xiyidaiwa cdd94c650d fix(security): PR 审查整改 - setWindowOpenHandler 域名白名单 / openWebsite 协议校验 / 批量云端安装并发控制 ...

- electron/main/index.ts: setWindowOpenHandler 增加 ALLOWED_EXTERNAL_HOSTS 域名后缀白名单，仅可信 https 域名可 shell.openExternal（阻断项2）
- AppDetailModal.vue: openWebsite 增加 http/https 协议校验 + noopener,noreferrer（改进项5）
- useAccountSync.ts: installCloudItems 改为分批(BATCH_SIZE=3) + Promise.allSettled 错误收集（改进项2）
- 审查误报/未改动项已贴代码实证：阻断1 v-html 已用 textContent 转义；改进3 resolveCloudInstallCandidate 已有降级匹配链；改进4 单窗口无 HMR 不重复注册；改进1 暂停/恢复主进程无 handler 维持 TODO

2026-08-13 22:38:26 +08:00

..

backend

feat(update-center): 支持被系统锁定(hold)包的强制安装与更新中心体验优化

2026-08-13 16:42:21 +08:00

deeplink.ts

新增投稿器

2026-06-16 11:53:46 +08:00

handle-url-scheme.ts

完成 -apm 的全部更改，实现 spk://search，移除 spk://store

2026-02-19 19:56:32 +08:00

index.ts

fix(security): PR 审查整改 - setWindowOpenHandler 域名白名单 / openWebsite 协议校验 / 批量云端安装并发控制

2026-08-13 22:38:26 +08:00

window-close-guard.ts

feat(update-center): 实现集中式软件更新中心功能

2026-04-09 08:19:51 +08:00