Mplan 02399ffae8 fix(security): 修复客户端认证与地图渲染漏洞 (#5) ...

## 安全修复

- 修复地图标记与悬浮卡片中的存储型 XSS
- 限制登录后的重定向目标为当前站点
- 提前清除邮箱确认和密码重置 URL 中的令牌
- 将 Vite 升级到 8.0.16，修复已公开的高危漏洞
- 收紧 Referrer Policy 并增加 HSTS

## 验证

- `npm audit --audit-level=low`：0 个漏洞
- `npm run build`
- 6 组正常与恶意重定向用例
- 危险 DOM API 残留检查Reviewed-on: #5

2026-07-23 02:41:43 +08:00

..

AuthConfirmView.vue

fix(security): 修复客户端认证与地图渲染漏洞 (#5)

2026-07-23 02:41:43 +08:00

ForgotPasswordView.vue

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00

LoginView.vue

fix(security): 修复客户端认证与地图渲染漏洞 (#5)

2026-07-23 02:41:43 +08:00

RegisterView.vue

refactor(styles): 建立统一的生产级样式体系 (#4)

2026-07-23 02:41:04 +08:00

ResetPasswordView.vue

fix(security): 修复客户端认证与地图渲染漏洞 (#5)

2026-07-23 02:41:43 +08:00