JianFeeeee
0e754617a4
Go 单二进制网关 + React 前端 + opencode 桥接插件。部署产物是 「一个二进制加一个 .db 文件」：前端经 go:embed 打进二进制， 数据库默认内置 SQLite，systemd 托管。 核心设计 - 三维寻址 name@path.session，按最后一个 . 切分；session 位三态： 省略=默认会话 / new=强制新建 / 具体别名=必须已存在（否则 404 无法送达） - 会话别名默认复用 Agent 平台自己的命名机制（opencode 的 slug 与模型生成的 标题），不在本侧另造一套；人显式定过的别名不被平台同步覆盖 - 对话树不建 tree_nodes 表：parent_mail_id 已完整编码树结构， 再维护一张表就是第二份真相。用递归 CTE 查，按方向分块加载 - 附件内容存磁盘、按 sha256 内容寻址，数据库只存元数据；天然去重， 且路径与用户 filename 无关，杜绝 ../ 穿越 - 配额约束的是模型的自主发信，不是 harness 的转发：插件代劳的权限询问与 最终总结走免配额通道，靠上游消息 id 做幂等键而非计数 - 往返预算下沉到会话（写信时给、对话页里改）+ Agent 全局配额，两层都要过 后端 gateway/ - models/repo/handler/middleware/sse/blob 分层；两方言（SQLite/PostgreSQL） 共用一份 repo 层 SQL，差异集中在 internal/db - 多用户认证（bcrypt cost12、登录限速、会话隔离、权限边界） - 密钥体系：Agent 密钥与用户密钥分表，三种生命周期；登记式密钥让全文 只从客户端流向服务器一次 - 所有「判断 + 自增」都在同一条 UPDATE 里（配额、预算、one_time 密钥、 附件挂载），并发下不会刷穿 前端 web/ - 三栏布局、三段式地址补全、权限卡片、密钥面板、配额面板、对话树、附件 - 全站纯 SVG 图标，不使用 emoji - api/ 即可复用的客户端 SDK：基地址与凭证集中在 api/config.ts 插件 plugins/opencode-mail-bridge/ - 六个工具 + 两类自动转发（permission.ask 钩子接管平台原生权限询问、 session.idle 时转发本轮总结）
44 lines
1.7 KiB
JavaScript
44 lines
1.7 KiB
JavaScript
// 回归测试：确认邮件正文的 Markdown 渲染不会执行注入的脚本。
|
||
// react-markdown 默认不解析 raw HTML（无 rehype-raw），且用 defaultUrlTransform
|
||
// 清空非 http(s)/mailto 协议的 URL —— 本测试守住这两个前提，防止日后有人
|
||
// 为了「支持 HTML 邮件」顺手加上 rehype-raw 而不自觉地开了 XSS 口子。
|
||
//
|
||
// 运行：node test/markdown-xss.test.mjs
|
||
|
||
import { renderToStaticMarkup } from 'react-dom/server';
|
||
import React from 'react';
|
||
import Markdown from 'react-markdown';
|
||
import remarkGfm from 'remark-gfm';
|
||
|
||
// 只有【真实标签】里的危险内容才算漏。
|
||
// 注意不能直接搜 onerror=：raw HTML 被转义成 <img … onerror=" 后，
|
||
// 文本里仍含该字样但已无执行能力，按标签边界匹配才不会误报。
|
||
const dangerous = /<(script|iframe|object|embed)\b|<[a-z][^>]*\son[a-z]+\s*=|<[a-z][^>]*(href|src)\s*=\s*"javascript:/i;
|
||
|
||
const payloads = [
|
||
'<script>alert(1)</script>',
|
||
'<img src=x onerror="alert(1)">',
|
||
'[click](javascript:alert(1))',
|
||
'<a href="javascript:alert(1)">x</a>',
|
||
'<iframe src="https://evil.com"></iframe>',
|
||
')',
|
||
'<div onmouseover="alert(1)">hover</div>',
|
||
'[ok](https://example.com)',
|
||
'**bold** `code`',
|
||
];
|
||
|
||
let leaks = 0;
|
||
for (const p of payloads) {
|
||
const html = renderToStaticMarkup(
|
||
React.createElement(Markdown, { remarkPlugins: [remarkGfm] }, p)
|
||
);
|
||
const bad = dangerous.test(html);
|
||
if (bad) leaks++;
|
||
console.log((bad ? 'LEAK ' : 'safe '), JSON.stringify(p), '->', html.slice(0, 80));
|
||
}
|
||
if (leaks > 0) {
|
||
console.error(`\n失败：${leaks} 处 XSS 泄漏`);
|
||
process.exit(1);
|
||
}
|
||
console.log('\n通过：raw HTML 被转义，javascript: URL 被清空');
|