Abner 0152277b4d 🐛 fix: 修复二维码生成 Promise 挂起、XSS 风险和 i18n 硬编码问题 ...

- 修复 loadQRCodeLibrary Promise 永久挂起（Issue #75 根因）
  - 检测已存在脚本标签，移除失效脚本并重新加载
  - 添加 5 秒超时保护，防止 Session 恢复后二维码冻结
  - 统一 cleanup 函数清理监听器和定时器

- 修复 XSS 风险
  - 使用 DOM API 创建错误提示，避免 innerHTML 注入
  - 移除模板字符串 ${t(...)} 直接注入

- 修复 i18n 硬编码
  - createQRCodeContainer 接受 labels 参数支持多语言
  - generateQRCode* 函数支持 labels 透传
  - UIController 传入 tl() 翻译后的可访问性标签

- Schema 验证优化
  - qrcode-generate 保留手动验证，确保 405 优先级
  - 添加注释说明设计意图

- 代码规范
  - tests/security/qrcode-generate.test.js 添加 'use strict'

✅ 测试: 8 passed, 0 failed

2026-06-13 19:43:50 +08:00

..

bff-proxy.test.js

🐛 fix: 修复 Session 恢复后二维码和 LPA 不显示的问题

2026-06-13 19:20:22 +08:00

functions-auth.test.js

🐛 fix(auth): 收紧 BFF 鉴权并修复内部调用链路

2026-05-31 19:25:23 +08:00

qrcode-generate.test.js

🐛 fix: 修复二维码生成 Promise 挂起、XSS 风险和 i18n 硬编码问题

2026-06-13 19:43:50 +08:00

server-routes.test.js

🐛 fix: 修复 Session 恢复后二维码和 LPA 不显示的问题

2026-06-13 19:20:22 +08:00