From 0d3d841b18043e220970d37ba7abfeeed07ad1bd Mon Sep 17 00:00:00 2001 From: DevBot Date: Tue, 28 Jul 2026 14:21:46 +0800 Subject: [PATCH] docs(audit): deno fmt the round-2 review document (table reflow) --- docs/audit/2026-07-28-alpha5-round2-review.md | 12 ++++++------ 1 file changed, 6 insertions(+), 6 deletions(-) diff --git a/docs/audit/2026-07-28-alpha5-round2-review.md b/docs/audit/2026-07-28-alpha5-round2-review.md index 05a696f21..15b42ff5f 100644 --- a/docs/audit/2026-07-28-alpha5-round2-review.md +++ b/docs/audit/2026-07-28-alpha5-round2-review.md @@ -84,13 +84,13 @@ ADR-0120 七规则 + ADR-0121 十二项加固构成的协议,规范化程度** ### 高危(5 项) -| # | 位置 | 问题 | 类别 | -| -- | -------------------------------- | ------------------------------------------------------------------------------------------------------------------------------- | ------------ | +| # | 位置 | 问题 | 类别 | +| -- | -------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------ | | H1 | entry-generators.ts:517 | `(submitter && submitter.formAction) \|\| form.action`:`formAction` 属性在无 `formaction` 特性时返回文档 URL(恒真),永远压过 `form.action`。任何 `
` 增强提交 POST 到当前页而非声明地址;无 JS 路径正确 → 双通道不对称,违反 ADR-0120 规则 2 | 实现 bug | -| H2 | route-scanner.ts:247-249 | `hasEnhancedForms` 正则扫页面源码字面量;表单在共享组件(import 引入)时漏报 → 增强层静默省略,退化整页 POST 且无告警 | 框架设计问题 | -| H3 | entry-generators.ts:503, 588-590 | popstate 守卫 `__enhancedNav` 是内存变量;增强导航→刷新(复位)→back/forward→守卫失效不 reload,URL 与内容不一致,违背 §10 自身承诺 | 实现 bug | -| H4 | entry-generators.ts:390, 397 | `insertBefore`/`appendChild` 插入含 `template[shadowrootmode]` 的新节点时 DSD 不实例化(DSD 只在解析期生效),morph 新增的岛是死的 | 实现 bug | -| H5 | entry-generators.ts:377-397 | id 键控节点从不重定位:配对节点原地 morph,新中间节点全部 `appendChild` 追加尾部(L397),列表重排序时 DOM 顺序错误 | 实现 bug | +| H2 | route-scanner.ts:247-249 | `hasEnhancedForms` 正则扫页面源码字面量;表单在共享组件(import 引入)时漏报 → 增强层静默省略,退化整页 POST 且无告警 | 框架设计问题 | +| H3 | entry-generators.ts:503, 588-590 | popstate 守卫 `__enhancedNav` 是内存变量;增强导航→刷新(复位)→back/forward→守卫失效不 reload,URL 与内容不一致,违背 §10 自身承诺 | 实现 bug | +| H4 | entry-generators.ts:390, 397 | `insertBefore`/`appendChild` 插入含 `template[shadowrootmode]` 的新节点时 DSD 不实例化(DSD 只在解析期生效),morph 新增的岛是死的 | 实现 bug | +| H5 | entry-generators.ts:377-397 | id 键控节点从不重定位:配对节点原地 morph,新中间节点全部 `appendChild` 追加尾部(L397),列表重排序时 DOM 顺序错误 | 实现 bug | ### 中危(8 项确证)