v2.12 · 账号安全、附件存储与图形验证码

从「能刷帖」走到「能安心登录、能插图」：用户中心、附件与登录安全同一波补齐。

Added

重点

• ⭐ 用户中心侧栏：我的帖、评论、订阅、通知、设置等多路由
• ⭐ 第三方登录：可接优天账号登录（本站注册可按策略关闭）
• ⭐ 图片附件：本地 / 远程驱动、帖内引用、用户与后台附件页
• ⭐ 大文件直传：预签名上传与分片合并，减轻应用机带宽压力
• ⭐ 图形验证码：登录 / 注册 / 找回等 focus 出图、一次性校验

细节

• 登录会话写入数据库，进程重启后一般不必重登
• 前后台管理员口令可独立；用户组权限矩阵缺省拒绝越权写操作

Security

• 验证码与会话隔离降低撞库与 CSRF 误用风险；禁用用户会吊销前台会话

Notes

• 收口版本：v2.12.x（含 v2.3～v2.11 账号壳与附件能力）