JianFeeeee
0a6199b240
test(history): cover favicon/ICO logic; base format detection on body, not Content-Type
新增 history-server/favicon_test.go（仓库此前没有任何测试），覆盖：
- Dashy 渲染白名单（只认 svg/png/jpg，jpeg 归一为 jpg）
- sniffExt 必须拒绝 SPA 的 HTML 兜底页
- ICO 内嵌 PNG 提取（取最大条目）
- DIB(BMP) 解码：尺寸、像素顺序（自下而上）、全 0 alpha 视为不透明、
不支持的位深/过短数据要报错
- 从多条目 ICO 中挑最大者
- host:port 文件名净化、中英文段落名匹配
写测试时当场抓到实现里的一个真漏洞：判定完全信任 Content-Type，
于是服务端谎报 image/svg+xml 而正文是 HTML 时会被存成 .svg。
现改为以**正文特征**为准（PNG/JPEG/ICO 魔数 + SVG 根元素校验），
Content-Type 只用于排除明显不是图片的类型，避免误存。
实测回归：google/github/docker/HN/wikipedia 及内网服务 6/6 拿到真实图标。
2026-09-11 10:57:30 +08:00
..
2026-09-11 10:57:30 +08:00
2026-09-11 10:57:30 +08:00
2026-09-08 22:25:00 +08:00
2026-09-08 22:25:00 +08:00
2026-09-11 10:57:30 +08:00