LukeMackin b88311a2d0 security: Bridge代理fetch+移除跨域设置+CSP头限制 ...

CRITICAL修复:
- 移除allowFileAccessFromFileURLs/allowUniversalAccessFromFileURLs
- 移除mixedContentMode=ALWAYS_ALLOW
- WebViewClient注入CSP: default-src 'none';script-src 'unsafe-inline';connect-src 'none'
- 新增Bridge.fetchManifest(channel)/Bridge.fetchText(path)原生HTTP代理
- manifest JSON + version.txt通过Bridge读取,无需WebView跨域

2026-07-21 23:02:00 +08:00

.reasonix

feat: H5热更新 v6→v7 — 远端version.txt=v7 + index-v7.html

2026-07-21 15:00:59 +08:00

docs

docs: 信息优化方案 + OTA跨文档链接修复

2026-07-19 01:39:21 +08:00

ota

fix: SHA256使用web实际返回内容计算(非本地文件)

2026-07-21 22:46:55 +08:00

packages

security: Bridge代理fetch+移除跨域设置+CSP头限制

2026-07-21 23:02:00 +08:00

.gitignore

chore: 清理OCR临时文件+截图+调试脚本,更新.gitignore

2026-07-20 12:57:14 +08:00

cdp-read.js

feat: H5热更新 v6→v7 — 远端version.txt=v7 + index-v7.html

2026-07-21 15:00:59 +08:00

package.json

feat(android): OTA双轨更新 — shared版本号+Android Expo/PackageInstaller

2026-07-19 01:41:36 +08:00

pnpm-workspace.yaml

feat(android): OTA双轨更新 — shared版本号+Android Expo/PackageInstaller

2026-07-19 01:41:36 +08:00

releases.json

feat: H5热更新 v6→v7 — 远端version.txt=v7 + index-v7.html

2026-07-21 15:00:59 +08:00

Description

No description provided

13 MiB

Languages

TypeScript 66.3%

JavaScript 14.2%

HTML 11.3%

Shell 5.1%

Kotlin 3.1%