CityU 同学
刚刚想找一起复习和交流课程资料的人，先通过答题再加入公开留言墙。
待审核 · 可举报Admission
准入答题
当前版本先公开可操作流程。生产版本会把答题判分、资格签发和留言提交迁到服务端执行。
濠校匯审核
今日头像、简介、图片和留言都会进入审核流程，公开内容先安全再展示。
待审核 · 可举报Profile
个人主页
展示头像、昵称、简介、发帖数、获赞数、关注数、粉丝数和公开内容流。登录邮箱不会公开。
Security
安全边界
首版部署先公开产品骨架，生产能力按最小权限逐步接入。
- Google 和 Microsoft 登录只用于身份认证
- 服务端校验答题资格，前端不能签发准入
- 生产 Cookie 使用 HttpOnly、Secure、SameSite
- 留言、回复、举报、上传和关注都进入限流设计
- 用户邮箱和内部认证 ID 不在公开接口展示
- 生产密钥只放服务端环境变量，不进入 Git
登录方案
Google 和 Microsoft 登录按钮会在生产密钥配置后启用。当前部署不会读取 Outlook 邮件、日历、联系人或 OneDrive。