@requireCsrfToken
举报功能
SETTINGS_PRIVACY.allowRegisteredUsers
model.setting.ui.name
pdoc.secretConfig?
message.markAsRead
基于document的model难以lint，建议拆分