comfy_middle_seat 4.4.0 → 4.6.0

data/config/locales/ja.yml

@@ -65,6 +65,26 @@ ja:
           files: ファイル
 
 
+        tag_usage:
+          title: タグの使用状況
+          scope: 未公開のコンテンツを含む、このサイトの保存済みコンテンツすべてが対象です。実行時のレンダリングは行いません。
+          multisite: このサイトのみのレポートでは、複数サイト共通の許可リストに必要な情報を網羅できません。
+          partial: パーシャル
+          helper: ヘルパー
+          template: テンプレート
+          name: 名前
+          status: 現在の状態
+          sources: 参照元
+          used_in: 使用箇所
+          no_results: 該当するタグは見つかりませんでした。
+          incomplete: レポートは不完全です。一部のコンテンツを解析できませんでした。以下の警告を確認してください。
+          warnings: 解析の警告
+          config: 設定候補
+          review: 使用前に確認してください。この候補は自動的な許可やセキュリティの承認ではありません。設定は変更されていません。
+          explicitly_allowed: 明示的に許可
+          allowed_by_default: デフォルトで許可
+          blocked: ブロック
+
         search:
           submit: 検索
           clear: クリア

data/config/locales/nb.yml

@@ -65,6 +65,26 @@ nb:
           files: Filer
 
 
+        tag_usage:
+          title: Bruk av tagger
+          scope: Alt lagret innhold på dette nettstedet, også upublisert innhold. Ingen rendering under kjøring.
+          multisite: Denne rapporten for ett nettsted er ikke uttømmende for globale tillatelseslister på tvers av nettsteder.
+          partial: Delvisninger
+          helper: Hjelpemetoder
+          template: Maler
+          name: Navn
+          status: Gjeldende status
+          sources: Kilder
+          used_in: Brukt i
+          no_results: Ingen samsvarende tagger funnet.
+          incomplete: Rapporten er ufullstendig. Noe innhold kunne ikke analyseres; se advarslene nedenfor.
+          warnings: Analyseadvarsler
+          config: Foreslått konfigurasjon
+          review: Gjennomgå før bruk. Forslaget er ikke automatisk tillatelse eller sikkerhetsgodkjenning. Ingen konfigurasjon er endret.
+          explicitly_allowed: Uttrykkelig tillatt
+          allowed_by_default: Tillatt som standard
+          blocked: Blokkert
+
         search:
           submit: Søk
           clear: Tøm

data/config/locales/nl.yml

@@ -65,6 +65,26 @@ nl:
           files: Bestanden
 
 
+        tag_usage:
+          title: Taggebruik
+          scope: Alle opgeslagen inhoud van deze site, ook niet-gepubliceerde inhoud. Geen rendering tijdens uitvoering.
+          multisite: Dit rapport voor één site is niet volledig voor globale toelatingslijsten voor meerdere sites.
+          partial: Deeltemplates
+          helper: Hulpmethoden
+          template: Templates
+          name: Naam
+          status: Huidige status
+          sources: Bronnen
+          used_in: Gebruikt in
+          no_results: Geen overeenkomende tags gevonden.
+          incomplete: Onvolledig rapport. Sommige inhoud kon niet worden geanalyseerd; bekijk de onderstaande waarschuwingen.
+          warnings: Analysewaarschuwingen
+          config: Voorgestelde configuratie
+          review: Controleer vóór gebruik. Dit voorstel is geen automatische toestemming of beveiligingsgoedkeuring. Er is geen configuratie gewijzigd.
+          explicitly_allowed: Expliciet toegestaan
+          allowed_by_default: Standaard toegestaan
+          blocked: Geblokkeerd
+
         search:
           submit: Zoeken
           clear: Wissen

data/config/locales/pl.yml

@@ -65,6 +65,26 @@ pl:
           files: Pliki
 
 
+        tag_usage:
+          title: Użycie znaczników
+          scope: Cała zapisana treść tej witryny, także nieopublikowana. Bez renderowania w czasie wykonania.
+          multisite: Ten raport jednej witryny nie jest wyczerpujący dla globalnych list dozwolonych elementów wielu witryn.
+          partial: Szablony częściowe
+          helper: Metody pomocnicze
+          template: Szablony
+          name: Nazwa
+          status: Aktualny stan
+          sources: Źródła
+          used_in: Użyto w
+          no_results: Nie znaleziono pasujących znaczników.
+          incomplete: Raport niekompletny. Nie udało się przeanalizować części treści; sprawdź poniższe ostrzeżenia.
+          warnings: Ostrzeżenia analizy
+          config: Proponowana konfiguracja
+          review: Sprawdź przed użyciem. Propozycja nie oznacza automatycznego zezwolenia ani zatwierdzenia bezpieczeństwa. Konfiguracja nie została zmieniona.
+          explicitly_allowed: Jawnie dozwolone
+          allowed_by_default: Domyślnie dozwolone
+          blocked: Zablokowane
+
         search:
           submit: Szukaj
           clear: Wyczyść

data/config/locales/pt-BR.yml

@@ -65,6 +65,26 @@ pt-BR:
           files: Arquivos
 
 
+        tag_usage:
+          title: Uso de tags
+          scope: Todo o conteúdo salvo deste site, incluindo o não publicado. Sem renderização em tempo de execução.
+          multisite: Este relatório de um único site não é exaustivo para listas globais de permissões de vários sites.
+          partial: Parciais
+          helper: Helpers
+          template: Modelos
+          name: Nome
+          status: Estado atual
+          sources: Fontes
+          used_in: Usado em
+          no_results: Nenhuma tag correspondente encontrada.
+          incomplete: Relatório incompleto. Parte do conteúdo não pôde ser analisada; revise os avisos abaixo.
+          warnings: Avisos da análise
+          config: Configuração proposta
+          review: Revise antes de usar. Esta proposta não é uma permissão automática nem uma aprovação de segurança. Nenhuma configuração foi alterada.
+          explicitly_allowed: Permitido explicitamente
+          allowed_by_default: Permitido por padrão
+          blocked: Bloqueado
+
         search:
           submit: Pesquisar
           clear: Limpar

data/config/locales/ru.yml

@@ -65,6 +65,26 @@ ru:
           files: Файлы
 
 
+        tag_usage:
+          title: Использование тегов
+          scope: Всё сохранённое содержимое этого сайта, включая неопубликованное. Без рендеринга во время выполнения.
+          multisite: Этот отчёт по одному сайту не является полным для глобальных списков разрешений нескольких сайтов.
+          partial: Частичные шаблоны
+          helper: Вспомогательные методы
+          template: Шаблоны
+          name: Имя
+          status: Текущий статус
+          sources: Источники
+          used_in: Используется в
+          no_results: Соответствующие теги не найдены.
+          incomplete: Отчёт неполный. Часть содержимого не удалось проанализировать; проверьте предупреждения ниже.
+          warnings: Предупреждения анализа
+          config: Предлагаемая конфигурация
+          review: Проверьте перед использованием. Предложение не является автоматическим разрешением или подтверждением безопасности. Конфигурация не изменена.
+          explicitly_allowed: Явно разрешено
+          allowed_by_default: Разрешено по умолчанию
+          blocked: Заблокировано
+
         search:
           submit: Поиск
           clear: Очистить

data/config/locales/sk.yml

@@ -65,6 +65,26 @@ sk:
           files: Súbory
 
 
+        tag_usage:
+          title: Použitie značiek
+          scope: Všetok uložený obsah tohto webu vrátane nepublikovaného. Bez vykresľovania počas behu.
+          multisite: Tento prehľad jedného webu nie je úplný pre globálne zoznamy povolení viacerých webov.
+          partial: Čiastkové šablóny
+          helper: Pomocné metódy
+          template: Šablóny
+          name: Názov
+          status: Aktuálny stav
+          sources: Zdroje
+          used_in: Použité v
+          no_results: Nenašli sa žiadne zodpovedajúce značky.
+          incomplete: Prehľad nie je úplný. Časť obsahu sa nepodarilo analyzovať; skontrolujte upozornenia nižšie.
+          warnings: Upozornenia analýzy
+          config: Navrhovaná konfigurácia
+          review: Pred použitím skontrolujte. Návrh nie je automatickým povolením ani bezpečnostným schválením. Žiadna konfigurácia nebola zmenená.
+          explicitly_allowed: Výslovne povolené
+          allowed_by_default: Predvolene povolené
+          blocked: Blokované
+
         search:
           submit: Hľadať
           clear: Vyčistiť

data/config/locales/sv.yml

@@ -65,6 +65,26 @@ sv:
           files: Filer
 
 
+        tag_usage:
+          title: Tagganvändning
+          scope: Allt sparat innehåll på denna webbplats, även opublicerat innehåll. Ingen rendering vid körning.
+          multisite: Denna rapport för en webbplats är inte uttömmande för globala tillåtelselistor för flera webbplatser.
+          partial: Delvyer
+          helper: Hjälpmetoder
+          template: Mallar
+          name: Namn
+          status: Aktuell status
+          sources: Källor
+          used_in: Används i
+          no_results: Inga matchande taggar hittades.
+          incomplete: Rapporten är ofullständig. En del innehåll kunde inte analyseras; granska varningarna nedan.
+          warnings: Analysvarningar
+          config: Föreslagen konfiguration
+          review: Granska före användning. Förslaget är inte ett automatiskt tillstånd eller säkerhetsgodkännande. Ingen konfiguration har ändrats.
+          explicitly_allowed: Uttryckligen tillåtet
+          allowed_by_default: Tillåtet som standard
+          blocked: Blockerat
+
         search:
           submit: Sök
           clear: Rensa

data/config/locales/tr.yml

@@ -65,6 +65,26 @@ tr:
           files: Dosyalar
 
 
+        tag_usage:
+          title: Etiket kullanımı
+          scope: Yayımlanmamış içerik dahil bu sitenin tüm kayıtlı içeriği. Çalışma zamanında işleme yapılmaz.
+          multisite: Bu tek site raporu, birden çok sitenin genel izin listeleri için kapsamlı değildir.
+          partial: Kısmi şablonlar
+          helper: Yardımcı metotlar
+          template: Şablonlar
+          name: Ad
+          status: Geçerli durum
+          sources: Kaynaklar
+          used_in: Kullanıldığı yerler
+          no_results: Eşleşen etiket bulunamadı.
+          incomplete: Rapor eksik. Bazı içerikler taranamadı; aşağıdaki uyarıları inceleyin.
+          warnings: Tarama uyarıları
+          config: Önerilen yapılandırma
+          review: Kullanmadan önce inceleyin. Bu öneri otomatik izin veya güvenlik onayı değildir. Hiçbir yapılandırma değiştirilmedi.
+          explicitly_allowed: Açıkça izin verilmiş
+          allowed_by_default: Varsayılan olarak izin verilmiş
+          blocked: Engellenmiş
+
         search:
           submit: Ara
           clear: Temizle

data/config/locales/uk.yml

@@ -65,6 +65,26 @@ uk:
           files: Файли
 
 
+        tag_usage:
+          title: Використання тегів
+          scope: Увесь збережений вміст цього сайту, включно з неопублікованим. Без рендерингу під час виконання.
+          multisite: Цей звіт для одного сайту не є вичерпним для глобальних списків дозволів кількох сайтів.
+          partial: Часткові шаблони
+          helper: Допоміжні методи
+          template: Шаблони
+          name: Назва
+          status: Поточний стан
+          sources: Джерела
+          used_in: Використано в
+          no_results: Відповідних тегів не знайдено.
+          incomplete: Звіт неповний. Частину вмісту не вдалося проаналізувати; перегляньте попередження нижче.
+          warnings: Попередження аналізу
+          config: Запропонована конфігурація
+          review: Перевірте перед використанням. Пропозиція не є автоматичним дозволом або підтвердженням безпеки. Конфігурацію не змінено.
+          explicitly_allowed: Явно дозволено
+          allowed_by_default: Дозволено за замовчуванням
+          blocked: Заблоковано
+
         search:
           submit: Пошук
           clear: Очистити

data/config/locales/zh-CN.yml

@@ -65,6 +65,26 @@ zh-CN:
           files: 文件
 
 
+        tag_usage:
+          title: 标签使用情况
+          scope: 此站点的所有已保存内容，包括未发布的内容。不进行运行时渲染。
+          multisite: 此报告仅涵盖当前站点，不能完整反映多站点全局允许列表的需求。
+          partial: 局部模板
+          helper: 辅助方法
+          template: 模板
+          name: 名称
+          status: 当前状态
+          sources: 来源
+          used_in: 使用位置
+          no_results: 未找到匹配的标签。
+          incomplete: 报告不完整。部分内容无法扫描，请查看下面的警告。
+          warnings: 扫描警告
+          config: 候选配置
+          review: 使用前请审核。此候选配置不代表自动授权或安全批准。未更改任何配置。
+          explicitly_allowed: 明确允许
+          allowed_by_default: 默认允许
+          blocked: 已阻止
+
         search:
           submit: 搜索
           clear: 清除

data/config/locales/zh-TW.yml

@@ -65,6 +65,26 @@ zh-TW:
           files: 文件
 
 
+        tag_usage:
+          title: 標籤使用情況
+          scope: 此站點的所有已儲存內容，包括未發佈的內容。不進行執行時渲染。
+          multisite: 此報告僅涵蓋目前站點，無法完整反映多站點全域允許清單的需求。
+          partial: 局部範本
+          helper: 輔助方法
+          template: 範本
+          name: 名稱
+          status: 目前狀態
+          sources: 來源
+          used_in: 使用位置
+          no_results: 找不到符合的標籤。
+          incomplete: 報告不完整。部分內容無法掃描，請查看下方的警告。
+          warnings: 掃描警告
+          config: 候選設定
+          review: 使用前請審核。此候選設定不代表自動授權或安全核准。未變更任何設定。
+          explicitly_allowed: 明確允許
+          allowed_by_default: 預設允許
+          blocked: 已封鎖
+
         search:
           submit: 搜尋
           clear: 清除

data/lib/comfy_middle_seat/configuration.rb

@@ -53,9 +53,9 @@ class ComfyMiddleSeat::Configuration
   # @return [Boolean]
   attr_accessor :allow_erb
 
-  # Whitelist of all helper methods that can be used via {{cms:helper}} tag. By default
-  # all helpers are allowed except `eval`, `send`, `call` and few others. Empty array
-  # will prevent rendering of all helpers.
+  # Allowlist of helper methods available via {{cms:helper}}. With no array configured,
+  # all helpers are allowed except `eval`, `class_eval`, `instance_eval`, and `render`.
+  # An explicit array allows only its listed names; an empty array blocks all helpers.
   attr_accessor :allowed_helpers
 
   # Whitelist of partials paths that can be used via {{cms:partial}} tag. All partials

data/lib/comfy_middle_seat/content/tag_usage.rb

@@ -0,0 +1,124 @@
+# frozen_string_literal: true
+
+# Inventory raw CMS content without expanding tags or consulting rendered caches.
+class ComfyMiddleSeat::Content::TagUsage
+  BATCH_SIZE = 1000
+  KINDS = {
+    'partial' => 'partial',
+    'render_partial' => 'partial',
+    'helper' => 'helper',
+    'template' => 'template',
+    'render_template' => 'template'
+  }.freeze
+
+  def initialize(sites: nil, scope: nil)
+    @sites = sites || Comfy::Cms::Site.all
+    @scope = scope || (sites.nil? ? 'all_sites' : 'selected_sites')
+  end
+
+  def call
+    @renderer = ComfyMiddleSeat::Content::Renderer.new(nil)
+    @entries = {}
+    @warnings = []
+    @source_count = 0
+    @allowlists = %w[partial helper template].to_h do |kind|
+      allowed = ComfyMiddleSeat.config.public_send("allowed_#{kind}s")
+      next [kind, nil] unless allowed.is_a?(Array)
+
+      # Only helper rendering stringifies allowlists; view paths use exact membership.
+      [kind, kind == 'helper' ? allowed.map(&:to_s) : allowed.dup]
+    end
+
+    sites = site_details
+    site_ids = sites.map { |site| site[:id] }
+    scan_content(Comfy::Cms::Layout.where(site_id: site_ids), 'layout')
+    scan_content(Comfy::Cms::Snippet.where(site_id: site_ids), 'snippet')
+    scan_fragments(Comfy::Cms::Page.where(site_id: site_ids), 'page')
+    scan_fragments(Comfy::Cms::Translation.joins(:page).where(comfy_cms_pages: { site_id: site_ids }), 'translation')
+
+    {
+      scope: @scope,
+      sites: sites,
+      source_count: @source_count,
+      complete: @warnings.empty?,
+      entries: @entries.sort_by { |key, _entry| key }.map { |_key, entry| entry.merge(sources: entry[:sources].values) },
+      warnings: @warnings
+    }
+  end
+
+private
+
+  def site_details
+    sites = []
+    collect = ->(site) { sites << { id: site.id, identifier: site.identifier, label: site.label } }
+    if @sites.respond_to?(:find_each)
+      @sites.find_each(batch_size: BATCH_SIZE, &collect)
+    else
+      @sites.each(&collect)
+    end
+    sites.uniq { |site| site[:id] }.sort_by { |site| site[:id] }
+  end
+
+  def scan_content(records, type)
+    records.select(:id, :site_id, :label, :content).readonly.find_each(batch_size: BATCH_SIZE) do |record|
+      scan(record.content, {
+             site_id: record.site_id, type: type, id: record.id,
+             label: record.label, field: 'content', page_id: nil
+           })
+    end
+  end
+
+  def scan_fragments(records, type)
+    table = records.klass.table_name
+    columns = ["#{table}.id", "#{table}.label", 'comfy_cms_pages.site_id']
+    columns << "#{table}.page_id" if type == 'translation'
+
+    # Pluck owner metadata rather than loading pages, their caches or associations.
+    records.in_batches(of: BATCH_SIZE) do |batch|
+      sources = batch.pluck(*columns).to_h do |id, label, site_id, page_id|
+        [id, { site_id: site_id, type: type, id: id, label: label, page_id: page_id }]
+      end
+      fragments = Comfy::Cms::Fragment.where(record_type: records.klass.polymorphic_name, record_id: sources.keys)
+      fragments.select(:id, :record_id, :identifier, :content).readonly.find_each(batch_size: BATCH_SIZE) do |fragment|
+        content = fragment.content
+        next unless content.is_a?(String)
+
+        scan(content, sources.fetch(fragment.record_id).merge(field: fragment.identifier))
+      end
+    end
+  end
+
+  def scan(content, source)
+    @source_count += 1
+    @renderer.tokenize(content).each do |token|
+      next unless token.is_a?(Hash) && (kind = KINDS[token[:tag_class]])
+
+      scan_token(token, kind, source)
+    end
+  rescue ComfyMiddleSeat::Content::Renderer::SyntaxError => e
+    @warnings << { source: source, message: "Cannot tokenize source: #{e.message}" }
+  end
+
+  def scan_token(token, kind, source)
+    name = ComfyMiddleSeat::Content::ParamsParser.new(token[:tag_params]).params.first
+    unless name.is_a?(String) && name.present?
+      @warnings << { source: source, message: "Missing, blank or non-string name in #{token[:source]}" }
+      return
+    end
+
+    entry = @entries[[kind, name]] ||= { kind: kind, name: name, status: status(kind, name), sources: {} }
+    entry[:sources][source] = source
+  rescue ComfyMiddleSeat::Content::ParamsParser::Error => e
+    @warnings << { source: source, message: "Cannot parse #{token[:source]}: #{e.message}" }
+  end
+
+  def status(kind, name)
+    if (allowed = @allowlists[kind])
+      allowed.include?(name) ? 'explicitly_allowed' : 'blocked'
+    elsif kind == 'helper' && ComfyMiddleSeat::Content::Tags::Helper::BLACKLIST.include?(name)
+      'blocked'
+    else
+      'allowed_by_default'
+    end
+  end
+end

data/lib/comfy_middle_seat/content/tag_usage_report.rb

@@ -0,0 +1,83 @@
+# frozen_string_literal: true
+
+require 'json'
+
+class ComfyMiddleSeat::Content::TagUsageReport
+  KINDS = %w[partial helper template].freeze
+  STATUSES = {
+    'explicitly_allowed' => 'Explicitly allowed',
+    'allowed_by_default' => 'Allowed by default',
+    'blocked' => 'Blocked'
+  }.freeze
+
+  def initialize(report)
+    @report = report
+  end
+
+  def json
+    JSON.pretty_generate(@report)
+  end
+
+  def text
+    lines = [
+      "Tag usage — #{scope}",
+      "Sites: #{@report[:sites].map { |site| site[:identifier].inspect }.join(', ')}",
+      "Sources scanned: #{@report[:source_count]}",
+      @report[:complete] ? 'Scan complete.' : 'Scan incomplete; review warnings.',
+      'Counts are saved source fields, not runtime executions.'
+    ]
+    KINDS.each do |kind|
+      lines << "\n#{kind.capitalize}s"
+      entries = entries_for(kind)
+      lines << '  No matching tags found.' if entries.empty?
+      entries.each do |entry|
+        lines << "  #{entry[:name].inspect} — #{STATUSES.fetch(entry[:status])} — #{entry[:sources].size} source(s)"
+      end
+    end
+    "#{lines.join("\n")}\n"
+  end
+
+  def config
+    lines = [
+      '# Candidate allowlists only. Review every name before applying.',
+      '# Discovery is not security approval; blocked names are included.',
+      '# Replacing allowlists blocks omitted names, including existing approved uses.',
+      "# Scope: #{scope}. Sites: #{@report[:sites].map { |site| site[:identifier].inspect }.join(', ')}"
+    ]
+    if @report[:scope] != 'all_sites'
+      lines << '# Site-filtered report: NOT a complete application-wide allowlist.'
+    end
+    lines << '# INCOMPLETE SCAN: resolve warnings before using these lists.' unless @report[:complete]
+    lines << 'ComfyMiddleSeat.configure do |config|'
+    KINDS.each do |kind|
+      names = entries_for(kind).map { |entry| entry[:name] }.uniq.sort
+      if names.empty?
+        lines << "  config.allowed_#{kind}s = []"
+      else
+        lines << "  config.allowed_#{kind}s = ["
+        names.each { |name| lines << "    #{name.inspect}," }
+        lines << '  ]'
+      end
+    end
+    lines << 'end'
+    "#{lines.join("\n")}\n"
+  end
+
+  def warnings
+    @report[:warnings].map do |warning|
+      source = warning[:source]
+      location = "site #{source[:site_id]}, #{source[:type]} #{source[:id]}, field #{source[:field].inspect}"
+      "Warning (#{location}): #{warning[:message].inspect}"
+    end
+  end
+
+private
+
+  def scope
+    @report[:scope] == 'all_sites' ? 'all sites' : 'selected sites'
+  end
+
+  def entries_for(kind)
+    @report[:entries].select { |entry| entry[:kind] == kind }.sort_by { |entry| entry[:name] }
+  end
+end

data/lib/comfy_middle_seat/content/tags/asset.rb

@@ -30,28 +30,23 @@ class ComfyMiddleSeat::Content::Tags::Asset < ComfyMiddleSeat::Content::Tag
   def content
     return '' unless layout
 
-    base = ComfyMiddleSeat.config.public_cms_path || ''
-    unless base.ends_with?('/')
-      base += '/'
-    end
+    url_helpers = Rails.application.routes.url_helpers
+    options = { site_id: context.site.id, identifier: layout.identifier, cache_buster: layout.cache_buster, format: @type }
+    helpers = ActionController::Base.helpers
 
+    # These are CMS endpoints, not pipeline assets. Use HTML builders to avoid
+    # adding asset-host prefixes or applying asset-pipeline settings to the URL.
     case @type
     when 'css'
-      out = "#{base}cms-css/#{context.site.id}/#{@identifier}/#{layout.cache_buster}.css"
-      if @as == 'tag'
-        out = "<link href='#{out}' media='screen' rel='stylesheet' type='text/css' />"
-      end
-      out
+      path = url_helpers.comfy_cms_render_css_path(**options)
+      @as == 'tag' ? helpers.tag.link(href: path, media: 'screen', rel: 'stylesheet', type: 'text/css') : path
     when 'js'
-      out = "#{base}cms-js/#{context.site.id}/#{@identifier}/#{layout.cache_buster}.js"
-      if @as == 'tag'
-        out = "<script src='#{out}' type='text/javascript'></script>"
-      end
-      out
+      path = url_helpers.comfy_cms_render_js_path(**options)
+      @as == 'tag' ? helpers.content_tag(:script, '', src: path, type: 'text/javascript') : path
     end
   end
 end
 
-ComfyMiddleSeat::Content::Renderer.register_tag(
-  :asset, ComfyMiddleSeat::Content::Tags::Asset
-)
+%i[asset layout_asset].each do |name|
+  ComfyMiddleSeat::Content::Renderer.register_tag(name, ComfyMiddleSeat::Content::Tags::Asset)
+end

data/lib/comfy_middle_seat/content/tags/helper.rb

@@ -41,7 +41,7 @@ class ComfyMiddleSeat::Content::Tags::Helper < ComfyMiddleSeat::Content::Tag
   def render
     whitelist = ComfyMiddleSeat.config.allowed_helpers
     if whitelist.is_a?(Array)
-      content if whitelist.map!(&:to_s).member?(method_name)
+      content if whitelist.map(&:to_s).member?(method_name)
     else
       content unless BLACKLIST.member?(method_name)
     end

data/lib/comfy_middle_seat/content/tags/mixins/file_content.rb

@@ -24,22 +24,18 @@ module ComfyMiddleSeat::Content::Tags::Mixins
           url_helpers.rails_blob_path(file, only_path: true)
         end
 
+      helpers = ActionController::Base.helpers
+
+      # Blob and variant URLs are not pipeline assets; HTML builders keep them
+      # relative instead of applying image_tag's asset-host settings.
       case as
       when 'link'
-        "<a href='#{attachment_url}'#{html_class_attribute} target='_blank'>#{label}</a>"
+        helpers.content_tag(:a, label, href: attachment_url, class: @class.presence, target: '_blank', rel: 'noopener')
       when 'image'
-        "<img src='#{attachment_url}'#{html_class_attribute} alt='#{label}' title='#{label}'/>"
+        helpers.tag.img(src: attachment_url, class: @class.presence, alt: label, title: label)
       else
         attachment_url
       end
     end
-
-  private
-
-    def html_class_attribute
-      return if @class.blank?
-
-      " class='#{@class}'"
-    end
   end
 end

data/lib/comfy_middle_seat/content/tags/partial.rb

@@ -42,6 +42,6 @@ class ComfyMiddleSeat::Content::Tags::Partial < ComfyMiddleSeat::Content::Tag
   end
 end
 
-ComfyMiddleSeat::Content::Renderer.register_tag(
-  :partial, ComfyMiddleSeat::Content::Tags::Partial
-)
+%i[partial render_partial].each do |name|
+  ComfyMiddleSeat::Content::Renderer.register_tag(name, ComfyMiddleSeat::Content::Tags::Partial)
+end

data/lib/comfy_middle_seat/content/tags/template.rb

@@ -37,6 +37,6 @@ class ComfyMiddleSeat::Content::Tags::Template < ComfyMiddleSeat::Content::Tag
   end
 end
 
-ComfyMiddleSeat::Content::Renderer.register_tag(
-  :template, ComfyMiddleSeat::Content::Tags::Template
-)
+%i[template render_template].each do |name|
+  ComfyMiddleSeat::Content::Renderer.register_tag(name, ComfyMiddleSeat::Content::Tags::Template)
+end

data/lib/comfy_middle_seat/content.rb

@@ -9,3 +9,5 @@ require_relative 'content/params_parser'
 require_relative 'content/tag'
 require_relative 'content/tags'
 require_relative 'content/block'
+require_relative 'content/tag_usage'
+require_relative 'content/tag_usage_report'