games-development-ai

History

lili 0fa1cda1b7 feat(studio): inject.ts 去 gamedef 化石注释 + CSP 收紧(撤 unsafe-eval)

产物沙箱 inject.ts 外科改(两条加载路径主体不碰):
- 删 L69-71 三行 gamedef 专属注释化石(声明式 gameDefinition behaviors/rules
  + gd-runtime new Function 编译执行的理由)
- CSP script-src 由 'unsafe-inline' 'unsafe-eval' 收紧为 'unsafe-inline':
  两条活路径(A-model esbuild iife bundle / SDK Runtime 内联)皆静态打包、
  不含 eval/new Function,'unsafe-eval' 纯属已删 gamedef gd-runtime 遗留需求,
  撤之缩小 XSS 攻击面、不影响活路径

验证:cd game-studio && npm run build = 绿(vue-tsc 类型检查 + vite build
全过,✓ built;CSP/注释改动不引入类型错,无 spec 预警的 vue-i18n 红)。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

2026-06-25 02:28:56 -07:00

api

feat(studio): U9 素材中心/玩法模板中心/创作者公开主页 + P-ACC-03适龄徽标

2026-06-18 13:40:14 -07:00

components

feat(studio): U9 素材中心/玩法模板中心/创作者公开主页 + P-ACC-03适龄徽标

2026-06-18 13:40:14 -07:00

composables

feat(studio-ds): P2 i18n 脚手架——vue-i18n@10 + zh/en locales + 防闪烁早设脚本 + useAppearance(主题/语言持久化)

2026-06-16 16:26:08 +00:00

host

feat(studio): inject.ts 去 gamedef 化石注释 + CSP 收紧(撤 unsafe-eval)