thzxx ddc650feeb fix(security): 属性级转义防注入 + 发布产物扩展名修复 ...

- 链接/图片 href/src/alt/title 与代码块 language 属性改用属性级转义
  （浏览器环境 escapeHTML 不转义双引号，存在属性注入面）
- 修复 title 中反斜杠转义还原，引用链接 title 输出与行内一致
- 产物改用 .mjs/.cjs 扩展名（type:module 下 .js 被 Node 按 ESM 解析，
  require() 拿不到导出）；exports 指向 dist 而非 src TS 源码
- 新增 .gitattributes 强制 LF，避免 Windows CRLF 污染 diff
- 配套测试：title/URL/alt/language 注入防护

2026-08-09 08:59:19 +08:00

..

animations.test.ts

feat: v0.2.0 — TypeScript full rewrite, 95%+ core coverage

2026-07-24 22:28:38 +08:00

core.test.ts

fix: 重构所有定时器测试为 Jest fake timers，彻底解决 CI Run tests 卡死

2026-07-28 21:18:26 +08:00

i18n.test.ts

feat: v0.2.0 — TypeScript full rewrite, 95%+ core coverage

2026-07-24 22:28:38 +08:00

index.test.ts

feat: v0.2.4 — 搜索面板全面重设计 + 完整安装文档

2026-07-25 15:50:12 +08:00

parser.test.ts

fix(security): 属性级转义防注入 + 发布产物扩展名修复

2026-08-09 08:59:19 +08:00

plugins.test.ts

fix: 重构所有定时器测试为 Jest fake timers，彻底解决 CI Run tests 卡死

2026-07-28 21:18:26 +08:00

styles.test.ts

feat: v0.2.1 — reference links, context menu, RTL, ja/ko, regex search, hooks, copy API

2026-07-25 08:53:58 +08:00

themes.test.ts

feat: v0.2.0 — TypeScript full rewrite, 95%+ core coverage

2026-07-24 22:28:38 +08:00

utils.test.ts

fix: 重构所有定时器测试为 Jest fake timers，彻底解决 CI Run tests 卡死

2026-07-28 21:18:26 +08:00