8dd6eaf1b6
sanitize-html@^2(MIT)白名单清洗 + onOpenTag 观察钩子按文档序收集 SanitizeDiff[] (镜像判定从 SANITIZE_CONFIG 单源推导;仪表化与清洗输出字节等价,测试钉死)。 白名单决策冻结:h1/布局标签/内联样式/iframe 拒绝(diff 留痕),外链 img 含 1x1 追踪像素本切片保留(远程依赖报告归 Task 6,路径重写归阶段 3)。 测试 184→204。 Co-Authored-By: Claude Code <noreply@anthropic.com>