关于本站

欢迎来到我的博客。这里主要分享技术、生活、思考和一切我想记录的内容。

本站使用 Node.js、Express、SQLite 和 EJS 构建，所有文章均为原创或经授权发布。

评论区只需要一个昵称，登录凭证由服务端签发：

• 设置昵称后，服务端签发一枚随机登录令牌，只放在 HttpOnly Cookie 里 —— 页面脚本读不到，也不会上传任何设备特征；
• 数据库只保存令牌的 SHA-256，不保存明文，因此即使数据库泄露也无法拿去登录；
• 令牌只用于"这台浏览器是哪个昵称"的判定，不用于识别个人身份，也不做跨站跟踪；
• 不喜欢可以随时「解除绑定」或清除本站 Cookie，昵称本身仍会保留，用验证码即可重新接入。

凭证由服务端签发、可随时撤销，且不依赖任何浏览器特征 —— 换设备时用验证码接入即可。

评论昵称不是"注册账号"，而是在本浏览器上绑定一个名字（登录凭证由服务端签发， 见上方隐私说明）。规则：

• 一台浏览器同时只使用一个昵称；
• 一个昵称只能由第一台创建它的浏览器创建，创建时会生成一个验证码；
• 想让多台设备（或多浏览器）共用同一个昵称，就要在其它设备上输入这个验证码；
• 验证码的明文只在创建 / 更换时显示一次（库里只存它的哈希，谁也查不到第二次）， 请当场抄下来；丢了就在创建者设备上点「换验证码」重新生成一枚（会让其它已绑定设备掉线）；
• 只有创建者能改名：改名后旧昵称下的全部历史评论都会改成新名，其它设备会立即失去这个昵称（需要验证码重新接入或另取昵称）；
• 「换验证码」会让旧码作废、并把其它已绑定的设备踢下线；「解除绑定」只影响本机，昵称本身仍保留。
• 每个昵称有一个编号（形如 #3）：创建后不变，改名也不会变， 文章页每条评论的作者名后面就跟着它 —— 认人看编号比看昵称更稳（昵称可以改）；站长的编号固定是 0。

发言与投票都需要先设置昵称。换设备 / 清了浏览器数据后，用昵称的验证码即可继续使用同名身份；验证码丢了就只能另取一个昵称。

除非特别声明，本站所有原创文章均采用 知识共享署名 4.0 国际许可协议（CC BY 4.0） 进行许可。

这意味着您可以自由地：

• 共享 — 在任何媒介以任何形式复制、发行本作品
• 改编 — 修改、转换或以本作品为基础进行创作

但必须遵循以下条件：

• 署名 — 您必须给出适当的署名，提供指向本许可协议的链接，同时标明是否对原始作品作了修改。您可以用任何合理方式署名，但不得以任何方式暗示许可人认可您或您的使用。

完整的许可协议文本请访问：CC BY 4.0 法律文本

如果您有任何问题、建议或合作意向，可以通过以下方式联系我：

• 邮箱：[email protected]

本站基于以下开源项目与资源构建，在此向各位原作者致以诚挚谢意：

运行环境与后端

• Node.js — Ryan Dahl / OpenJS Foundation
• SQLite — D. Richard Hipp
• Express — TJ Holowaychuk / OpenJS Foundation
• EJS — Matthew Eernisse
• better-sqlite3 — Joshua Wise
• multer — Hage Yaapa / Express.js 团队
• sharp — Lovell Fuller
• axios — Matt Zabriskie
• dotenv — Scott Motte
• cookie-parser — TJ Holowaychuk
• marked — Christopher Jeffrey

前端与编辑器

• EasyMDE — Ionuț Colceriu
• highlight.js — Ivan Sagalaev / highlight.js 团队

初音未来主题音效

• Mikutap — daniwell
• mikutap 中文版 — HFIProgramming（本站音效素材的来源）
• Patatap — mikutap 的灵感来源
• 初音未来音源 — Crypton Future Media

初音未来主题的音效素材遵循原作者 daniwell 的说明，仅用于非营利性用途；如需商业使用，请与原作者联系。