social-media-app-template — React 排行榜模板

这是一个可直接运行的全栈社交应用模板，核心是 Tinder 式滑动信息流：右滑评分、左滑跳过，已看过的卡片不再出现。围绕它配套了账号体系、个人资料、关注、评论、一对一私信、通知、积分排行榜（全局或仅关注的人）以及管理后台，还留了一个广告位。技术栈为 Bun、Express 4、PostgreSQL、Drizzle ORM、React 18、Vite 5、Tailwind、Radix UI、TanStack Query 和 wouter，前后端共享 TypeScript 类型。API 与构建后的客户端由同一进程提供，适合部署在单个免费层 Web 服务上。

认证部分值得单独看：登录后只设置一个 httpOnly 签名会话 cookie，服务端通过会话识别用户，客户端不传递用户 ID，也没有 localStorage 令牌。server/auth.ts 提供 requireAuth、requireAdmin、requireSelf 和 optionalUserId 四个中间件，其中 requireSelf 用于带用户 ID 的路由，防止改 URL 读他人数据。密码用 Bun.password 的 argon2id 哈希，响应中间件会剥离 passwordHash。仓库自带 66 项 HTTP 冒烟测试，覆盖公开路由、越权访问和密码泄漏等场景。

需要留意的是，模板明确说明它只是起点而非完成的安全方案：认证路由没有限流，缺少邮箱验证和密码重置，上传图片写在本地磁盘，在 Render、Fly 等临时文件系统上重启即丢失，需自行迁移到对象存储。隐私政策和服务条款页面是占位内容，上线前必须替换。种子密码明文写在 server/seed.ts 中，只应种入可丢弃的数据库。