spark-store

mirror of https://gitee.com/spark-store-project/spark-store synced 2026-09-21 06:00:11 +08:00

Files

T

xiyidaiwa 7bad39a796 fix(security/robustness): 清理 update-center 调试日志 + cancel-install id 校验

- update-center/index.ts: 引入 pino logger，将约 30 处 console.log(含 [DEBUG] 前缀及敏感路径)
  替换为 logger.debug（生产默认 info 级不打印，消除敏感信息泄露）
- install-manager.ts: cancel-install 增加 id 整数类型校验(typeof number && isInteger)，防御非法输入
- PR 审查其余 5 项经代码实证为误报：JSON.parse 已有 try-catch、activeDownloadCount 的 mkdir/axios
  均在 try 内且 finally 必执行、check/remove-installed 已用 parseAppPayload 做 PKGNAME_PATTERN 校验、
  origin 已枚举归一化、initializeUpdateCenter 已有单例守卫；async handler 顶层 try-catch 因 Electron
  主进程默认 unhandledRejection 不崩溃且改动面大(19 handler)风险高，未改

2026-08-13 23:37:03 +08:00

download.ts

fix(lint): 清理未使用的安装器符号

2026-04-15 14:11:46 +08:00

icons.ts

fix(update-center): cascade local and remote icon fallbacks

2026-04-11 11:41:01 +08:00

ignore-config.ts

fix(update): 统一忽略更新配置到用户目录

2026-04-15 11:44:18 +08:00

index.ts

fix(security/robustness): 清理 update-center 调试日志 + cancel-install id 校验