rbetree 9929f60170 fix: 加固链接/图标安全与版本一致性；sync-articles 对齐 best-effort ...

- 模板与运行时统一做 URL scheme 白名单校验（不安全降级为 #），并清洗 icon class；分类标题/新增分类改用 DOM API 避免 innerHTML 注入
- sync-articles 主入口异常不再返回非 0 退出码，避免阻断 build/deploy
- window.MeNav.version 改为从 meta menav-version/配置自动读取，避免写死版本
- 文档/配置：新增 security.allowedSchemes 配置说明

2026-01-04 18:24:01 +08:00

21 KiB

Raw Blame History

View Raw