mirivlad
4df83cd361
Исправления: - Install: идемпотентность (no duplicates in InstalledPlugins) - ReloadPlugins: StopSchedulers + CallShutdownHooks перед CloseRuntimes - StopSchedulers: обнуление scheduler=nil после остановки - Scheduler.Stop: обнуление tasks после wg.Wait - Lua sandbox: блокировка package.loadlib/seeall/preload/loaders/loaded/path/cpath/config/searchpath - Lua sandbox: блокировка load (глобальная функция) - CallPluginFunction: валидация funcName (regex [a-zA-Z_][a-zA-Z0-9_]*, max 3 segments) - CallPluginFunction: убрана строковая сборка Lua-кодa, вызов через PCall напрямую - PluginPage.svelte: проверка e.source === iframeEl.contentWindow - PluginPage.svelte: type checking для msg.source, msg.action Тесты: - security_test.go: 18 новых тестов (sandbox, lifecycle, validation) - Все существующие тесты проходят Документация: - docs/plugins-security.md: модель безопасности, sandbox, протокол, lifecycle
29 lines
988 B
HTML
29 lines
988 B
HTML
<!DOCTYPE html>
|
|
<html lang="ru">
|
|
<head>
|
|
<meta charset="UTF-8" />
|
|
<link rel="icon" type="image/png" sizes="16x16" href="/assets/app-icons/icon_16x16.png" />
|
|
<link rel="icon" type="image/png" sizes="32x32" href="/assets/app-icons/icon_32x32.png" />
|
|
<link rel="icon" type="image/png" sizes="64x64" href="/assets/app-icons/icon_64x64.png" />
|
|
<link rel="icon" type="image/png" sizes="128x128" href="/assets/app-icons/icon_128x128.png" />
|
|
<meta name="viewport" content="width=device-width, initial-scale=1.0" />
|
|
<title>Верстак</title>
|
|
<style>
|
|
/* Critical reset — no white borders, full viewport */
|
|
html, body, #app {
|
|
width: 100%;
|
|
height: 100%;
|
|
margin: 0;
|
|
padding: 0;
|
|
overflow: hidden;
|
|
background: #13131f;
|
|
}
|
|
</style>
|
|
<script type="module" crossorigin src="/assets/main-9sLWbwBV.js"></script>
|
|
<link rel="stylesheet" crossorigin href="/assets/main-Cjkp2F09.css">
|
|
</head>
|
|
<body>
|
|
<div id="app"></div>
|
|
</body>
|
|
</html>
|