xiyidaiwa 3f22207505 fix/refactor: 更新中心扫描与多项安全加固（经专业审计） ...

更新中心扫描修复:
- updateCenter.ts: 抽出 runSystemUpdateThenLoad, open/refresh 共用,
  打开时即刷新双源(aptss ssupdate + apm update), 失败仅告警不阻断扫描
- shell-caller.sh: ssupdate 分支 exit $? 恒 0 吞掉刷新失败, 改为 exit $exit_code
- update-center/query.ts: 移除 nextVersion===currentVersion 误删真实更新项逻辑,
  信任 aptss 上游 upgradable 判断

安全加固:
- AppDetailModal.vue: 新增 sanitizeMoreContent 剥除 HTML 标签后再 v-html, 防 XSS
- InstalledAppsModal.vue: ALLOWED_LOCAL_ICON_PREFIXES 收紧为具体子目录, 缩小
  本地文件读取面
- install-manager.ts: filename 用 path.basename 防路径遍历; 包名/文件名 PKGNAME_PATTERN 校验
- index.ts: 临时目录改用 spark-store-${pid} 隔离, will-quit 清理对应目录

经 7 维度专业审计(安全/功能/类型/可维护/资源/性能/兼容)通过。

2026-08-10 21:42:36 +08:00

..

backend

fix/refactor: 更新中心扫描与多项安全加固（经专业审计）

2026-08-10 21:42:36 +08:00

deeplink.ts

新增投稿器

2026-06-16 11:53:46 +08:00

handle-url-scheme.ts

完成 -apm 的全部更改，实现 spk://search，移除 spk://store

2026-02-19 19:56:32 +08:00

index.ts

fix/refactor: 更新中心扫描与多项安全加固（经专业审计）

2026-08-10 21:42:36 +08:00

window-close-guard.ts

feat(update-center): 实现集中式软件更新中心功能

2026-04-09 08:19:51 +08:00