@atri-editor/core 0.2.0 → 0.4.0

package/dist/utils/index.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../src/utils/index.ts"],"names":[],"mappings":"AAAA,cAAc,OAAO,CAAC;AACtB,cAAc,aAAa,CAAC;AAC5B,cAAc,YAAY,CAAC"}
+{"version":3,"file":"index.d.ts","sourceRoot":"","sources":["../../src/utils/index.ts"],"names":[],"mappings":"AAAA,cAAc,OAAO,CAAC;AACtB,cAAc,aAAa,CAAC;AAC5B,cAAc,YAAY,CAAC;AAC3B,cAAc,OAAO,CAAC;AACtB,cAAc,UAAU,CAAC;AACzB,cAAc,aAAa,CAAC"}

package/dist/utils/markdown.d.ts

@@ -1,10 +1,12 @@
-/**
- * Markdown 工具函数
- */
 /**
  * 简单的 Markdown 转 HTML（用于 AI 响应处理）
  * 注意：完整的 Markdown 解析由 @tiptap/markdown 处理
  * 这里仅提供基础的 Markdown 语法转换
+ *
+ * 定位是"降级渲染器"：输出的 HTML 仍需交给 schema 解析或宿主自行处理，
+ * 本身不构成一道安全的 sanitizer。但它的产物会经 markdownToHTML() 作为裸字符串
+ * 直接返回给宿主，所以不可信的 Markdown（AI 端点、用户上传的 .md）进来时，
+ * 尖括号与引号必须先转义、地址必须先过协议白名单。
  */
 export declare function simpleMarkdownToHtml(markdown: string): string;
 /**

package/dist/utils/markdown.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"markdown.d.ts","sourceRoot":"","sources":["../../src/utils/markdown.ts"],"names":[],"mappings":"AAAA;;GAEG;AAEH;;;;GAIG;AACH,wBAAgB,oBAAoB,CAAC,QAAQ,EAAE,MAAM,GAAG,MAAM,CA6C7D;AAED;;GAEG;AACH,wBAAgB,oBAAoB,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CA8CzD"}
+{"version":3,"file":"markdown.d.ts","sourceRoot":"","sources":["../../src/utils/markdown.ts"],"names":[],"mappings":"AAMA;;;;;;;;;GASG;AACH,wBAAgB,oBAAoB,CAAC,QAAQ,EAAE,MAAM,GAAG,MAAM,CAiE7D;AAED;;GAEG;AACH,wBAAgB,oBAAoB,CAAC,IAAI,EAAE,MAAM,GAAG,MAAM,CAiDzD"}

package/dist/utils/safe-call.d.ts

@@ -0,0 +1,15 @@
+/**
+ * 宿主回调隔离
+ *
+ * 编辑器在 Tiptap 的事件里同步调用宿主传入的 onCreate/onChange/onError/…，
+ * 一个抛错的回调会把整条 dispatch 链打断——症状是"敲了键但文档没变"，
+ * 排查方向还会被带到编辑器身上。回调是外部输入，边界处就得自己兜住。
+ */
+/**
+ * 调用宿主回调，异常降级成一条日志。
+ *
+ * 非函数（宿主没配这个钩子）静默返回，不占用去重名额。
+ * 只用于包宿主的函数，库内部逻辑不要经这里——那会把真正的 bug 也吞成日志。
+ */
+export declare function runSafely(callback: unknown, label: string, args?: unknown[]): void;
+//# sourceMappingURL=safe-call.d.ts.map

package/dist/utils/safe-call.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"safe-call.d.ts","sourceRoot":"","sources":["../../src/utils/safe-call.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AAKH;;;;;GAKG;AACH,wBAAgB,SAAS,CAAC,QAAQ,EAAE,OAAO,EAAE,KAAK,EAAE,MAAM,EAAE,IAAI,GAAE,OAAO,EAAO,GAAG,IAAI,CAUtF"}

package/dist/utils/table.d.ts

@@ -6,12 +6,19 @@
  */
 import type { Editor } from '@tiptap/core';
 /**
- * 内置表格是否真的可用：table:false 不注册、用户用同名扩展顶掉，两种情况都该判 false
+ * 内置表格是否真的赢下了 schema
  *
  * 不能扫 extensionManager 里的名字：tiptap 对重名扩展只告警不去重，顶掉场景下
- * 内置 Table 仍在列表里、赢的却是用户的 schema 节点，而内置 insertTable 命令
- * 按 spec.tableRole 找型，找不到就在点击当场抛错。命令存在性 + schema 角色
- * 两条一起看，判定的才是"这一下真能插出来"
+ * 内置 Table 仍在列表里、赢的却是用户的 schema 节点，而它没有 tableRole。
+ * prosemirror-tables 的列宽插件启动时就按 tableRole 找 table 节点，找不到直接抛错，
+ * 所以这个判据同时决定"按钮摆不摆"和"这套插件注不注册"
+ */
+export declare function isBuiltinTableActive(editor: Editor): boolean;
+/**
+ * 内置表格是否真的可用：table:false 不注册、用户用同名扩展顶掉，两种情况都该判 false
+ *
+ * 命令存在性 + schema 角色两条一起看，判定的才是"这一下真能插出来"——
+ * 内置 insertTable 命令按 spec.tableRole 找型，找不到就在点击当场抛错
  */
 export declare function canInsertTable(editor: Editor): boolean;
 //# sourceMappingURL=table.d.ts.map

package/dist/utils/table.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"table.d.ts","sourceRoot":"","sources":["../../src/utils/table.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AACH,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,cAAc,CAAC;AAE3C;;;;;;;GAOG;AACH,wBAAgB,cAAc,CAAC,MAAM,EAAE,MAAM,GAAG,OAAO,CAKtD"}
+{"version":3,"file":"table.d.ts","sourceRoot":"","sources":["../../src/utils/table.ts"],"names":[],"mappings":"AAAA;;;;;GAKG;AACH,OAAO,KAAK,EAAE,MAAM,EAAE,MAAM,cAAc,CAAC;AAE3C;;;;;;;GAOG;AACH,wBAAgB,oBAAoB,CAAC,MAAM,EAAE,MAAM,GAAG,OAAO,CAI5D;AAED;;;;;GAKG;AACH,wBAAgB,cAAc,CAAC,MAAM,EAAE,MAAM,GAAG,OAAO,CAGtD"}

package/dist/utils/url.d.ts

@@ -0,0 +1,20 @@
+/**
+ * URL 协议白名单
+ *
+ * 库里有五条来源会把 URL 写进可点击的 DOM 属性：宿主调 insertImage/insertAttachment、
+ * 上传服务的响应体、外部粘贴的 HTML、setJSON 回灌、以及节点属性的 setNodeMarkup。
+ * 逐条在入口校验拦不住全部——只有渲染层是唯一的收口点，所以校验放在 renderHTML。
+ */
+/**
+ * 校验 URL 的协议是否安全，返回清洗后的地址；不接受时返回 null。
+ *
+ * 没有 scheme 的相对路径（/files/a.pdf、a.pdf、#anchor、?q=1）一律放行：
+ * 附件与图片的常见部署形态就是同源相对路径，按协议拦会把正常用法打断。
+ */
+export declare function safeHref(value: unknown, schemes?: readonly string[]): string | null;
+/**
+ * 校验图片 / 附件的资源地址：比 href 多允许 data: 与 blob:，
+ * 因为「本地预览 → 上传完成后换成服务端地址」这条链路全程依赖它们。
+ */
+export declare function safeMediaSrc(value: unknown): string | null;
+//# sourceMappingURL=url.d.ts.map

package/dist/utils/url.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"url.d.ts","sourceRoot":"","sources":["../../src/utils/url.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AA+BH;;;;;GAKG;AACH,wBAAgB,QAAQ,CAAC,KAAK,EAAE,OAAO,EAAE,OAAO,GAAE,SAAS,MAAM,EAAiB,GAAG,MAAM,GAAG,IAAI,CAUjG;AAED;;;GAGG;AACH,wBAAgB,YAAY,CAAC,KAAK,EAAE,OAAO,GAAG,MAAM,GAAG,IAAI,CAE1D"}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@atri-editor/core",
-  "version": "0.2.0",
+  "version": "0.4.0",
   "description": "Core package for Atri Editor",
   "keywords": [
     "editor",
@@ -25,6 +25,7 @@
   ],
   "type": "module",
   "sideEffects": [
+    "dist/index.js",
     "dist/style.css"
   ],
   "main": "./dist/index.js",
@@ -56,9 +57,14 @@
   "dependencies": {
     "@floating-ui/dom": "^1.6.0",
     "@tiptap/extension-bubble-menu": "^3.30.4",
+    "@tiptap/extension-highlight": "^3.30.4",
     "@tiptap/extension-image": "^3.30.4",
+    "@tiptap/extension-list": "^3.30.4",
+    "@tiptap/extension-subscript": "^3.30.4",
+    "@tiptap/extension-superscript": "^3.30.4",
     "@tiptap/extension-table": "^3.30.4",
     "@tiptap/extension-text-align": "^3.30.4",
+    "@tiptap/extension-text-style": "^3.30.4",
     "@tiptap/extensions": "^3.30.4",
     "@tiptap/markdown": "^3.30.4",
     "@tiptap/starter-kit": "^3.30.4",