twikoo

• 新增 管理面板支持搜索评论
• 改进 增加“垃圾评论是否发送通知”的配置项，默认垃圾评论也发送通知
• 改进 没有评论时不再显示“0条评论”
• 改进 删除评论增加确认删除提示框

• 新增 支持配置一组违禁词，评论包含违禁词会被标记为垃圾评论
• 改进 垃圾评论不会再触发通知和提醒
• 改进 前端和云函数版本不一致时，管理面板会出现升级提醒

• 修复 升级 marked 以修复 CVE-2021-21306 漏洞

漏洞描述

1. 当使用以下内容评论时，浏览器会卡死，评论无法发布。
2. 当导入其他评论系统的内容中包含以下内容时，导入无法完成。

_______________________________ ____________________ __________________________ a

由于 Twikoo 存储的是 marked 转换后的评论内容，攻击者并不能通过这个漏洞发起攻击。

• 新增 支持推送加（pushplus.hxtrip.com）推送评论提醒 #135
• 新增 管理员登录状态下，支持在评论列表置顶、隐藏评论 #118
• 改进 管理员登录状态下，可以直接看到评论列表中所有的隐藏评论（显示为“审核中”）
• 改进 管理员发表的评论，将不再进行垃圾评论检测 #139
• 改进 调整子评论样式，管理面板关闭按钮悬浮 #137 by @lete114

• 新增 评论管理中可以置顶评论
• 完善 增加邮箱的校验
• 完善 可以看到自己的审核未通过的评论
• 完善 表情支持缩写格式
• 完善 表情懒加载（暂不支持 Safari）
• 完善 减小 js 打包大小
• 升级 JS SDK 至 1.4.0
• 修复 回复楼隐藏后仍然可见的问题
• 修复 style 注入问题
• 修复 QQ 邮箱地址不识别大写问题 #119
• 修复 AKISMET_KEY 不生效 #121
• 修复禁用高亮时，prism autoloader 仍然自动载入的问题 #125

正式版和最后一个测试版（1.1.3-beta）是一模一样的，只是发布成了正式版…

• 修复禁用高亮时，prism autoloader 仍然自动载入的问题 #125
• 升级 JS SDK 至 1.4.0

• 修复 style 注入问题
• 修复邮箱地址大小写问题 #119
• 修复 AKISMET_KEY 不生效 #121

• 修复 表情缩写导致无法插入颜文字的问题

• 新增 评论管理中可以置顶评论
• 完善 增加邮箱的校验
• 完善 可以看到自己的审核未通过的评论
• 完善 表情支持缩写格式
• 完善 表情懒加载（暂不支持 Safari）
• 完善 优化打包体积
• 修复 回复楼隐藏后仍然可见的问题

※注
js 未指定版本号的是正式版
https://cdn.jsdelivr.net/npm/twikoo/dist/twikoo.all.min.js
指定版本号才是测试版
https://cdn.jsdelivr.net/npm/[email protected]/dist/twikoo.all.min.js

• 改进 异步发送评论通知，加快评论响应速度
• 文档 完善文档

0.6 版本会作为 1.0 正式版本的发布候选，此版本不会再有任何功能更新。更多新功能，请期待 1.0 之后的测试版。

• 新增 自定义无头像用户的默认头像风格 #96
• 重构 只需要 2 行代码即可部署云函数。部署和更新变得更加轻松
• 文档 优化了文档的结构和用词

• 新增 支持多语言 简体中文和繁体中文 #88
• 新增 Twikoo 和评论加载成功的回调函数
• 改进 主楼内容过长时，上下滚动
• 改进 头像图片加载失败时的样式
• 修复 禁用表情功能时，控制台报错
• 修复 代码高亮与无刷新加载的兼容问题 #95

• 修复 兼容旧版浏览器 #87
• 修复 Valine 导入 #70
• 修复 Disqus 导入

• 新增 代码高亮
• 变更 默认头像 CDN 改为 cn.gravatar.com
• 文档 增加完整功能列表

注：本次为不兼容更新。代码高亮功能可能会与您的网站主题产生冲突，建议在本地测试后再进行升级。

• 修复 发表评论后刷新，评论再次出现在评论框中

• 修复 发表评论后刷新，评论再次出现在评论框中

• 新增 未发送的评论在刷新页面时不会丢失
• 新增 支持隐藏管理入口 #72
• 新增 昵称栏输入QQ号，自动补全QQ昵称和QQ邮箱 #60
• 改进 支持自定义文章的 js path
• 修复 点击表情选择器外部无法关闭表情选择器 #71
• 修复 苹果 logo 垂直不居中
• 修复 表情弹框适配部分主题夜间模式

• 新增 QQ通知 #68
• 新增 可 hover 到相对时间上查看具体评论时间
• 改进 支持自定义 katex 参数
• 修复 微信、QQ、邮件推送的锚点不正确
• 修复 跳转到回复楼时，自动展开所在楼

• 新增 插入图片可修改图床
• 新增 支持去不图床
• 新增 评论中链接在新标签页打开
• 新增 Katex 支持
• 修改 使用博主邮箱评论前必须登录
• 新增 支持云开发广州地域

• 新增 评论管理可选分页大小
• 新增 自定义[昵称][邮箱][网址]必填/选填
• 修复 配置管理中的 secret key 改为密文
• 修复 评论管理中无法显示图片
• 修复 高分辨率的图片占地过大
• 修复 表情弹框被遮盖
• 修复 无法通过 URL#hash 跳转到指定评论