LeeLaa Blog 总体验收报告

审计时间：2026-08-23

该总报告为初始验收快照。公开站点的最新独立审计报告已移至 docs/public-audit.md；后台本地工具审计见 project-admin/DESIGN.md。

结果概览

项目	结果
公开站点 E2E	通过：pnpm test:e2e
后台开发模式 E2E	通过：pnpm test:admin:e2e
公开站点构建	通过：pnpm build
后台前端构建	通过：pnpm --dir project-admin build
后台生产冒烟	通过：启动、根路径、SPA fallback 和系统状态 API 均正常
后台安全回归	已覆盖路径边界、HTML 清洗、外部 URL 和上传元数据限制

运行模型校准

后台是固定监听 127.0.0.1:8888 的本地单用户工具，主要在开发模式运行，不会部署到公网。缺少登录、权限和 CSRF 机制是这一模型下的设计选择，不列为 bug；生产模式也不作为正式部署能力评分。

若未来改变监听地址、增加反向代理或允许其他用户访问，必须重新进行完整的后台安全设计与审计。

Audit Health Score

维度	得分	主要依据
Accessibility	2/4	主导航和核心控件有可访问名称，但部分状态/媒体交互仍依赖视觉反馈，表单与动态错误状态覆盖不足
Performance	2/4	图片有缓存和懒加载策略；后台外部下载已限制资源，但任务日志仍无上限
Theming	3/4	明暗主题和变量体系存在；部分组件仍有硬编码颜色，外部内容样式不统一
Responsive Design	3/4	公开站点关键页面在 390x844 通过；后台移动导航和密集表单仍需更广覆盖
Anti-Patterns	2/4	公开站点内容导向明确；后台仍有重复容器，部分交互文案与实际行为不一致
合计	12/20	Acceptable：核心链路可用，仍有公开站点功能 bug 和后台可靠性问题

已修复问题

• P1 后台 Markdown、RSS 和电台覆盖字段的 HTML 注入已增加允许列表清洗。
• P2 文章 ID 已限制为 pages/posts/**/*.md，并校验真实路径，避免本地数据越界读写。
• P2 友链抓取已限制为公网 HTTP/HTTPS 地址，并增加重定向、响应大小和图片处理边界。
• P2 回忆上传已增加文件数量、20 MB、图片类型和 6000 万像素限制，并确保临时文件清理。
• P3 Express 5 生产静态 fallback 已改为受支持的命名通配符；生产模式不是主要运行目标。
• P2 友链保存现已拒绝非数组载荷，避免破坏后续列表读取。

当前主要问题

• P1 公开站点电台 ended 事件存在重复且冲突的上一曲/下一曲绑定，播放结束跳转不确定。
• P2 公开站点随机播放只切换条目，部分路径不会实际开始播放。
• P2 公开站点仍有首页快捷卡片漏项、记忆计数不一致和在线状态绑定错误。
• P2 后台任务运行记录和日志没有淘汰及大小限制。
• P2 后台概览关键 API 短暂失败后缺少错误面板与重试入口。

完整证据和复现见 public-audit.md 与 admin-audit.md。

正向结果

• 公开站点首页、归档、文章详情、标签、圈子、关于、电台、记忆和主题切换主链路均可访问。
• 公开站点关键移动页面未发现横向溢出。
• 后台开发模式六个视图和主要 GET API 均返回成功，前端构建稳定。
• 测试框架复用仓库已有 Puppeteer，报告写入已被 Git 忽略的 test-report/。
• 后台风险定级已按“本地、单用户、不部署”模型调整，不再把非部署路径或缺少登录误报为 P0。

测试边界

• 后台 E2E 针对开发模式；生产模式只做构建、启动和静态 fallback 冒烟。
• 浏览器 E2E 不直接执行会修改真实博客内容或触发外部服务的写操作，这些边界由隔离回归测试覆盖。
• 外部资源可能因网络环境偶发失败；主流程不依赖这些资源通过。