mirror of
https://github.com/ThearchyHelios/AgentLab.git
synced 2026-11-15 00:21:58 +00:00
ThearchyHelios
105120f22f
模型几乎总是用 Markdown 组织回答，而成果区是 whitespace-pre-wrap 的纯文本，
于是它的结构全丢了：标题、列表、表格、粗体一律变成满屏符号。
**手写而不是装库。** 依赖只有七个、全是必需的，react-markdown 那一串
（unified / mdast / micromark）比这个文件大一个数量级。而要渲染的东西是
有限的——统计了库里 252 段真实输出，出现过的构造只有：
有序列表 40% · 无序列表 15% · 粗体 13% · 标题 3% · 行内代码 3%
表格 3% · 分隔线 2% · 代码块 1% · 引用 1% · 斜体 1% · 链接 0.8%
所以只做这些，**不声称支持完整 CommonMark**。认不出的语法原样当文本显示
——那正是现在的行为，下限不会比今天差。包大小 +37KB（gzip +12KB）。
安全：全程构造 React 元素，一处 dangerouslySetInnerHTML 都没有。模型输出
是不可信内容，走 innerHTML 等于给自己开个 XSS 口子。链接只放行
http/https/mailto，`javascript:` 退回纯文本。
一个只有拿真实输出才会撞上的 bug：模型很爱写 **`table_name`**（粗体套
代码），而粗体在扫描顺序上先命中，把那对反引号当普通文本吃掉了——渲染出来
是加粗的 `v_demo_table` 带着反引号。强调内部要再解析一层（深度卡在
三层，每层文本严格更短）。另外把模块级正则的 g 标志去掉了：lastIndex 有
状态，递归调用时会从上一层留下的位置接着扫。
审批卡里的待审草稿也走同一个渲染——要人家判断"这条能不能发"，却让他对着
一堆星号看，是在给审批添难度。
check-stream 补 12 条，测例是从库里导出的真实输出 + 一段构造的恶意输入
（真实输出不会自带攻击，但渲染层要么天生免疫，要么就是个口子）：残留标记、
粗体/代码/列表/表格、粗体套代码、javascript: 链接不可点、正常链接可点、
原始 HTML 不变成真标签且当文本显示、注入脚本没执行。