app.js

/* GitHub / Gitee 镜像地址 base64 分段，避免源码明文账号。
   国内外分流（_middleware.js 注入 window.__mox_region）：
   静态 <a href> 由边缘中间件按国家改写；本文件的 JS 动态链接（Star/仓库按钮）
   中间件改不到，必须在这里按 region 选基址——国内走 Gitee 镜像（快），国外走 GitHub 主源。 */
var GH_BASE = (function(){var seg=['aHR0cHM6Ly9naXRodWIuY29tLw==','Y29kZWNsb3VkLWRldg==','bW94c2gtdGVybWluYWw='];return seg.map(function(x){return atob(x);}).join('');})();
var GE_BASE = (function(){var seg=['aHR0cHM6Ly9naXRlZS5jb20v','dGhvdXNhbmQtY29kZS1jcmFmdHMv','bW94c2gtdGVybWluYWw='];return seg.map(function(x){return atob(x);}).join('');})();
/* 会话存储统一走 mox-session.js：主存储 localStorage.mox_token（sid 即凭据，
   跨 tab 共享，官网登过新开 tab 直接认），内部自动兼容升级旧的
   sessionStorage.mox_sid。mox-session.js 未加载时兜底直读 localStorage。 */
function moxTokGet(){try{if(window.moxSession)return window.moxSession.get()||'';}catch(e){}
  try{return localStorage.getItem('mox_token')||'';}catch(e){return '';}}
function moxTokSet(t){try{if(window.moxSession){window.moxSession.set(t);return;}}catch(e){}
  try{localStorage.setItem('mox_token',t);}catch(e){}}
function moxTokDel(){try{if(window.moxSession){window.moxSession.del();return;}}catch(e){}
  try{localStorage.removeItem('mox_token');}catch(e){}}

/* /region.js 注入在 body 末尾（app.js 之后加载），执行到此 __mox_region 通常还没定义：
   轮询等待（最多 2s），超时按 global 兜底——绝不让链接悬空。 */
function whenRegion(fn){
  if(window.__mox_region)return fn();
  var n=0,iv=setInterval(function(){
    if(window.__mox_region||++n>40){clearInterval(iv);fn();}
  },50);
}

/* 邮箱原始值已移至服务端 functions/contact.js：
   仅当「已登录会话 + 通过 Turnstile 真人验证」后，由 /contact 下发到前端，
   不再以明文常量出现在任何客户端 JS 中，纯爬虫读不到。
   社区交流群是公开二维码，直接在页面展示。 */
/* 指针光斑（rect 缓存 + rAF 节流：scroll/resize 只置脏，pointermove 按需重算） */
var _lr=0,_lx=0,_ly=0,_le=null;
function bindLight(el){
  var r=el.getBoundingClientRect(),dirty=false;
  addEventListener('scroll',function(){dirty=true;},{passive:true});
  addEventListener('resize',function(){dirty=true;},{passive:true});
  el.addEventListener('pointermove',function(e){
    if(dirty){r=el.getBoundingClientRect();dirty=false;}
  _lx=(e.clientX-r.left)/r.width*100;_ly=(e.clientY-r.top)/r.height*100;_le=el;
  if(!_lr){_lr=requestAnimationFrame(function(){_lr=0;if(!_le)return;
    _le.style.setProperty('--mx',_lx.toFixed(2)+'%');_le.style.setProperty('--my',_ly.toFixed(2)+'%');});}}, {passive:true});}
document.querySelectorAll('.glass').forEach(bindLight);
/* 复制 */
function copyVal(id){var t=document.getElementById(id).textContent;
  var done=function(){showToast('已复制：'+t);};
  if(navigator.clipboard&&navigator.clipboard.writeText)navigator.clipboard.writeText(t).then(done,function(){f(t);done();});
  else{f(t);done();}}
function f(t){var ta=document.createElement('textarea');ta.value=t;ta.style.position='fixed';ta.style.opacity='0';
  document.body.appendChild(ta);ta.select();try{document.execCommand('copy');}catch(e){}document.body.removeChild(ta);}
var tt=null;function showToast(m){var t=document.getElementById('toast');t.textContent=m;t.classList.add('show');
  clearTimeout(tt);tt=setTimeout(function(){t.classList.remove('show');},2200);}

/* 首页 hero 可复制命令块（.hero-cmd .cmd .copy）：与子页 sub-page.js 同款逻辑，
   clipboard API + execCommand 兜底；复制成功按钮短暂变「已复制」。 */
(function(){
  var btns=document.querySelectorAll('.hero-cmd .cmd .copy');
  for(var i=0;i<btns.length;i++)(function(btn){
    var code=btn.parentNode.querySelector('code');if(!code)return;
    btn.addEventListener('click',function(){
      var t=code.textContent;
      var done=function(){btn.textContent='已复制';btn.classList.add('done');
        setTimeout(function(){btn.classList.remove('done');btn.textContent='复制';},1800);};
      if(navigator.clipboard&&navigator.clipboard.writeText)navigator.clipboard.writeText(t).then(done,function(){f(t);done();});
      else{f(t);done();}
    });
  })(btns[i]);
})();

/* 链接：下载 / GitHub / Star（dlLatest 的 href 由 HTML 直接指向 downloads.html，不在此覆盖）。
   按 region 选基址：国内 Gitee 镜像 / 国外 GitHub 主源（与中间件的静态链接改写同规则）。 */
whenRegion(function(){
  var base=(window.__mox_region==='cn')?GE_BASE:GH_BASE;
  document.getElementById('ghLink').href=base;
  document.getElementById('starBtn').href=base;
  document.getElementById('ghStar').href=base;
});

/* 通用滑块（人机验证闸 / 邮箱门槛共用），拖到最右触发 onPass */
function makeSlider(root,onPass){
  var knob=root.querySelector('.slider-knob'),fill=root.querySelector('.slider-fill'),text=root.querySelector('.slider-text');
  if(!knob)return null;
  function range(){return Math.max(0,root.clientWidth-knob.offsetWidth-8);}
  function setX(x){x=Math.max(0,Math.min(range(),x));knob.style.left=(x+4)+'px';fill.style.width=(x+knob.offsetWidth/2)+'px';return x;}
  var drag=false,px=0,pending=false;
  knob.addEventListener('pointerdown',function(e){drag=true;try{knob.setPointerCapture(e.pointerId);}catch(_){}});
  window.addEventListener('pointermove',function(e){
    if(!drag)return;
    var r=root.getBoundingClientRect();
    px=e.clientX-r.left-knob.offsetWidth/2;
    if(!pending){pending=requestAnimationFrame(function(){pending=0;setX(px);});}
  },{passive:true});
  window.addEventListener('pointerup',function(){if(!drag)return;drag=false;
    if(parseFloat(knob.style.left||'0')>=range()*0.96){setX(range());if(text)text.textContent='验证通过 ✓';knob.querySelector('span').textContent='✓';setTimeout(onPass,400);}
    else setX(0);});
  return {reset:function(){setX(0);}};
}

/* 手机预览：指针 + 陀螺仪 视差倾斜（rAF 节流，transform 合成无重排） */
(function(){
  var dev=document.getElementById('device');if(!dev)return;
  function setTilt(rx,ry){dev.style.setProperty('--rx',rx.toFixed(2)+'deg');dev.style.setProperty('--ry',ry.toFixed(2)+'deg');}
  var stage=dev.parentElement,pr=0,pnx=0,pny=0;
  stage.addEventListener('pointermove',function(e){var r=stage.getBoundingClientRect();
    pnx=(e.clientX-r.left)/r.width-0.5; pny=(e.clientY-r.top)/r.height-0.5;
    if(!pr){pr=requestAnimationFrame(function(){pr=0;setTilt(4-pny*10,-7+pnx*14);});}},{passive:true});
  stage.addEventListener('pointerleave',function(){setTilt(4,-7);});
  function onTilt(e){var b=(e.gamma||0), a=(e.beta||0);
    setTilt(4+Math.max(-12,Math.min(12,a*0.12)), -7+Math.max(-14,Math.min(14,b*0.18)));}
  if(window.DeviceOrientationEvent){
    if(typeof DeviceOrientationEvent.requestPermission==='function'){
      dev.addEventListener('click',function once(){DeviceOrientationEvent.requestPermission().then(function(s){if(s==='granted')window.addEventListener('deviceorientation',onTilt);});dev.removeEventListener('click',once);});
    } else { window.addEventListener('deviceorientation',onTilt); }
  }
})();

/* 人机验证闸：异常访问时弹出，滑动即过（无需答题） */
(function(){
  var gate=document.getElementById('gate');
  var slider=document.getElementById('slider');
  if(!gate||!slider||!slider.querySelector('.slider-knob'))return;
  var VERIFY_KEY='mox_verified';
  function show(){document.body.classList.add('locked');gate.classList.add('on');gate.setAttribute('aria-hidden','false');}
  function hide(){document.body.classList.remove('locked');gate.classList.remove('on');gate.setAttribute('aria-hidden','true');
    try{sessionStorage.setItem(VERIFY_KEY,'1');}catch(e){}}
  var verified=false;try{verified=sessionStorage.getItem(VERIFY_KEY)==='1';}catch(e){}
  // 仅把"确定性机器人信号"判为异常：navigator.webdriver（无头/自动化）或明显爬虫 UA。
  function risk(){var s=0;
    if(navigator.webdriver===true)s+=10;
    var ua=(navigator.userAgent||'').toLowerCase();
    if(/headless|phantomjs|scrapy|python-requests|go-http|java\/|curl\/|wget|okhttp|bot\b|spider|crawl/i.test(ua))s+=10;
    return s;}
  if(!verified && (risk()>0 || /[?&]verify=1/.test(location.search))){show();}
  makeSlider(slider,hide);
  var why=document.getElementById('gateWhy');
  if(why)why.addEventListener('click',function(e){e.preventDefault();
    document.getElementById('gateMsg').textContent='为避免脚本批量抓取与滥用，异常流量需先证明你是真人。过程仅一次，完成后本次会话不再弹出。';});
  var skip=document.getElementById('gateSkip');
  if(skip)skip.addEventListener('click',function(e){e.preventDefault();hide();});
})();

/* 滚动入场 */
(function(){var els=document.querySelectorAll('.fadeup');
  if(!('IntersectionObserver'in window)){els.forEach(function(e){e.classList.add('in');});return;}
  var io=new IntersectionObserver(function(en){en.forEach(function(e){if(e.isIntersecting){e.target.classList.add('in');io.unobserve(e.target);}});},{threshold:.12});
  els.forEach(function(e){io.observe(e);});})();

/* ===== 联系方式：登录 + Turnstile 真人验证后，由服务端 /contact 下发 ===== */
(function(){
  /* 邮箱：通过 Turnstile 真人验证 + 已登录后，服务端下发真实邮箱 */
  var mailVal=document.getElementById('mailVal'),mailSlider=document.getElementById('mailSlider'),
      mailCopy=document.getElementById('mailCopyBtn');
  var loginHint=document.getElementById('contactLoginHint');

  function getTok(){return moxTokGet();}
  function showLoginRequired(){
    if(loginHint)loginHint.style.display='';
    if(mailSlider)mailSlider.style.display='none';
  }
  // Turnstile 回调（index.html 的 data-callback 指向 window.onContactCaptcha）
  window.onContactCaptcha = function(token){
    var t=getTok();
    if(!t){ showLoginRequired(); showToast('请先登录后再查看联系方式'); return; }
    fetch('/contact',{
      method:'POST',
      headers:{'content-type':'application/json','authorization':'Bearer '+t},
      body:JSON.stringify({token:token})
    }).then(function(r){
      if(r.status===403) return r.json().then(function(d){throw d;});
      if(!r.ok) throw {error:'network'};
      return r.json();
    }).then(function(d){
      if(mailVal)mailVal.textContent=d.mail||'';
      if(mailSlider)mailSlider.style.display='none';
      if(mailCopy)mailCopy.style.display='';
      if(loginHint)loginHint.style.display='none';
    }).catch(function(err){
      if(err&&err.error==='login_required'){ showLoginRequired(); showToast('登录会话已失效，请重新登录'); }
      else if(err&&err.error==='captcha_failed'){ showToast('验证未通过，请重试'); if(window.turnstile)window.turnstile.reset(); }
      else { showToast('暂时无法获取联系方式，请稍后再试'); }
    });
  };
  window.onContactExpired = function(){ /* Turnstile 令牌过期，等待用户重做 */ };

  // 未登录时引导登录：点击触发已有的登录弹窗（#loginCta）
  var loginBtn=document.getElementById('contactLoginBtn');
  if(loginBtn)loginBtn.addEventListener('click',function(e){e.preventDefault();
    var cta=document.getElementById('loginCta'); if(cta)cta.click();});

  /* 交流群已改为公开二维码（assets/qq-group.jpg），无需门禁与 JS 下发 */
})();

/* ===== 登录 / 用户态（对接 mox-id 后端）===== */
(function(){
  /* 登录链路统一走 pages.dev 边缘反代，绝不让浏览器直连 workers.dev。
     登录/登出全部无刷新完成：renderUser / renderLogin 直接切换导航、
     CTA 与弹窗三处 UI，绝不 location.reload 白屏等待。 */
  var PAGES_ORIGIN = 'https://mox-site.pages.dev';
  var LOGIN_API = location.hostname.endsWith('.pages.dev') ? '' : PAGES_ORIGIN;
  var slot=document.getElementById('authSlot');
  var mask=document.getElementById('loginMask');
  var statusEl=document.getElementById('loginStatus');
  var statusText=document.getElementById('loginStatusText');
  var hintEl=document.getElementById('loginHint');
  var cta=document.getElementById('loginCta');
  var currentUser=null; /* null = 未登录；登录后驱动导航/CTA/弹窗三处 UI 同步 */
  var adminHref='';     /* 专属入口路径，仅 /me 下发给管理员本人 */
  var probeState='';    /* ''未知 on在线 off离线 —— 在线后不再重复探测 */
  function getTok(){return moxTokGet();}
  function setTok(t){moxTokSet(t);}
  function delTok(){moxTokDel();}

  function setStatus(cls,text){ if(!statusEl)return; statusEl.className='login-status '+cls; if(statusText)statusText.textContent=text; }

  /* 后端可达性探测（JSON 守卫 + 结果缓存）：HTML fallback 不再误报在线 */
  function probeBackend(force){
    if(probeState==='on'&&!force)return;
    fetch(LOGIN_API+'/me',{method:'GET',cache:'no-store'})
      .then(function(r){
        if((r.headers.get('content-type')||'').indexOf('json')<0)throw new Error('not_json');
        probeState='on';setStatus('on','登录服务在线');
      })
      .catch(function(){
        probeState='off';setStatus('off','登录服务暂时不可达');
        if(hintEl)hintEl.innerHTML='登录服务暂时连不上（网络限制或后端维护）。请稍后重试，或改用主站：<a href="https://mox-site.pages.dev/" target="_blank" rel="noopener">mox-site.pages.dev</a>';
      });
  }

  /* ===== 登录态 UI：导航 slot + 账号区 CTA + 弹窗，三处同步 ===== */
  function renderUser(u){
    currentUser=u;
    if(cta)cta.textContent='已登录 · '+(u.name||u.login||'用户');
    /* 导航「个人中心」文字链露出（登录即可见，与头像/名字同入口） */
    var navMe=document.getElementById('navMe');
    if(navMe)navMe.hidden=false;
    slot.textContent='';
    var img=document.createElement('img');img.className='av';img.alt='';
    if(u.avatar_url)img.src=u.avatar_url;
    img.addEventListener('error',function(){img.style.display='none';});
    /* 头像 + 名字都链去个人中心：导航上「该外露的就外露」，不再藏进弹窗 */
    var nameLink=document.createElement('a');
    nameLink.href='me-center.html';
    nameLink.textContent=u.name||u.login||'用户';
    var out=document.createElement('a');out.href='#';out.textContent='退出';
    out.addEventListener('click',function(e){e.preventDefault();doLogout();});
    slot.appendChild(img);slot.appendChild(nameLink);slot.appendChild(out);
  }
  function renderAdmin(path){
    var _tk=moxTokGet();
    adminHref=LOGIN_API+path+(_tk?('#token='+encodeURIComponent(_tk)):'');
    var a=document.createElement('a');a.href=adminHref;a.textContent='专属入口';
    slot.insertBefore(a,slot.firstChild);
    /* 账号区按钮同步：文字仅在确认身份后由 JS 写入，源码不出现敏感字样 */
    var adm=document.getElementById('meAdminBtn');
    if(adm){adm.href=adminHref;adm.textContent='专属入口';}
  }
  /* 粉丝入口：领过粉丝福利（/fan/status.claimed）才在账户区显示——隐藏粉丝页
     的唯一官方入口（未领取/灰度外都不显示；页面本身 noindex + 导航无链接）。 */
  function renderFanEntry(){
    var t=getTok(); if(!t) return;
    fetch(LOGIN_API+'/fan/status',{headers:{'Authorization':'Bearer '+t}})
      .then(function(r){ return r.ok?r.json():null; })
      .then(function(d){ var b=document.getElementById('meFanBtn'); if(b&&d&&d.claimed) b.style.display=''; })
      .catch(function(){});
  }
  /* 商品兑换入口：登录即显示（买家可能有任意商品；空态由 redeem.html 自己处理） */
  function renderRedeemEntry(){
    var b=document.getElementById('meRedeemBtn');
    if(b&&getTok()) b.style.display='';
  }
  /* 个人中心入口：登录即显示 */
  function renderMeEntry(){
    var b=document.getElementById('meBtn');
    if(b&&getTok()) b.style.display='';
  }

  /* ===== 账号绑定：一个 MoX 账号绑多个 OAuth 身份（GitHub / Gitee 任选） =====
     绑定走 /auth/<provider>/start?bind=1：OAuth 回调时带 mox_sid Cookie 定位当前
     账号，把身份挂上来而不是新建账号（login/云同步/会员/管理资格全部保留）。
     解绑走 POST /account/unbind {provider}，至少保留一个身份。 */
  var BIND_OK_MSG='绑定成功，现在两种方式都能登录同一个账号了';
  var BIND_ERR_MSG={
    login_required:'绑定失败：登录会话已过期，请先登录再绑定',
    taken:'绑定失败：该平台账号已绑定到另一个 MoX 账号',
    duplicate:'绑定失败：当前账号已绑定过该平台（请先解绑）',
    already_self:'该平台已经绑好了'
  };
  function bindToast(code){
    if(code==='ok'){showToast(BIND_OK_MSG);return;}
    showToast(BIND_ERR_MSG[code]||('绑定失败：'+code));
  }
  function renderBindList(){
    var list=document.getElementById('bindList'); if(!list)return;
    var t=getTok(); if(!t){list.innerHTML='';return;}
    fetch(LOGIN_API+'/account/identities',{headers:{'Authorization':'Bearer '+t}})
      .then(function(r){ return r.ok?r.json():null; })
      .then(function(d){
        if(!d||!d.identities)return;
        var have={};
        d.identities.forEach(function(i){have[i.provider]=i;});
        var back=encodeURIComponent(location.href);
        list.innerHTML='';
        ['github','gitee'].forEach(function(p){
          var bound=have[p];
          var row=document.createElement('div');row.className='bind-row';
          var name=document.createElement('span');name.className='bi';
          name.textContent=p==='github'?'GitHub':'Gitee';
          row.appendChild(name);
          var who=document.createElement('span');
          if(bound){
            who.innerHTML='<span class="bn"></span> <span class="tag">已绑定</span>';
            who.querySelector('.bn').textContent=bound.login||('ID '+bound.provider_uid);
          }else{
            who.innerHTML='<span style="color:var(--faint)">未绑定</span>';
          }
          row.appendChild(who);
          var act=document.createElement('span');act.className='bs';
          if(bound){
            var ub=document.createElement('button');ub.className='unbind';ub.textContent='解绑';
            ub.addEventListener('click',function(){
              ub.disabled=true;ub.textContent='解绑中…';
              fetch(LOGIN_API+'/account/unbind',{method:'POST',
                headers:{'Authorization':'Bearer '+t,'content-type':'application/json'},
                body:JSON.stringify({provider:p})})
                .then(function(r){return r.json().then(function(dd){return{ok:r.ok,d:dd};});})
                .then(function(x){
                  if(x.ok&&x.d.ok){showToast('已解绑 '+name.textContent);renderBindList();}
                  else if(x.d&&x.d.error==='last_identity'){showToast('至少保留一个登录方式');ub.disabled=false;ub.textContent='解绑';}
                  else{showToast('解绑失败：'+((x.d&&x.d.error)||'未知'));ub.disabled=false;ub.textContent='解绑';}
                })
                .catch(function(){showToast('网络错误，解绑未完成');ub.disabled=false;ub.textContent='解绑';});
            });
            act.appendChild(ub);
          }else{
            var a=document.createElement('a');a.href=LOGIN_API+'/auth/'+p+'/start?bind=1&redirect='+back;
            a.textContent='绑定';
            a.addEventListener('click',function(){a.classList.add('busy');});
            act.appendChild(a);
            if(p==='gitee'){
              /* 后端未配置 Gitee 凭据时静默隐藏（与登录按钮同手法：503 探测） */
              fetch(a.href,{redirect:'manual'}).then(function(r){
                if(r.status===503)act.style.display='none';
              }).catch(function(){});
            }
          }
          row.appendChild(act);
          list.appendChild(row);
        });
      })
      .catch(function(){});
  }
  var bindFeedback=null;
  /* OAuth 回跳带 ?token= / ?bind= 时：token 存本地，bind 结果延后 toast（等登录态恢复），
     两者都从 URL 清掉（replaceState 无感，不刷新） */
  (function(){
    var u=new URL(location.href);
    var t=u.searchParams.get('token');
    var b=u.searchParams.get('bind');
    if(t){setTok(t);u.searchParams.delete('token');}
    if(b){bindFeedback=b;u.searchParams.delete('bind');}
    if(t||b)history.replaceState(null,'',u.pathname+u.search+u.hash);
  })();
  /* 子页登录引导：index.html?redirect=xxx.html 登录成功后原路返回。
     只接受「本站纯文件名 .html」——挡掉协议、绝对地址、路径穿越与查询串注入。 */
  (function(){
    var r=new URL(location.href).searchParams.get('redirect')||'';
    if(!/^[A-Za-z0-9._-]+\.html$/.test(r))return;
    if(!getTok())return; /* 未登录不跳，等 OAuth 回来带 token 再走 */
    history.replaceState(null,'',location.pathname+location.hash);
    location.replace(r);
  })();
  function renderLogin(){
    currentUser=null;adminHref='';
    var navMe=document.getElementById('navMe');
    if(navMe)navMe.hidden=true;
    if(cta)cta.textContent='登录 MoX 账号';
    slot.innerHTML='<a href="#" id="loginBtn">登录</a>';
    var b=document.getElementById('loginBtn');
    if(b)b.addEventListener('click',function(e){e.preventDefault();openLogin();});
  }

  /* 退出（真退出）：本机凭证与服务端会话一并作废，下次打开官网需重新授权。
     「记住这台设备」体现在登录后 30 天内自动恢复登录态，而不是退出后留后门。 */
  function doLogout(){
    var t=getTok();
    mask.classList.remove('show');
    delTok();
    renderLogin();
    showToast('已退出登录 · 下次打开需重新授权');
    if(t)fetch(LOGIN_API+'/auth/logout',{method:'POST',headers:{'Authorization':'Bearer '+t}}).catch(function(){});
  }

  function openLogin(){
    mask.classList.add('show');
    var m=document.getElementById('loginMsg');if(m){m.className='msg';m.textContent='';}
    if(hintEl)hintEl.textContent='';
    var lb=document.getElementById('loginBox');
    var ib=document.getElementById('loggedInBox');
    if(currentUser){
      /* 已登录再点「登录」：展示当前账号 + 退出入口，绝不再次引导登录 */
      if(lb)lb.style.display='none';
      if(ib){ib.style.display='';
        var nm=document.getElementById('meName');
        if(nm)nm.textContent=currentUser.name||currentUser.login||'';
        var adm=document.getElementById('meAdminBtn');
        if(adm){adm.style.display=adminHref?'':'none';adm.href=adminHref;}
      }
      renderBindList();
      return;
    }
    if(lb)lb.style.display='';
    if(ib)ib.style.display='none';
    var gh=document.getElementById('ghLoginBtn');
    if(gh)gh.href=LOGIN_API+'/auth/github/start?redirect='+encodeURIComponent(location.href);
    /* Gitee 快捷登录（平行入口，国内更快）：href 与 GitHub 同构；后端未配置时静默隐藏按钮 */
    var ge=document.getElementById('giteeLoginBtn');
    if(ge){
      var geHref=LOGIN_API+'/auth/gitee/start?redirect='+encodeURIComponent(location.href);
      ge.href=geHref;
      fetch(geHref,{redirect:'manual'}).then(function(r){
        if(r.status===503)ge.style.display='none'; /* gitee_not_configured：不碍眼 */
      }).catch(function(){/* 网络抖动时保留按钮，点击时再跳转 */});
    }
    probeBackend();
  }
  if(cta)cta.addEventListener('click',function(e){e.preventDefault();openLogin();});

  document.getElementById('tokCancelBtn').addEventListener('click',function(){mask.classList.remove('show');});
  var meCloseBtn=document.getElementById('meCloseBtn');
  if(meCloseBtn)meCloseBtn.addEventListener('click',function(){mask.classList.remove('show');});
  var meLogoutBtn=document.getElementById('meLogoutBtn');
  if(meLogoutBtn)meLogoutBtn.addEventListener('click',doLogout);
  mask.addEventListener('click',function(e){if(e.target===mask)mask.classList.remove('show');});
  /* GitHub 按钮即时反馈：点击立刻有响应，不等网络 */
  var ghBtn=document.getElementById('ghLoginBtn');
  if(ghBtn){
    ghBtn.addEventListener('click',function(){ghBtn.classList.add('busy');ghBtn.textContent='正在打开 GitHub…';});
    window.addEventListener('pageshow',function(ev){if(ev.persisted){ghBtn.classList.remove('busy');ghBtn.textContent='使用 GitHub 登录';}});
  }
  /* Gitee 按钮即时反馈（同上，文案独立） */
  var geBtn=document.getElementById('giteeLoginBtn');
  if(geBtn){
    geBtn.addEventListener('click',function(){geBtn.classList.add('busy');geBtn.textContent='正在打开 Gitee…';});
    window.addEventListener('pageshow',function(ev){if(ev.persisted){geBtn.classList.remove('busy');geBtn.textContent='使用 Gitee 登录（国内更快）';}});
  }

  // 初始化：探测后端 + 恢复登录态（三态：已登录 / token 失效 / 服务不可达）
  (function(){
    probeBackend();
    var t=getTok();
    if(!t){renderLogin();return;}
    /* 本机留有有效 token = 记住这台设备：自动恢复登录态，无需重复授权 */
    fetch(LOGIN_API+'/me',{headers:{'Authorization':'Bearer '+t}})
      .then(function(r){
        var ct=(r.headers.get('content-type')||'');
        if(!r.ok)return{authed:false};              /* 401/403 = token 已失效 */
        if(ct.indexOf('json')<0)return{down:true};  /* HTML fallback = 反代失灵，token 保留 */
        return r.json().then(function(d){return{authed:true,d:d};});
      })
      .then(function(x){
        if(x.authed&&x.d&&x.d.user){
          renderUser(x.d.user);
          if(x.d.admin_path)renderAdmin(x.d.admin_path);
          renderFanEntry();
          renderRedeemEntry();
          renderMeEntry();
        }else if(x.down){
          renderLogin();setStatus('off','登录服务暂时不可达');
        }else{
          delTok();renderLogin(); /* 死 token 清掉，避免每次刷新白跑一趟 */
        }
        /* OAuth 绑定回跳的反馈（ok / 错误码）：等登录态恢复后 toast，避免抢跑 */
        if(bindFeedback){var bf=bindFeedback;bindFeedback=null;bindToast(bf);}
      })
      .catch(function(){ renderLogin(); setStatus('off','登录服务暂时不可达'); });
  })();
})();

/* CSP 收紧后统一事件委托：替代原内联 onclick */
document.querySelectorAll('[data-act]').forEach(function(el){
  el.addEventListener('click',function(){
    var a=el.getAttribute('data-act');
    if(a==='copy')copyVal(el.getAttribute('data-target'));
  });
});

/* ===== 站点公告：读取后端 /notices（公开只读），展示最新一条高优先级公告 =====
   服务端发布，此处只读；无公告或接口不可用时整块隐藏，不影响首屏。 */
(function(){
  var PAGES_ORIGIN = 'https://mox-site.pages.dev';
  var API = location.hostname.endsWith('.pages.dev') ? '' : PAGES_ORIGIN;
  var sec = document.getElementById('noticeBar');
  if(!sec) return;
  fetch(API+'/notices',{method:'GET',cache:'no-store'})
    .then(function(r){
      var ct=(r.headers.get('content-type')||'');
      if(ct.indexOf('json')<0)throw new Error('not_json');
      return r.json();
    })
    .then(function(d){
      var ns=(d&&d.notices)||[];
      if(!ns.length)return;
      var order={critical:0,warn:1,info:2};
      ns.sort(function(a,b){return (order[a.level]===undefined?3:order[a.level])-(order[b.level]===undefined?3:order[b.level]);});
      var n=ns[0];
      var lv=document.getElementById('noticeLevel');
      var lvMap={critical:'🚨 紧急',warn:'⚠️ 重要',info:'📢 公告'};
      if(lv) lv.textContent=lvMap[n.level]||'📢 公告';
      document.getElementById('noticeTitle').textContent=n.title||'';
      document.getElementById('noticeBody').textContent=n.body||'';
      var t=document.getElementById('noticeTime');
      if(t&&n.created_at) t.textContent=new Date(n.created_at).toLocaleString('zh-CN',{hour12:false});
      sec.style.display='';
    })
    .catch(function(){ /* 静默：无公告或后端不可达时不打扰访客 */ });
})();