速问题
• 移除：多吉云对象存储—— 专属配置项（AK/SK/ 空间 / 域名 / 前缀）与上传函数全部移除
• 优化：图床设置面板字段列表、切换逻辑与说明同步清理，仅保留本机 / 兰空 / Chevereto / 又拍 / 七牛 / 腾讯云 COS / 阿里云 OSS
• 说明：编辑器诊断面板（Problems）中的 Info / Hint 均为 PHP 类型推断与未使用变量提示，非运行时错误，不影响功能

• 修复：说说发布弹窗因模板拼接运算优先级错误出现 NaN 的问题
• 优化：公众号文章插入改为与抖音一致的独立弹窗交互 —— 点击工具栏小图标唤起弹窗，粘贴链接解析确认后再插入卡片，不再默认内联展开；首页弹窗、说说独立页常驻发布器、编辑弹窗三处交互统一
• 修复：说说发布成功后弹窗未自动关闭的问题
• 优化：发布说说后首页与说说独立页列表即时局部刷新并出现新内容，无需手动刷新；修复首页列表缓存导致新说说不显示的问题，文章视图下发布后自动切换到说说流
• 新增：说说独立页常驻发布器补充抖音视频插入入口，与首页发布弹窗能力对齐
• 优化：说说独立页「说点什么…」输入框增加描边、圆角与聚焦光晕，辨识度提升；发布弹窗底部工具栏与按钮在窄屏下换行防溢出
• 兼容：配套 NexusCore 插件升级 v1.0.2——Joe 编辑器粘贴 / 拖拽上传接入主题图床通道（本机及各 OSS / 免费图床按后台配置分发），资源版本号改为文件时间避免缓存；主题图床接口响应兼容 Joe 上传契约
• 优化：抖音卡片前台加载提速—— 卡片进入视口前不再发解析请求（提前 300px 预取），首屏只解析可见卡片；全页解析并发上限 2 个，多卡片 / 融合列表不再同时冷启动拖慢页面；同一条抖音链接本页共享解析结果，动态加载 / Pjax 追加不重复请求；解析超时或上游繁忙时静默自动重试 1 次（间隔 2.5s），冷解析由服务端写缓存后重试秒回，成功率提升
• 优化：服务器磁盘缓存瘦身与自愈—— 抖音解析缓存改 gzip 压缩落盘（体积约降 70%~85%）并自动清理过期文件（限速窗口 1 小时、过期兜底缓存 7 天、总数上限 600 个）；文章 / 说说图片代理缓存增加 30 天 TTL、500 个文件 / 80MB 总量双重上限（超出按最旧淘汰）；截图与豆瓣 / B 站追番封面缓存同样加入数量与天数上限，长期运行不膨胀

• 新增：免费图床三选一—— 图床设置新增 shtur、ImgBB（填 API Token 即可）与 Catbox（匿名免 Key），服务端直传不暴露密钥，上传结果即时返回存储去向；编辑器与相册走同一套上传通道
• 新增：腾讯云 COS / 阿里云 OSS 对象存储—— 服务端 PostObject 签名直传（密钥不出服务器），支持自定义域名与 key 前缀，地域下拉与官方区域一致；后台各渠道字段与分步注释（密钥从哪取、桶名怎么填、区域必须一致、RAM 子账号建议）
• 修复：后台文章编辑器上传图片链接 undefined—— 上传响应只返回 urls 数组时编辑器取不到地址，现统一返回 url 并兼容 urls [0]；首张图成功后自动在光标处插入 Markdown 并提示，后续图片点缩略图插入，XHR 实时上传进度（缩略图百分比 + 底部进度条），按钮直接显示当前存储去向（如「上传图片・本机 /shtur/ 七牛云」）
• 修复：说说公众号卡片与文章链接对不上—— 粘贴的公众号链接现在按规则规范化：/s/ 短链丢弃全部追踪参数，永久链接只保留并固定排序 __biz / mid / idx / sn，剥离 scene /chksm/poc_token /sharer 等，卡片打开即原文
• 优化：图床设置注释据实重写 —— 兰空 / Chevereto / 又拍 / 七牛 / COS / OSS / 免费图床各渠道独立说明，七牛改为 ①~⑤ 分步（密钥管理 → 新建公开空间 → 区域一致 → 访问域名时效与外网流出费用提醒）
• 修复：非标准端口站点（如 localhost:8099）四个接口全部误报「非法来源」—— 同源校验把带端口的 HTTP_HOST 与不含端口的 Referer 主机名直接比较，现统一去端口后比较（album /comment/moment /widget 接口）
• 修复：评论反垃圾「恶意代码」规则缺少右括号，导致其后的纯链接评论、重复字符轰炸、十分钟内重复评论三项检查被包成死代码从未生效
• 修复：抖音解析与截图清缓存两处管理员校验误用不存在的 Widget\Widget 类，调用即致命错误，现统一走 Typecho_Widget
• 优化：Markdown 渲染旧版兼容分支增加方法存在性守卫；全部代码注释版本号同步为 V1.1.3

• 新增：说说插入公众号文章卡片—— 发布说说时点击微信图标，粘贴公众号文章链接（mp.weixin.qq.com），服务端实时解析标题 / 摘要 / 封面 / 公众号名称 / 发布日期，确认卡片预览后即可发布；前台说说文字下方显示「左封面 + 右标题摘要」深色圆角卡片，下一行「日期・来自公众号・名称」，点击新窗口打开原文；支持编辑回填与移除卡片，首页「发说说」弹窗、说说页发布器、编辑弹窗三处入口一致
• 安全：授权校验缓存升级为 HMAC 签名 + 域名绑定（伪造缓存 / 跨站拷贝缓存文件均失效），缓存文件首行加 PHP 出口指令，Nginx 直接访问也无法下载
• 优化：公众号封面（mmbiz.qpic.cn 防盗链）自动走主题图片代理并带 no-referrer，无封面时显示微信占位图标；解析结果入库前二次白名单清洗（域名 / 长度 / 图床域名）
• 优化：全部代码注释版本号同步为 V1.1.2

• 修复：手机端后台外观设置排版错乱—— 开关 / 单选项右侧的说明文字在窄屏被压成竖排窄列，现手机端标题、选项、注释全部纵向自适应排列，行间距收紧，紧凑且美观
• 修复：后台「版本更新」面板「检查更新」按钮白底白字（文字透明不可见但可点击），现恢复为正常描边按钮样式
• 移除：「版本更新」面板底部「更新历史」时间线区块（保留当前版本更新内容卡片）
• 新增：AI 多服务商预设——AI 智能（评论语义过滤 / 文章摘要）在豆包之外，可一键切换 DeepSeek Flash（高性价比，输入约 1‑2 元 / 百万 tokens）、智谱 GLM‑4‑Flash（永久免费）、硅基流动 Qwen2.5‑7B（免费）、通义千问 Flash（约 0.15 元 / 百万 tokens）；选择服务商自动填充接口地址与模型 ID，仍可手动微调（改动后自动切「自定义」），全部为 OpenAI 兼容协议，后台仅新增一个下拉框，布局与原有完全一致
• 新增：暗色模式定时段—— 暗色模式新增「定时段自动暗色」选项，可自定义每天暗色开始 / 结束时间（24 小时制 HH:MM），支持跨午夜（如 22:00 ‑ 07:00 夜间自动暗色、早晨自动切回），到点自动切换并同步更新月亮 / 太阳图标，无闪烁
• 优化：豆包 / DeepSeek 请求自动关闭默认思考模式，评论审核与摘要生成保持秒级返回；智谱 / 硅基 / 通义等平台自动省略不兼容参数
• 优化：全部代码注释版本号同步为 V1.1.1

• 全新：后台「版本更新」面板改版 —— 弃用三栏等高卡片，改为单栏流式布局：顶部状态条（当前版本号 + 授权胶囊 + 操作按钮）、发现新版本提示条、真实下载进度条（按字节百分比 + MB 已下载 / 总大小）、六步骤指示器（检查 → 下载 → 校验 → 备份 → 安装 → 完成）、「当前版本更新内容」独立卡片（内容再多也只在卡片内部滚动，不撑乱版面）、底部「更新历史」时间线（历史版本仅作展示，不提供旧包下载）
• 新增：更新进度轮询接口（progress.json），更新中途刷新页面或多标签页打开会自动接续进度；更新锁防并发，失败时进度条红色定位到出错步骤并保留现场信息
• 修复：相册上传 iPhone 实况图后点开无法播放—— 上传白名单此前只允许图片，实况视频（mp4/m4v/webm）被直接拒绝导致 live_video 为空；现已开放视频上传（视频限 30MB），本地存储归入 usr/uploads/videos/，七牛 / 多吉云同步支持；mov / 3gp 等格式会提示先用 iPhone「导出为 MP4」后再传
• 优化：检查更新后本地自动留存授权站返回的版本信息（history.json，仅记录版本 / 标题 / 更新说明 / 时间，绝不保存下载令牌），断网时也能查看已知版本历史

修复：全新环境安装后全站 500（Server Error）——v1.0.7 在 header.php 新增的「图片代理白名单 preconnect」区块把主题属性误写成了方法调用（$this‑>options()），渲染任何主题页面都会抛出致命错误；已设置的旧站点因配置页不受影响而不易察觉。该行为一行修复，本地 Typecho 全新安装环境实测：修复前首页 500（404 页显示的是 Typecho 内置兜底页，伪装成正常），修复后全站正常渲染

• 修复：网站历程 / 文章归档 / 说说页经 Pjax 进入时页内样式丢失 —— 树状图、归档、说说瀑布流第一次打开不渲染（刷新一次才正常）。根因是这三页的 <style> 写在中栏容器之外，Pjax 只替换中栏导致样式块不进文档；现 Pjax 引擎切页时自动收集并注入页内样式、离开时移除，一处修复全部模板（电脑 / 手机同生效）
• 优化：授权验证改为低频三时机 —— 首次安装验证、主题更新时验证、之后每 30 天验证一次（此前每 12 小时就要请求一次授权站），大幅降低授权站压力；更新完成会自动清除授权缓存触发复验，网络异常仍保留 48 小时宽限期，不影响正版用户正常使用
• 增强：抖音解析成功率 —— 新增「官方分享页自建 SSR」解析源（自动种 ttwid 后从页面内置数据提取完整作品：720p 优先直链、封面 / 作者 / 点赞 / 发布时间），与第三方聚合接口多源竞速；实测第三方接口宕机期间自建源仍稳定解析成功（电脑 / 手机共用同一服务端接口）
• 新增：抖音图文作品识别 —— 图集作品前台显示「图文」角标，点击直接跳转原作品
• 修复：后台编辑器「插入抖音」扩展脚本在主题中从未被加载的问题 —— 现后台编辑器页显式注入编辑器扩展及其依赖的 JoeConfig.themeURL（此前需依赖外部插件加载，独立主题环境下按钮不显示）
• 优化：解析失败快速返回；编辑器解析失败时仍可一键插入原始链接，前台卡片保留「点此重试」
• 修复：后台「检查更新」按钮点击无反应 —— 更新面板脚本含换行转义，在部分 PHP 环境下整段脚本失效导致按钮无响应；现已修复
• 新增：「版本更新」Tab 顶部授权状态卡（已授权 / 未授权 / 网络异常一目了然，含到期时间），并提供「重新校验授权」按钮 —— 在授权站绑定域名后无需等待或删缓存，点一下立即恢复
• 优化：授权校验全链路加固 —— 未授权站点只会看到明确的未授权提示页（不再可能出现 Server Error 白屏）；授权未通过的结果仅缓存 10 分钟（绑定域名后最迟 10 分钟自动恢复）；服务器未装 curl 扩展时自动降级备用请求方式

• 修复：解析「一直转圈」回归 —— 根因是视频流代理长时间占用 PHP 会话锁与连接，后续解析请求全部排队；现所有接口不再持有会话锁（代理 / 公开接口零占用，编辑器解析校验后立即释放），代理流启用低速自断（15 秒无数据自动断开），解析请求 18 秒预算内必返回
• 优化：移除已失效的「分享页直连」兜底（抖音分享页已不再内嵌数据，留着只会白等 20 秒）；解析失败改为快速返回
• 新增：前端 15 秒超时保护与「点此重试」交互；播放直链过期自动刷新时显示「正在刷新」状态，不再无反馈转圈；编辑器重插旧视频命中缓存（含过期缓存）秒回

• 修复：手机端点开抖音播放后打开评论，视频遮挡评论界面 —— 打开评论 / 弹窗时自动暂停正在播放的抖音视频与封面预览，并给评论遮罩增加独立合成层（iOS 下确保评论界面始终盖住视频）
• 增强：实况上传保留实况格式 ——「上传实况」按钮同时接受图片与视频：选视频（手机相册导出的 .MOV/.MP4）自动提取关键帧作封面并分别上传，自动填入「实况图片 URL + 实况视频 URL」，实况动效原样保留；只选图片时会提示保留实况的推荐做法

• 修复：抖音解析成功率 —— 主通道失败自动重试一次，仍失败则走「官方分享页直连解析」兜底通道（不依赖第三方接口）
• 优化：解析速度 —— 编辑器重复插入命中缓存秒回、curl 启用 gzip / HTTP2、连接超时收紧；解析结果发布即入缓存
• 修复：文章缩略图覆盖率 —— 无解析封面时用视频首帧兜底（进入视口 seek 渲染），解析缓存有效期由 3 天放宽至 14 天
• 新增：文章 / 说说抖音封面「实况动效」—— 进入视口自动播放 1.6 秒静音预览（类 Live Photo），桌面悬停可重播
• 修复：说说「上传实况图片」按钮点击无反应（上传器缺少文件选择触发代码）；列表缩略图实况动效选择器错位修复

• 后台面板重构：合并为 8 个 Tab（站点与作者 / 布局与导航 / 外观定制 / 播放器 / 内容与友链 / 图片优化 / 书影番剧 / 通知与安全 / AI 智能 / SEO 与备份），新增主题封面头图
• 列表缩略图接入解析缓存封面 + 实况动效；短代码渲染脚本改为全站加载（首页 / 说说页抖音卡片可正常渲染）
• 旧内核（微信内置浏览器等）不支持 aspect‑ratio 的兼容兜底（媒体区防高度塌陷）

• 编辑器「插入抖音」改为工具栏内与其它图标同尺寸的抖音 SVG 小图标，点击弹出链接输入与解析窗（不再遮挡正文）
• 新增单页模板「站点历程」：左右交错时间轴，后台「站点与作者 → 站点历程」逐行添加事件（格式 日期 | 标题 | 描述）
• 说说发布 / 编辑弹窗插入抖音后自动抓取封面显示预览，可一键移除

项目立项：最初实现功能。以 v1.0.1 为基础版本，后续更新在此版本之上进行。