xuyueandClaude Opus 5.5 73788c4595 fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题 ...

- 运行提交代码的 iframe（编辑器预览、随机评分弹窗、/submission/:id、全屏预览）
  加上 sandbox，不给 allow-same-origin，代码读不到 localStorage 里的 token
- 提示词和 AI 回复的 markdown 渲染时转义原始 HTML，链接只放行 http(s)/mailto；
  ChainModal 也改用这个渲染函数
- 打分限定 1-5 分（超出返回 422），不能给自己的提交打分

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-26 21:33:26 +08:00

.github/workflows

build: 改成 Bun workspaces 的 monorepo

2026-10-26 20:57:29 +08:00

client

fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题

2026-10-26 21:33:26 +08:00

docs

refactor: 后端从 Django 换成 Bun + SQLite

2026-10-26 17:45:09 +08:00

server

fix: 修复学生代码窃取 token、提示词链 XSS 和打分没有上限的问题

2026-10-26 21:33:26 +08:00

.dockerignore

build: 改成 Bun workspaces 的 monorepo

2026-10-26 20:57:29 +08:00

.gitignore

fix: 修复注册和上传素材在 await 前后的并发竞态；补充 SQLite 写法说明

2026-10-26 18:36:54 +08:00

bun.lock

build: 改成 Bun workspaces 的 monorepo

2026-10-26 20:57:29 +08:00

Caddyfile

refactor: 后端从 Django 换成 Bun + SQLite

2026-10-26 17:45:09 +08:00

CLAUDE.md

build: 改成 Bun workspaces 的 monorepo

2026-10-26 20:57:29 +08:00

docker-compose.yaml

build: 改成 Bun workspaces 的 monorepo

2026-10-26 20:57:29 +08:00

package.json

build: 改成 Bun workspaces 的 monorepo

2026-10-26 20:57:29 +08:00

S

Description

No description provided

6.6 MiB

0 Stars 1 Watchers 0 Forks

Languages

TypeScript 50%

Vue 46.9%

CSS 2.4%

HTML 0.6%

Dockerfile 0.1%