浅念
7194d1bcef
Plan 4 Task 7（V2 spec §12.2）：apps/preview-server 零依赖 node:http 服务—— 只读 succeeded job 的 dist + route-manifest（不查库），exact/ignore 双索引匹配 （query_key 行全串优先），html/asset 文件服务（manifest content_type 优先、 扩展名 MIME 表兜底、未知扩展 octet-stream）、redirect 301+Location、gone 410、 未命中 404 走 dist/404.html 自定义页；全响应 X-Robots-Tag noindex + HTML 响应 基础 CSP；回环绑定白名单（库级即拒）；穿越预检先于 URL 解析（裸/编码点段、 反斜杠）+ target_file resolve+realpath 双检在 dist 内；目录请求一律 404（禁 列表）；仅 GET/HEAD。sf.ts 增 preview:start（job 定位 + succeeded 校验 + 产物 行读取后即断池；--host 外值拒绝先于 DB 访问）。集成测试 12 例：真实构建产物 全链 + 手构 gone/MIME 探针行 + CLI 拒绝与子进程 happy path 冒烟。 Co-Authored-By: Claude Code <noreply@anthropic.com>
13 lines
351 B
JSON
13 lines
351 B
JSON
{
|
|
"name": "@sf/preview-server",
|
|
"version": "0.1.0",
|
|
"description": "SiteForge 本地预览服务器（V2 spec §12.2）：只读 dist + route-manifest 的路由驱动静态服务——Node http 零依赖、回环绑定、noindex",
|
|
"type": "module",
|
|
"scripts": {
|
|
"start": "node server.mjs"
|
|
},
|
|
"engines": {
|
|
"node": ">=22.12"
|
|
}
|
|
}
|