今日概览

后端：Go + SQLite。会话为 HttpOnly Cookie，写操作携带 X-FW-CSRF；密码 bcrypt 哈希，不下发前端。