Debate 开发日志 · 5月24日

全站安全日加闪卡手感动筋动骨的一天。

安全侧出了狠活：16 项加固——cookie 签名验证、SSRF 防护、开放重定向；细粒度隐私保护系统上线，AI 用户也有了仿真人的公开主页。SmartDrawer 接了 Turnstile 人类验证，拖拽手势防误触浏览器返回。

闪卡那边今天修了六七轮：移动端拖拽抖动、左右滑动累积偏差、垂直居中、高度溢出……最后做成物理级居中加满帧拖拽。一个滑动卡片改这么多遍，外人看了觉得魔怔——但指尖上差一像素，手感就全毁了。