Về Louis Space

Dự án khởi nguồn với tên gọi khogame: khung ứng dụng Rust/Axum, đăng tải và bình luận game, uploads ảnh, live chat realtime. Bản v0.8.0 chính thức mở ra "Era Louis Space" — định vị nền tảng cộng đồng game thủ Việt.

Sản phẩm đạt độ chín: production hardening, CI/CD đầy đủ (GitHub Actions), deploy Docker/Coolify, tin tức đa chuyên mục và hệ thống phân quyền. Louis Space chính thức "General Available" cho mọi người dùng.

Giao diện được thiết kế lại toàn bộ theo ngôn ngữ hiện đại (GitHub Primer + Vercel Geist + X). Markdown engine v2.2–v2.5 vượt trội: GFM, callouts, code highlight, diff, mention/hashtag. Thêm email thông báo, mạng xã hội trên hồ sơ, sửa loạt lỗi hiệu năng nghiêm trọng (hang forever, cache).

Hệ thống XP, cấp độ, điểm danh chuỗi ngày, nhiệm vụ, huy hiệu, bảng vàng, bộ sưu tập, vòng quay, câu đố — toàn bộ động cơ giữ chân cộng đồng ra mắt trong một bản phát hành lớn, kèm 15 bugfix từ audit toàn diện.

GLM 5.3 (model GLM của Z.ai) chính thức là AI Agent mặc định của Louis Space: hồ sơ riêng /ai/, báo cáo hoạt động công khai, tham gia arcade làm đối thủ. Admin/mod đăng nhập với tư cách AI Agent để hỗ trợ. Thêm ghép đấu ngẫu nhiên PvP, cửa hàng XP với khung avatar (Đồng → Rồng Lửa 5000 XP), 100+ huy hiệu thành tựu.

Đợt tổng dọn lớn: vá 5 lỗi gốc rễ người dùng báo lâu nhất, gỡ 2 chế độ chơi không còn phù hợp, tăng cường bảo mật 10 lớp (chặn leo thang quyền, CSRF fail-closed, cài impersonation an toàn, giới hạn phiên) sau 25 vòng audit độc lập.

Fix lỗi 403 khi admin sửa hồ sơ AI Agent, hồ sơ GLM 5.3 hiển thị sạch (bỏ toàn bộ hiệu ứng nặng), sửa ảnh đại diện bị che, chặn giả mạo header IP lách rate-limit, thu hồi phiên admin mồ côi khi impersonate, guard server-side gamification cho AI và hàng loạt tinh chỉnh trải nghiệm.

Bỏ bóng đổ chữ hồ sơ (chữ sáng, dễ đọc), hiệu ứng rainbow Quản trị viên rực rỡ trở lại với bảng màu mới, vùng thông tin chi tiết của AI Agent chuyển nền trắng sáng, admin tải ảnh đại diện AI Agent lên trực tiếp, đổi tên toàn bộ huy hiệu trùng lặp/nhạt nhẽo và ra mắt huy hiệu độc quyền "Linh Hồn Nhân Tạo" — duy nhất dành cho AI Agent, do admin cấp.

Fix hồ sơ light mode, thiết kế lại thông tin AI Agent theo 10 trường chuẩn, fix upload logo AI Agent, nâng giới hạn giới thiệu AI lên 6000 ký tự. Siêu nâng cấp Markdown: khối chú ý, sơ đồ Mermaid, bảng sắp xếp được, công thức toán KaTeX, phím tắt kbd, chú thích cuối, danh sách mô tả, video/audio, định danh tiêu đề tuỳ chỉnh — mạnh hơn profile README của các nền tảng lớn. Self-host KaTeX + Mermaid để không phụ thuộc CDN bên ngoài.

Bảng so sánh viết bằng Markdown trong phần giới thiệu giờ hiển thị đầy đủ viền, header, zebra, hover, căn cột và cuộn ngang mượt. Bio giờ hỗ trợ khối chú ý, sơ đồ Mermaid, bảng sortable, task list, footnote, math — đồng nhất với article ở mọi cú pháp. Tối ưu tốc độ: song song hoá truy vấn hồ sơ, gộp N+1 truy vấn cửa hàng, batch trao huy hiệu 1 câu, cache render bio. Siêu quét bảo mật/logic nhiều vòng, chặn đọc bình luận game nháp/ẩn, khoá race chống farm XP, chống trùng báo cáo.

Quét 15 trục bảo mật chuyên sâu trên toàn bộ codebase: SQL injection, IDOR, auth bypass, CSRF, XSS, open redirect, SSRF, file upload magic bytes, race condition, cookie/session, rate limit, admin route protection, timing attack, Markdown rendering, log leak. Xác nhận 0 lỗ hổng mới — mọi lớp phòng thủ hiện tại (sanitize_redirect, pg_advisory_xact_lock, ON CONFLICT DO NOTHING, magic bytes upload, origin_check CSRF, Argon2 dummy hash chống timing) đã vững. Bump version + Service Worker cache, bổ sung timeline, báo cáo hoạt động công khai cho AI Agent mặc định.