审查修复四项：srcset 逐候选审计改用 parse-srcset 同库实现（data: 逗号内嵌 URL 不再误切；全候选被拒/解析异常/零候选→整属性删除记账，含空 srcset）； deriveMirrorView 对 false/缺省形态 fail fast（allowedTags/allowedAttributes 的 false=库全放行语义与镜像空集解释相反，修正原注释）；URL 判定复用 launder.naughtyHref（sanitize-html 2.18 同一实现路径，删手写镜像）； 仪表化等价测试参数化为 15 个对抗样本（实体/控制字符/NULL/URL 注释走私、 未引号/重复属性、深嵌套、srcset 形态）。测试 204→228。 Co-Authored-By: Claude Code <noreply@anthropic.com>
sanitize-html@^2（MIT）白名单清洗 + onOpenTag 观察钩子按文档序收集 SanitizeDiff[] （镜像判定从 SANITIZE_CONFIG 单源推导；仪表化与清洗输出字节等价，测试钉死）。 白名单决策冻结：h1/布局标签/内联样式/iframe 拒绝（diff 留痕），外链 img 含 1x1 追踪像素本切片保留（远程依赖报告归 Task 6，路径重写归阶段 3）。 测试 184→204。 Co-Authored-By: Claude Code <noreply@anthropic.com>
浅念
浅念
浅念
浅念