提示:留言列表出现管理员的「置顶 / 回复 / 删除」按钮后,即可对每条留言单独操作。删除与清空不可恢复,建议先导出备份。
🔐 关于管理权限与密码
- 云端模式(推荐,已配置时):站长用邮箱 + 密码登录自己的 Supabase 账号,密码由服务器校验,前端完全看不到,别人无法冒充;所有访客都能看到彼此的提问与站长的回复。
- 本地模式(未配置云端时):首次输入即设置密码,密码以 SHA-256 摘要保存在你这台设备的浏览器里,不上传、不写进源码;但留言同样只存在本机,站长收不到别人的提问。
- 数据库层面的保护:云端模式下,删除/置顶/回复等写操作受数据库 RLS 策略限制,只有站长账号的 UID 能执行 —— 即使有人知道接口地址也改不了任何留言。
- 账号保护建议:给 Supabase / GitHub 都开启两步验证(2FA),使用密码管理器生成 16 位以上随机密码,不要把任何密钥写进公开仓库。