docs: define键改点链形式（esbuild成员表达式替换实测约束）+spec同步slug安全线32口径

Co-Authored-By: Claude Code <noreply@anthropic.com>
2026-09-18 09:55:29 +08:00
parent 1f39fe9e1b
commit 73af568c3f
2 changed files with 9 additions and 7 deletions
@@ -102,7 +102,7 @@ URL 清洗三轨制（替代现行"仅参数名黑名单"）：

 1. **参数名黑名单**（phone/mobile/tel/email/name/user/token/key/password/verif 等）→ 删；
 2. **归因白名单**（utm_*、gclid、gbraid、wbraid、fbclid、gad_source、gad_campaignid、msclkid 等）→ 提取保留（供归因）；
-3. **其余参数按值判别**：含 @、超 32 位随机串、超长值 → 删；纯数字 ≤10 位、短 slug（≤64 字母数字连字符）→ 保留（未知业务参数如 ?id=123 自动保住，WordPress query 路由不受影响）。
+3. **其余参数按值判别**：含 @、超 32 位随机串、超长值 → 删；纯数字 ≤10 位、短 slug → 保留（未知业务参数如 ?id=123 自动保住，WordPress query 路由不受影响）。slug 安全线定 **32**（总长 ≤32 且 [A-Za-z0-9._-]，32+ 连续字母数字视为 token 删——实现计划已用向量钉死此口径，以计划为准）。

 另：URL userinfo 剥离；fragment 全删（hash 路由站点阶段B 前不适配，边界注明）；title 中敏感内容按站点模板规则本阶段不做（无规则来源，边界注明）。