@reftrixmcp/mcp-server 0.1.7 → 0.2.0

package/dist/utils/html-sanitizer.js

@@ -1,630 +0,0 @@
-"use strict";
-// SPDX-FileCopyrightText: 2026 TKMD and Reftrix Contributors
-// SPDX-License-Identifier: AGPL-3.0-only
-var __importDefault = (this && this.__importDefault) || function (mod) {
-    return (mod && mod.__esModule) ? mod : { "default": mod };
-};
-Object.defineProperty(exports, "__esModule", { value: true });
-exports.preStripDangerousTags = preStripDangerousTags;
-exports.stripDangerousAttributes = stripDangerousAttributes;
-exports.sanitizeHtml = sanitizeHtml;
-exports.sanitizeHtmlWithDetails = sanitizeHtmlWithDetails;
-exports.isSafeAttributeValue = isSafeAttributeValue;
-/**
- * HTMLサニタイザー
- * XSS対策のためのHTML浄化機能
- *
- * DOMPurifyをサーバーサイドで使用するためのラッパー
- *
- * セキュリティ要件:
- * - script タグの除去
- * - on* イベントハンドラの除去
- * - javascript: URL の除去
- * - iframe, object, embed の除去
- *
- * @see SEC監査指摘対応
- */
-const jsdom_1 = require("jsdom");
-const dompurify_1 = __importDefault(require("dompurify"));
-const logger_1 = require("./logger");
-// =============================================
-// 定数定義
-// =============================================
-/**
- * 危険なタグ（常に除去）
- *
- * 注意: button, input, select, textareaはフォーム関連タグですが、
- * - イベントハンドラ（onclick等）はDANGEROUS_ATTRIBUTESで別途禁止
- * - formタグ自体も禁止されているためフォーム送信は不可
- * - layout.inspectでCTAボタン検出に必要なため、buttonのみ許可
- */
-const DANGEROUS_TAGS = [
-    "script",
-    "noscript",
-    "iframe",
-    "frame",
-    "frameset",
-    "object",
-    "embed",
-    "applet",
-    "form",
-    "input",
-    // 'button' - レイアウト解析でCTAボタン検出に必要なため許可
-    //            イベントハンドラはDANGEROUS_ATTRIBUTESで禁止済み
-    "select",
-    "textarea",
-    "meta",
-    "link",
-    "base",
-    "title",
-];
-/**
- * WHOLE_DOCUMENTモード用の危険タグ
- *
- * preserveDocumentStructure: true の場合、以下のタグは除去対象から除外:
- * - title: ページタイトル（aXe document-title ルール）
- * - meta: 安全なメタデータ（charset, name属性のみ。http-equivはフックで除去）
- *
- * 除去対象に残すタグ:
- * - link: 外部リソース読み込み（CSSインジェクション防止）
- * - base: 相対URL操作防止
- * - script, iframe, form 等: XSS/フィッシング防止
- */
-const DANGEROUS_TAGS_WHOLE_DOCUMENT = [
-    "script",
-    "noscript",
-    "iframe",
-    "frame",
-    "frameset",
-    "object",
-    "embed",
-    "applet",
-    "form",
-    "input",
-    "select",
-    "textarea",
-    "link",
-    "base",
-];
-/**
- * 危険な属性（常に除去）
- */
-const DANGEROUS_ATTRIBUTES = [
-    "onclick",
-    "ondblclick",
-    "onmousedown",
-    "onmouseup",
-    "onmouseover",
-    "onmousemove",
-    "onmouseout",
-    "onmouseenter",
-    "onmouseleave",
-    "onkeydown",
-    "onkeypress",
-    "onkeyup",
-    "onfocus",
-    "onblur",
-    "onchange",
-    "onsubmit",
-    "onreset",
-    "onload",
-    "onunload",
-    "onerror",
-    "onabort",
-    "onresize",
-    "onscroll",
-    "oncontextmenu",
-    "ondrag",
-    "ondragend",
-    "ondragenter",
-    "ondragleave",
-    "ondragover",
-    "ondragstart",
-    "ondrop",
-    "onwheel",
-    "oncopy",
-    "oncut",
-    "onpaste",
-    "onanimationstart",
-    "onanimationend",
-    "onanimationiteration",
-    "ontransitionend",
-    "formaction",
-    "xlink:href",
-    "xmlns:xlink",
-];
-/**
- * 危険なURIプロトコル
- */
-const DANGEROUS_URI_PROTOCOLS = ["javascript:", "data:text/html", "vbscript:", "mhtml:"];
-// =============================================
-// パフォーマンス最適化: HTML事前削減
-// =============================================
-/**
- * HTMLサイズ閾値（文字数）。これ以上のHTMLに対して事前削減を適用する。
- *
- * JSDOM + DOMPurifyは2MB超のHTMLで極端に遅くなるため（15分以上）、
- * DOMPurifyが除去するタグと同じタグをregexで事前に除去してHTMLサイズを削減する。
- *
- * 注意: html.lengthは文字数でありバイト数ではない。
- * UTF-8マルチバイト文字を含む場合、実際のバイト数はこの値より大きくなる。
- *
- * 重要: これはパフォーマンス最適化であり、セキュリティ境界ではない。
- * DOMPurifyは事前削減後も必ず実行される（DOMPURIFY_BYPASS_THRESHOLD_CHARS未満の場合）。
- */
-const PRE_STRIP_THRESHOLD_CHARS = 500_000; // 500K文字
-/**
- * DOMPurifyバイパス閾値（文字数）。
- *
- * preStripDangerousTags実行後もHTMLがこの閾値以上の場合、
- * DOMPurify（JSDOM）の実行をスキップし、事前削減結果をそのまま返す。
- *
- * 根拠:
- * - JSDOM + DOMPurifyは1.5MB超のHTMLで極端に遅い（O(n)だが定数係数が巨大）
- * - preStripDangerousTagsで script/iframe/noscript/object/embed 等は除去済み
- * - DB保存用途ではHTMLはデータとして格納され、ブラウザレンダリングされない
- * - 属性ベースのXSS（onerror, javascript:URL等）はDB保存文脈では無害
- *
- * セキュリティ注意:
- * - このバイパスはDB保存用途を前提としている
- * - HTMLをブラウザで直接レンダリングする場合は、DOMPurifyのバイパスは不可
- */
-const DOMPURIFY_BYPASS_THRESHOLD_CHARS = 1_000_000; // 1M文字（1.28MBのlinear.appでJSDOMが8分以上ハング）
-/**
- * DOMPurifyが除去するタグをregexで事前に除去し、HTMLサイズを削減する。
- *
- * セキュリティ注意:
- * - この関数はパフォーマンス最適化のみを目的とする
- * - DOMPurifyの後段実行が必須（regexだけではXSS対策として不十分）
- * - 除去対象はDANGEROUS_TAGS / DANGEROUS_TAGS_WHOLE_DOCUMENTと同一のタグのみ
- * - style, SVG等の分析に必要なタグは保持する
- *
- * @param html - 入力HTML
- * @param dangerousTags - 除去対象のタグリスト
- * @returns 事前削減されたHTML
- */
-function preStripDangerousTags(html, dangerousTags = DANGEROUS_TAGS) {
-    if (html.length < PRE_STRIP_THRESHOLD_CHARS) {
-        return html;
-    }
-    const startTime = Date.now();
-    const originalLength = html.length;
-    let result = html;
-    // Phase 1: コンテンツを持つ危険タグを除去（開始タグ〜終了タグ）
-    // script, noscript, iframe, object, applet, textarea はコンテンツを含む
-    const contentTags = ["script", "noscript", "iframe", "object", "applet", "textarea"];
-    for (const tag of contentTags) {
-        if (dangerousTags.includes(tag)) {
-            // 非貪欲マッチでネストしない前提（HTML仕様上scriptはネスト不可）
-            result = result.replace(new RegExp(`<${tag}\\b[^>]*>[\\s\\S]*?</${tag}>`, "gi"), "");
-        }
-    }
-    // Phase 2: 自己閉じ・空の危険タグを除去
-    // input, embed, frame, frameset, base, link, meta 等
-    for (const tag of dangerousTags) {
-        // 開始タグ（自己閉じ含む）: <tag ...> or <tag ... />
-        result = result.replace(new RegExp(`<${tag}\\b[^>]*/?>`, "gi"), "");
-        // 終了タグ: </tag>
-        result = result.replace(new RegExp(`</${tag}\\s*>`, "gi"), "");
-    }
-    // Phase 3: HTMLコメントを除去（条件付きコメント含む）
-    result = result.replace(/<!--[\s\S]*?-->/g, "");
-    const elapsed = Date.now() - startTime;
-    const reduction = originalLength - result.length;
-    const reductionPercent = ((reduction / originalLength) * 100).toFixed(1);
-    logger_1.logger.info("[html-sanitizer] Pre-strip completed", {
-        originalBytes: originalLength,
-        reducedBytes: result.length,
-        reduction,
-        reductionPercent: `${reductionPercent}%`,
-        elapsedMs: elapsed,
-    });
-    return result;
-}
-/**
- * DOMPurifyバイパス時にイベントハンドラ属性とjavascript: URLを除去する。
- *
- * preStripDangerousTagsではタグ除去のみ行うため、
- * 属性ベースのXSS（on*イベントハンドラ、javascript: URL）は残存する。
- * DOMPurifyをスキップする場合、この関数で属性レベルの危険要素を除去する。
- *
- * セキュリティ注意:
- * - DOMPurifyバイパス時の追加防御層であり、DOMPurifyの代替ではない
- * - HTMLエンティティエンコードされたイベントハンドラは検出不可（DOMPurify必須）
- *
- * @param html - 入力HTML（preStripDangerousTags適用済み）
- * @returns イベントハンドラ属性・危険URI除去後のHTML
- */
-function stripDangerousAttributes(html) {
-    let result = html;
-    // Phase 1: on* イベントハンドラ属性を除去
-    // Double-quoted: onerror="alert(1)"
-    result = result.replace(/\son\w+\s*=\s*"[^"]*"/gi, "");
-    // Single-quoted: onerror='alert(1)'
-    result = result.replace(/\son\w+\s*=\s*'[^']*'/gi, "");
-    // Unquoted: onerror=alert(1) (stops at whitespace or >)
-    result = result.replace(/\son\w+\s*=\s*[^\s>"']+/gi, "");
-    // Phase 2: javascript: URL in href/src/action/formaction attributes
-    result = result.replace(/\s(href|src|action|formaction)\s*=\s*"javascript:[^"]*"/gi, "");
-    result = result.replace(/\s(href|src|action|formaction)\s*=\s*'javascript:[^']*'/gi, "");
-    return result;
-}
-// =============================================
-// JSDOMとDOMPurifyのセットアップ
-// =============================================
-// サーバーサイド用のwindowオブジェクトを作成
-const window = new jsdom_1.JSDOM("").window;
-const DOMPurify = (0, dompurify_1.default)(window);
-// DOMPurifyの設定
-const DEFAULT_DOMPURIFY_CONFIG = {
-    // 危険なタグを禁止
-    FORBID_TAGS: [...DANGEROUS_TAGS],
-    // 危険な属性を禁止
-    FORBID_ATTR: [...DANGEROUS_ATTRIBUTES],
-    // javascript: などの危険なURIを除去
-    ALLOW_UNKNOWN_PROTOCOLS: false,
-    // data属性を許可
-    ALLOW_DATA_ATTR: true,
-    // SVGを許可
-    USE_PROFILES: { svg: true, svgFilters: true, html: true },
-    // セーフティオプション
-    SAFE_FOR_TEMPLATES: true,
-    WHOLE_DOCUMENT: false,
-    RETURN_DOM: false,
-    RETURN_DOM_FRAGMENT: false,
-    RETURN_DOM_IMPORT: false,
-    RETURN_TRUSTED_TYPE: false,
-    FORCE_BODY: false,
-    SANITIZE_DOM: true,
-    KEEP_CONTENT: true,
-    IN_PLACE: false,
-};
-// =============================================
-// メイン関数
-// =============================================
-/**
- * HTMLをサニタイズする
- *
- * XSS攻撃を防ぐために以下を除去:
- * - script, iframe, form などの危険なタグ
- * - onclick などのイベントハンドラ属性
- * - javascript: プロトコル
- *
- * @param html - サニタイズするHTML
- * @param options - サニタイズオプション
- * @returns サニタイズされたHTML
- *
- * @example
- * ```typescript
- * const dirty = '<script>alert("xss")</script><p>Safe content</p>';
- * const clean = sanitizeHtml(dirty);
- * // => '<p>Safe content</p>'
- * ```
- */
-function sanitizeHtml(html, options) {
-    if (!html || html.trim() === "") {
-        return "";
-    }
-    if ((0, logger_1.isDevelopment)()) {
-        logger_1.logger.debug("[html-sanitizer] Sanitizing HTML", {
-            inputLength: html.length,
-        });
-    }
-    try {
-        // preserveDocumentStructure モードの場合は専用ロジックを使用
-        if (options?.preserveDocumentStructure) {
-            return sanitizeHtmlWholeDocument(html, options);
-        }
-        // パフォーマンス最適化: 大きなHTMLに対して事前削減を適用
-        const preprocessed = preStripDangerousTags(html, DANGEROUS_TAGS);
-        // DOMPurifyバイパス: 事前削減後もHTMLが巨大な場合、DOMPurifyをスキップ
-        // (JSDOM + DOMPurifyは1.5MB超で15分以上かかるため)
-        // SEC-HIGH-01: バイパス時もイベントハンドラ属性・javascript: URLを除去
-        if (preprocessed.length >= DOMPURIFY_BYPASS_THRESHOLD_CHARS) {
-            logger_1.logger.warn("[html-sanitizer] DOMPurify bypassed due to large HTML after pre-strip", {
-                preprocessedLength: preprocessed.length,
-                threshold: DOMPURIFY_BYPASS_THRESHOLD_CHARS,
-                originalLength: html.length,
-            });
-            return stripDangerousAttributes(preprocessed);
-        }
-        // DOMPurify設定をマージ
-        const config = {
-            ...DEFAULT_DOMPURIFY_CONFIG,
-        };
-        // オプションに応じて設定を調整
-        if (options?.allowSvg === false) {
-            config.USE_PROFILES = { ...config.USE_PROFILES, svg: false, svgFilters: false };
-        }
-        if (options?.allowStyles === false) {
-            config.FORBID_ATTR = [...config.FORBID_ATTR, "style"];
-        }
-        if (options?.allowDataAttributes === false) {
-            config.ALLOW_DATA_ATTR = false;
-        }
-        // カスタム許可タグ
-        if (options?.allowedTags) {
-            // @ts-expect-error - DOMPurifyの型定義の問題
-            config.ALLOWED_TAGS = options.allowedTags;
-        }
-        // カスタム許可属性
-        if (options?.allowedAttributes) {
-            // @ts-expect-error - DOMPurifyの型定義の問題
-            config.ALLOWED_ATTR = options.allowedAttributes;
-        }
-        // サニタイズ実行（事前削減済みHTMLを使用）
-        const sanitized = DOMPurify.sanitize(preprocessed, config);
-        if ((0, logger_1.isDevelopment)()) {
-            logger_1.logger.debug("[html-sanitizer] Sanitization complete", {
-                inputLength: html.length,
-                preprocessedLength: preprocessed.length,
-                outputLength: sanitized.length,
-                reduction: html.length - sanitized.length,
-            });
-        }
-        return sanitized;
-    }
-    catch (error) {
-        // エラー時は空文字列を返す（安全側に倒す）
-        logger_1.logger.error("[html-sanitizer] Sanitization failed", {
-            error: error instanceof Error ? error.message : String(error),
-        });
-        return "";
-    }
-}
-/**
- * HTMLをサニタイズし、詳細な結果を返す
- *
- * DOMPurifyインスタンス分離:
- * グローバルDOMPurifyインスタンスのhooksを使用すると、
- * 並行リクエストでステートが競合する可能性があるため、
- * 入出力の差分から危険要素のカウントを計算する方式を採用。
- *
- * @param html - サニタイズするHTML
- * @param options - サニタイズオプション
- * @returns サニタイズ結果（詳細情報付き）
- */
-function sanitizeHtmlWithDetails(html, options) {
-    if (!html || html.trim() === "") {
-        return {
-            html: "",
-            removedCount: 0,
-        };
-    }
-    // 入力HTMLの危険タグ・属性をカウント
-    const inputDangerousTagCount = countDangerousTags(html);
-    const inputDangerousAttrCount = countDangerousAttributes(html);
-    const inputRemovedTags = (0, logger_1.isDevelopment)() ? extractDangerousTags(html) : [];
-    // サニタイズ実行
-    const sanitized = sanitizeHtml(html, options);
-    // 出力HTMLの危険タグ・属性をカウント（通常は0）
-    const outputDangerousTagCount = countDangerousTags(sanitized);
-    const outputDangerousAttrCount = countDangerousAttributes(sanitized);
-    // 除去された数 = 入力の危険要素数 - 出力の危険要素数
-    const removedCount = inputDangerousTagCount -
-        outputDangerousTagCount +
-        (inputDangerousAttrCount - outputDangerousAttrCount);
-    if ((0, logger_1.isDevelopment)()) {
-        logger_1.logger.debug("[html-sanitizer] sanitizeHtmlWithDetails", {
-            inputDangerousTagCount,
-            inputDangerousAttrCount,
-            outputDangerousTagCount,
-            outputDangerousAttrCount,
-            removedCount,
-        });
-    }
-    return {
-        html: sanitized,
-        removedCount,
-        ...((0, logger_1.isDevelopment)() && inputRemovedTags.length > 0 && { removedTags: inputRemovedTags }),
-    };
-}
-/**
- * HTMLから危険タグの出現回数をカウント
- *
- * @param html - カウント対象のHTML
- * @returns 危険タグの出現回数
- */
-function countDangerousTags(html) {
-    let count = 0;
-    const lowerHtml = html.toLowerCase();
-    for (const tag of DANGEROUS_TAGS) {
-        // 開始タグをカウント: <script, <script>, <script attr>
-        const openTagRegex = new RegExp(`<${tag}(?:\\s|>|/>)`, "gi");
-        const matches = lowerHtml.match(openTagRegex);
-        if (matches) {
-            count += matches.length;
-        }
-    }
-    return count;
-}
-/**
- * HTMLから危険属性の出現回数をカウント
- *
- * @param html - カウント対象のHTML
- * @returns 危険属性の出現回数
- */
-function countDangerousAttributes(html) {
-    let count = 0;
-    const lowerHtml = html.toLowerCase();
-    for (const attr of DANGEROUS_ATTRIBUTES) {
-        // 属性をカウント: onclick=, onclick=", onclick='
-        const attrRegex = new RegExp(`\\s${attr}\\s*=`, "gi");
-        const matches = lowerHtml.match(attrRegex);
-        if (matches) {
-            count += matches.length;
-        }
-    }
-    return count;
-}
-/**
- * HTMLから危険タグ名を抽出（開発環境用）
- *
- * @param html - 抽出対象のHTML
- * @returns 検出された危険タグ名の配列
- */
-function extractDangerousTags(html) {
-    const tags = [];
-    const lowerHtml = html.toLowerCase();
-    for (const tag of DANGEROUS_TAGS) {
-        const openTagRegex = new RegExp(`<${tag}(?:\\s|>|/>)`, "gi");
-        if (openTagRegex.test(lowerHtml)) {
-            tags.push(tag);
-        }
-    }
-    return tags;
-}
-/**
- * 特定の属性値が安全かどうかをチェック
- *
- * @param attrName - 属性名
- * @param attrValue - 属性値
- * @returns 安全な場合 true
- */
-function isSafeAttributeValue(attrName, attrValue) {
-    const lowerValue = attrValue.toLowerCase().trim();
-    // href, src, action などのURI属性
-    if (["href", "src", "action", "formaction", "data", "cite", "poster", "background"].includes(attrName.toLowerCase())) {
-        // 危険なプロトコルをチェック
-        for (const protocol of DANGEROUS_URI_PROTOCOLS) {
-            if (lowerValue.startsWith(protocol)) {
-                return false;
-            }
-        }
-    }
-    // style属性内のexpression(), url(javascript:) などをチェック
-    if (attrName.toLowerCase() === "style") {
-        if (lowerValue.includes("expression(") ||
-            lowerValue.includes("javascript:") ||
-            lowerValue.includes("behavior:") ||
-            lowerValue.includes("-moz-binding:")) {
-            return false;
-        }
-    }
-    return true;
-}
-// =============================================
-// WHOLE_DOCUMENT モード（preserveDocumentStructure用）
-// =============================================
-/**
- * WHOLE_DOCUMENTモード用のDOMPurifyインスタンス
- *
- * グローバルインスタンスとは別にフックを設定するため、
- * 専用のJSDOMとDOMPurifyを作成する。
- *
- * セキュリティ: <meta http-equiv> を除去するフック付き
- * - http-equiv="refresh" はオープンリダイレクト攻撃に使用される
- * - http-equiv="set-cookie" はCookieインジェクションに使用される
- */
-const wholeDocWindow = new jsdom_1.JSDOM("").window;
-const WholeDocDOMPurify = (0, dompurify_1.default)(wholeDocWindow);
-// フック: <meta http-equiv> を持つ要素を除去
-// 安全な meta タグ（name=, charset=）のみ許可
-// http-equiv="refresh" はオープンリダイレクト攻撃、
-// http-equiv="set-cookie" はCookieインジェクションに使用される
-WholeDocDOMPurify.addHook("uponSanitizeElement", (node, data) => {
-    if (data.tagName === "meta") {
-        // DOMPurify内部ではノードはDOM Elementとして扱われる
-        const el = node;
-        if (typeof el.getAttribute === "function" && el.getAttribute("http-equiv")) {
-            // http-equiv属性を持つmetaタグはノードごと除去
-            if (el.parentNode) {
-                el.parentNode.removeChild(el);
-            }
-        }
-    }
-});
-/**
- * WHOLE_DOCUMENTモードでHTMLをサニタイズ
- *
- * <html>, <head>, <body> 構造を保持しつつ、
- * 危険な要素は除去する。
- *
- * 保持する要素:
- * - <html lang="...">: アクセシビリティ（WCAG 2.1 AA html-has-lang）
- * - <title>: ページタイトル（aXe document-title）
- * - <meta name="...">: 安全なメタデータ
- * - <meta charset="...">: 文字エンコーディング
- *
- * 除去する要素:
- * - <script>, <iframe>, <form> 等の危険タグ
- * - <meta http-equiv="...">: リダイレクト攻撃防止
- * - <link>, <base>: 外部リソース操作防止
- * - on* イベントハンドラ
- * - javascript:, data:text/html 等の危険URIスキーム
- *
- * @param html - サニタイズするHTML
- * @param options - サニタイズオプション
- * @returns サニタイズされたHTML（ドキュメント構造保持）
- */
-function sanitizeHtmlWholeDocument(html, options) {
-    // パフォーマンス最適化: 大きなHTMLに対して事前削減を適用
-    const preprocessed = preStripDangerousTags(html, DANGEROUS_TAGS_WHOLE_DOCUMENT);
-    // DOMPurifyバイパス: 事前削減後もHTMLが巨大な場合、DOMPurifyをスキップ
-    // SEC-HIGH-01: バイパス時もイベントハンドラ属性・javascript: URLを除去
-    if (preprocessed.length >= DOMPURIFY_BYPASS_THRESHOLD_CHARS) {
-        logger_1.logger.warn("[html-sanitizer] DOMPurify bypassed (WholeDocument) due to large HTML", {
-            preprocessedLength: preprocessed.length,
-            threshold: DOMPURIFY_BYPASS_THRESHOLD_CHARS,
-        });
-        return stripDangerousAttributes(preprocessed);
-    }
-    const config = {
-        // 危険なタグを禁止（title, metaは除外）
-        FORBID_TAGS: [...DANGEROUS_TAGS_WHOLE_DOCUMENT],
-        // 危険な属性を禁止
-        FORBID_ATTR: [...DANGEROUS_ATTRIBUTES],
-        // javascript: などの危険なURIを除去
-        ALLOW_UNKNOWN_PROTOCOLS: false,
-        // data属性を許可
-        ALLOW_DATA_ATTR: true,
-        // SVGを許可
-        USE_PROFILES: { svg: true, svgFilters: true, html: true },
-        // セーフティオプション
-        SAFE_FOR_TEMPLATES: true,
-        // WHOLE_DOCUMENT: html/head/body構造を保持
-        WHOLE_DOCUMENT: true,
-        RETURN_DOM: false,
-        RETURN_DOM_FRAGMENT: false,
-        RETURN_DOM_IMPORT: false,
-        RETURN_TRUSTED_TYPE: false,
-        FORCE_BODY: false,
-        SANITIZE_DOM: true,
-        KEEP_CONTENT: true,
-        IN_PLACE: false,
-        // ドキュメント構造のための追加タグ・属性
-        // meta はDOMPurifyのデフォルト許可リストに含まれないため明示的に追加
-        ADD_TAGS: ["meta"],
-        ADD_ATTR: ["lang", "charset", "name", "content"],
-    };
-    // オプションに応じて設定を調整
-    if (options?.allowSvg === false) {
-        config.USE_PROFILES = { ...config.USE_PROFILES, svg: false, svgFilters: false };
-    }
-    if (options?.allowStyles === false) {
-        config.FORBID_ATTR = [...config.FORBID_ATTR, "style"];
-    }
-    if (options?.allowDataAttributes === false) {
-        config.ALLOW_DATA_ATTR = false;
-    }
-    const sanitized = WholeDocDOMPurify.sanitize(preprocessed, config);
-    if ((0, logger_1.isDevelopment)()) {
-        logger_1.logger.debug("[html-sanitizer] WHOLE_DOCUMENT sanitization complete", {
-            inputLength: html.length,
-            preprocessedLength: preprocessed.length,
-            outputLength: sanitized.length,
-            reduction: html.length - sanitized.length,
-        });
-    }
-    return sanitized;
-}
-// =============================================
-// 開発環境ログ
-// =============================================
-if ((0, logger_1.isDevelopment)()) {
-    logger_1.logger.debug("[html-sanitizer] Module loaded", {
-        dangerousTagsCount: DANGEROUS_TAGS.length,
-        dangerousAttributesCount: DANGEROUS_ATTRIBUTES.length,
-    });
-}
-//# sourceMappingURL=html-sanitizer.js.map

package/dist/utils/html-sanitizer.js.map

@@ -1 +0,0 @@
-{"version":3,"file":"html-sanitizer.js","sourceRoot":"","sources":["../../src/utils/html-sanitizer.ts"],"names":[],"mappings":";AAAA,6DAA6D;AAC7D,yCAAyC;;;;;AA4OzC,sDA+CC;AAgBD,4DAgBC;AA0DD,oCAkFC;AAcD,0DAyCC;AAyED,oDA8BC;AAnmBD;;;;;;;;;;;;;GAaG;AAEH,iCAA8B;AAC9B,0DAAwC;AACxC,qCAAiD;AAqDjD,gDAAgD;AAChD,OAAO;AACP,gDAAgD;AAEhD;;;;;;;GAOG;AACH,MAAM,cAAc,GAAG;IACrB,QAAQ;IACR,UAAU;IACV,QAAQ;IACR,OAAO;IACP,UAAU;IACV,QAAQ;IACR,OAAO;IACP,QAAQ;IACR,MAAM;IACN,OAAO;IACP,sCAAsC;IACtC,gDAAgD;IAChD,QAAQ;IACR,UAAU;IACV,MAAM;IACN,MAAM;IACN,MAAM;IACN,OAAO;CACC,CAAC;AAEX;;;;;;;;;;;GAWG;AACH,MAAM,6BAA6B,GAAG;IACpC,QAAQ;IACR,UAAU;IACV,QAAQ;IACR,OAAO;IACP,UAAU;IACV,QAAQ;IACR,OAAO;IACP,QAAQ;IACR,MAAM;IACN,OAAO;IACP,QAAQ;IACR,UAAU;IACV,MAAM;IACN,MAAM;CACE,CAAC;AAEX;;GAEG;AACH,MAAM,oBAAoB,GAAG;IAC3B,SAAS;IACT,YAAY;IACZ,aAAa;IACb,WAAW;IACX,aAAa;IACb,aAAa;IACb,YAAY;IACZ,cAAc;IACd,cAAc;IACd,WAAW;IACX,YAAY;IACZ,SAAS;IACT,SAAS;IACT,QAAQ;IACR,UAAU;IACV,UAAU;IACV,SAAS;IACT,QAAQ;IACR,UAAU;IACV,SAAS;IACT,SAAS;IACT,UAAU;IACV,UAAU;IACV,eAAe;IACf,QAAQ;IACR,WAAW;IACX,aAAa;IACb,aAAa;IACb,YAAY;IACZ,aAAa;IACb,QAAQ;IACR,SAAS;IACT,QAAQ;IACR,OAAO;IACP,SAAS;IACT,kBAAkB;IAClB,gBAAgB;IAChB,sBAAsB;IACtB,iBAAiB;IACjB,YAAY;IACZ,YAAY;IACZ,aAAa;CACL,CAAC;AAEX;;GAEG;AACH,MAAM,uBAAuB,GAAG,CAAC,aAAa,EAAE,gBAAgB,EAAE,WAAW,EAAE,QAAQ,CAAU,CAAC;AAElG,gDAAgD;AAChD,uBAAuB;AACvB,gDAAgD;AAEhD;;;;;;;;;;;GAWG;AACH,MAAM,yBAAyB,GAAG,OAAO,CAAC,CAAC,SAAS;AAEpD;;;;;;;;;;;;;;;GAeG;AACH,MAAM,gCAAgC,GAAG,SAAS,CAAC,CAAC,wCAAwC;AAE5F;;;;;;;;;;;;GAYG;AACH,SAAgB,qBAAqB,CACnC,IAAY,EACZ,gBAAmC,cAAc;IAEjD,IAAI,IAAI,CAAC,MAAM,GAAG,yBAAyB,EAAE,CAAC;QAC5C,OAAO,IAAI,CAAC;IACd,CAAC;IAED,MAAM,SAAS,GAAG,IAAI,CAAC,GAAG,EAAE,CAAC;IAC7B,MAAM,cAAc,GAAG,IAAI,CAAC,MAAM,CAAC;IACnC,IAAI,MAAM,GAAG,IAAI,CAAC;IAElB,sCAAsC;IACtC,+DAA+D;IAC/D,MAAM,WAAW,GAAG,CAAC,QAAQ,EAAE,UAAU,EAAE,QAAQ,EAAE,QAAQ,EAAE,QAAQ,EAAE,UAAU,CAAC,CAAC;IACrF,KAAK,MAAM,GAAG,IAAI,WAAW,EAAE,CAAC;QAC9B,IAAI,aAAa,CAAC,QAAQ,CAAC,GAAG,CAAC,EAAE,CAAC;YAChC,uCAAuC;YACvC,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,MAAM,CAAC,IAAI,GAAG,wBAAwB,GAAG,GAAG,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;QACvF,CAAC;IACH,CAAC;IAED,0BAA0B;IAC1B,oDAAoD;IACpD,KAAK,MAAM,GAAG,IAAI,aAAa,EAAE,CAAC;QAChC,yCAAyC;QACzC,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,MAAM,CAAC,IAAI,GAAG,aAAa,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;QACpE,eAAe;QACf,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,IAAI,MAAM,CAAC,KAAK,GAAG,OAAO,EAAE,IAAI,CAAC,EAAE,EAAE,CAAC,CAAC;IACjE,CAAC;IAED,mCAAmC;IACnC,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,kBAAkB,EAAE,EAAE,CAAC,CAAC;IAEhD,MAAM,OAAO,GAAG,IAAI,CAAC,GAAG,EAAE,GAAG,SAAS,CAAC;IACvC,MAAM,SAAS,GAAG,cAAc,GAAG,MAAM,CAAC,MAAM,CAAC;IACjD,MAAM,gBAAgB,GAAG,CAAC,CAAC,SAAS,GAAG,cAAc,CAAC,GAAG,GAAG,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,CAAC;IAEzE,eAAM,CAAC,IAAI,CAAC,sCAAsC,EAAE;QAClD,aAAa,EAAE,cAAc;QAC7B,YAAY,EAAE,MAAM,CAAC,MAAM;QAC3B,SAAS;QACT,gBAAgB,EAAE,GAAG,gBAAgB,GAAG;QACxC,SAAS,EAAE,OAAO;KACnB,CAAC,CAAC;IAEH,OAAO,MAAM,CAAC;AAChB,CAAC;AAED;;;;;;;;;;;;;GAaG;AACH,SAAgB,wBAAwB,CAAC,IAAY;IACnD,IAAI,MAAM,GAAG,IAAI,CAAC;IAElB,6BAA6B;IAC7B,oCAAoC;IACpC,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,yBAAyB,EAAE,EAAE,CAAC,CAAC;IACvD,oCAAoC;IACpC,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,yBAAyB,EAAE,EAAE,CAAC,CAAC;IACvD,wDAAwD;IACxD,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,2BAA2B,EAAE,EAAE,CAAC,CAAC;IAEzD,oEAAoE;IACpE,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,2DAA2D,EAAE,EAAE,CAAC,CAAC;IACzF,MAAM,GAAG,MAAM,CAAC,OAAO,CAAC,2DAA2D,EAAE,EAAE,CAAC,CAAC;IAEzF,OAAO,MAAM,CAAC;AAChB,CAAC;AAED,gDAAgD;AAChD,yBAAyB;AACzB,gDAAgD;AAEhD,2BAA2B;AAC3B,MAAM,MAAM,GAAG,IAAI,aAAK,CAAC,EAAE,CAAC,CAAC,MAAM,CAAC;AACpC,MAAM,SAAS,GAAG,IAAA,mBAAe,EAAC,MAAM,CAAC,CAAC;AAE1C,eAAe;AACf,MAAM,wBAAwB,GAAG;IAC/B,WAAW;IACX,WAAW,EAAE,CAAC,GAAG,cAAc,CAAC;IAChC,WAAW;IACX,WAAW,EAAE,CAAC,GAAG,oBAAoB,CAAC;IACtC,2BAA2B;IAC3B,uBAAuB,EAAE,KAAK;IAC9B,YAAY;IACZ,eAAe,EAAE,IAAI;IACrB,SAAS;IACT,YAAY,EAAE,EAAE,GAAG,EAAE,IAAI,EAAE,UAAU,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE;IACzD,aAAa;IACb,kBAAkB,EAAE,IAAI;IACxB,cAAc,EAAE,KAAK;IACrB,UAAU,EAAE,KAAK;IACjB,mBAAmB,EAAE,KAAK;IAC1B,iBAAiB,EAAE,KAAK;IACxB,mBAAmB,EAAE,KAAK;IAC1B,UAAU,EAAE,KAAK;IACjB,YAAY,EAAE,IAAI;IAClB,YAAY,EAAE,IAAI;IAClB,QAAQ,EAAE,KAAK;CAChB,CAAC;AAEF,gDAAgD;AAChD,QAAQ;AACR,gDAAgD;AAEhD;;;;;;;;;;;;;;;;;;GAkBG;AACH,SAAgB,YAAY,CAAC,IAAY,EAAE,OAAyB;IAClE,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;QAChC,OAAO,EAAE,CAAC;IACZ,CAAC;IAED,IAAI,IAAA,sBAAa,GAAE,EAAE,CAAC;QACpB,eAAM,CAAC,KAAK,CAAC,kCAAkC,EAAE;YAC/C,WAAW,EAAE,IAAI,CAAC,MAAM;SACzB,CAAC,CAAC;IACL,CAAC;IAED,IAAI,CAAC;QACH,6CAA6C;QAC7C,IAAI,OAAO,EAAE,yBAAyB,EAAE,CAAC;YACvC,OAAO,yBAAyB,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC;QAClD,CAAC;QAED,iCAAiC;QACjC,MAAM,YAAY,GAAG,qBAAqB,CAAC,IAAI,EAAE,cAAc,CAAC,CAAC;QAEjE,iDAAiD;QACjD,wCAAwC;QACxC,mDAAmD;QACnD,IAAI,YAAY,CAAC,MAAM,IAAI,gCAAgC,EAAE,CAAC;YAC5D,eAAM,CAAC,IAAI,CAAC,uEAAuE,EAAE;gBACnF,kBAAkB,EAAE,YAAY,CAAC,MAAM;gBACvC,SAAS,EAAE,gCAAgC;gBAC3C,cAAc,EAAE,IAAI,CAAC,MAAM;aAC5B,CAAC,CAAC;YACH,OAAO,wBAAwB,CAAC,YAAY,CAAC,CAAC;QAChD,CAAC;QAED,kBAAkB;QAClB,MAAM,MAAM,GAAG;YACb,GAAG,wBAAwB;SAC5B,CAAC;QAEF,iBAAiB;QACjB,IAAI,OAAO,EAAE,QAAQ,KAAK,KAAK,EAAE,CAAC;YAChC,MAAM,CAAC,YAAY,GAAG,EAAE,GAAG,MAAM,CAAC,YAAY,EAAE,GAAG,EAAE,KAAK,EAAE,UAAU,EAAE,KAAK,EAAE,CAAC;QAClF,CAAC;QAED,IAAI,OAAO,EAAE,WAAW,KAAK,KAAK,EAAE,CAAC;YACnC,MAAM,CAAC,WAAW,GAAG,CAAC,GAAG,MAAM,CAAC,WAAW,EAAE,OAAO,CAA8B,CAAC;QACrF,CAAC;QAED,IAAI,OAAO,EAAE,mBAAmB,KAAK,KAAK,EAAE,CAAC;YAC3C,MAAM,CAAC,eAAe,GAAG,KAAK,CAAC;QACjC,CAAC;QAED,WAAW;QACX,IAAI,OAAO,EAAE,WAAW,EAAE,CAAC;YACzB,sCAAsC;YACtC,MAAM,CAAC,YAAY,GAAG,OAAO,CAAC,WAAW,CAAC;QAC5C,CAAC;QAED,WAAW;QACX,IAAI,OAAO,EAAE,iBAAiB,EAAE,CAAC;YAC/B,sCAAsC;YACtC,MAAM,CAAC,YAAY,GAAG,OAAO,CAAC,iBAAiB,CAAC;QAClD,CAAC;QAED,yBAAyB;QACzB,MAAM,SAAS,GAAG,SAAS,CAAC,QAAQ,CAAC,YAAY,EAAE,MAAM,CAAC,CAAC;QAE3D,IAAI,IAAA,sBAAa,GAAE,EAAE,CAAC;YACpB,eAAM,CAAC,KAAK,CAAC,wCAAwC,EAAE;gBACrD,WAAW,EAAE,IAAI,CAAC,MAAM;gBACxB,kBAAkB,EAAE,YAAY,CAAC,MAAM;gBACvC,YAAY,EAAE,SAAS,CAAC,MAAM;gBAC9B,SAAS,EAAE,IAAI,CAAC,MAAM,GAAG,SAAS,CAAC,MAAM;aAC1C,CAAC,CAAC;QACL,CAAC;QAED,OAAO,SAAS,CAAC;IACnB,CAAC;IAAC,OAAO,KAAK,EAAE,CAAC;QACf,uBAAuB;QACvB,eAAM,CAAC,KAAK,CAAC,sCAAsC,EAAE;YACnD,KAAK,EAAE,KAAK,YAAY,KAAK,CAAC,CAAC,CAAC,KAAK,CAAC,OAAO,CAAC,CAAC,CAAC,MAAM,CAAC,KAAK,CAAC;SAC9D,CAAC,CAAC;QACH,OAAO,EAAE,CAAC;IACZ,CAAC;AACH,CAAC;AAED;;;;;;;;;;;GAWG;AACH,SAAgB,uBAAuB,CAAC,IAAY,EAAE,OAAyB;IAC7E,IAAI,CAAC,IAAI,IAAI,IAAI,CAAC,IAAI,EAAE,KAAK,EAAE,EAAE,CAAC;QAChC,OAAO;YACL,IAAI,EAAE,EAAE;YACR,YAAY,EAAE,CAAC;SAChB,CAAC;IACJ,CAAC;IAED,sBAAsB;IACtB,MAAM,sBAAsB,GAAG,kBAAkB,CAAC,IAAI,CAAC,CAAC;IACxD,MAAM,uBAAuB,GAAG,wBAAwB,CAAC,IAAI,CAAC,CAAC;IAC/D,MAAM,gBAAgB,GAAG,IAAA,sBAAa,GAAE,CAAC,CAAC,CAAC,oBAAoB,CAAC,IAAI,CAAC,CAAC,CAAC,CAAC,EAAE,CAAC;IAE3E,UAAU;IACV,MAAM,SAAS,GAAG,YAAY,CAAC,IAAI,EAAE,OAAO,CAAC,CAAC;IAE9C,4BAA4B;IAC5B,MAAM,uBAAuB,GAAG,kBAAkB,CAAC,SAAS,CAAC,CAAC;IAC9D,MAAM,wBAAwB,GAAG,wBAAwB,CAAC,SAAS,CAAC,CAAC;IAErE,+BAA+B;IAC/B,MAAM,YAAY,GAChB,sBAAsB;QACtB,uBAAuB;QACvB,CAAC,uBAAuB,GAAG,wBAAwB,CAAC,CAAC;IAEvD,IAAI,IAAA,sBAAa,GAAE,EAAE,CAAC;QACpB,eAAM,CAAC,KAAK,CAAC,0CAA0C,EAAE;YACvD,sBAAsB;YACtB,uBAAuB;YACvB,uBAAuB;YACvB,wBAAwB;YACxB,YAAY;SACb,CAAC,CAAC;IACL,CAAC;IAED,OAAO;QACL,IAAI,EAAE,SAAS;QACf,YAAY;QACZ,GAAG,CAAC,IAAA,sBAAa,GAAE,IAAI,gBAAgB,CAAC,MAAM,GAAG,CAAC,IAAI,EAAE,WAAW,EAAE,gBAAgB,EAAE,CAAC;KACzF,CAAC;AACJ,CAAC;AAED;;;;;GAKG;AACH,SAAS,kBAAkB,CAAC,IAAY;IACtC,IAAI,KAAK,GAAG,CAAC,CAAC;IACd,MAAM,SAAS,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;IAErC,KAAK,MAAM,GAAG,IAAI,cAAc,EAAE,CAAC;QACjC,8CAA8C;QAC9C,MAAM,YAAY,GAAG,IAAI,MAAM,CAAC,IAAI,GAAG,cAAc,EAAE,IAAI,CAAC,CAAC;QAC7D,MAAM,OAAO,GAAG,SAAS,CAAC,KAAK,CAAC,YAAY,CAAC,CAAC;QAC9C,IAAI,OAAO,EAAE,CAAC;YACZ,KAAK,IAAI,OAAO,CAAC,MAAM,CAAC;QAC1B,CAAC;IACH,CAAC;IAED,OAAO,KAAK,CAAC;AACf,CAAC;AAED;;;;;GAKG;AACH,SAAS,wBAAwB,CAAC,IAAY;IAC5C,IAAI,KAAK,GAAG,CAAC,CAAC;IACd,MAAM,SAAS,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;IAErC,KAAK,MAAM,IAAI,IAAI,oBAAoB,EAAE,CAAC;QACxC,0CAA0C;QAC1C,MAAM,SAAS,GAAG,IAAI,MAAM,CAAC,MAAM,IAAI,OAAO,EAAE,IAAI,CAAC,CAAC;QACtD,MAAM,OAAO,GAAG,SAAS,CAAC,KAAK,CAAC,SAAS,CAAC,CAAC;QAC3C,IAAI,OAAO,EAAE,CAAC;YACZ,KAAK,IAAI,OAAO,CAAC,MAAM,CAAC;QAC1B,CAAC;IACH,CAAC;IAED,OAAO,KAAK,CAAC;AACf,CAAC;AAED;;;;;GAKG;AACH,SAAS,oBAAoB,CAAC,IAAY;IACxC,MAAM,IAAI,GAAa,EAAE,CAAC;IAC1B,MAAM,SAAS,GAAG,IAAI,CAAC,WAAW,EAAE,CAAC;IAErC,KAAK,MAAM,GAAG,IAAI,cAAc,EAAE,CAAC;QACjC,MAAM,YAAY,GAAG,IAAI,MAAM,CAAC,IAAI,GAAG,cAAc,EAAE,IAAI,CAAC,CAAC;QAC7D,IAAI,YAAY,CAAC,IAAI,CAAC,SAAS,CAAC,EAAE,CAAC;YACjC,IAAI,CAAC,IAAI,CAAC,GAAG,CAAC,CAAC;QACjB,CAAC;IACH,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED;;;;;;GAMG;AACH,SAAgB,oBAAoB,CAAC,QAAgB,EAAE,SAAiB;IACtE,MAAM,UAAU,GAAG,SAAS,CAAC,WAAW,EAAE,CAAC,IAAI,EAAE,CAAC;IAElD,6BAA6B;IAC7B,IACE,CAAC,MAAM,EAAE,KAAK,EAAE,QAAQ,EAAE,YAAY,EAAE,MAAM,EAAE,MAAM,EAAE,QAAQ,EAAE,YAAY,CAAC,CAAC,QAAQ,CACtF,QAAQ,CAAC,WAAW,EAAE,CACvB,EACD,CAAC;QACD,gBAAgB;QAChB,KAAK,MAAM,QAAQ,IAAI,uBAAuB,EAAE,CAAC;YAC/C,IAAI,UAAU,CAAC,UAAU,CAAC,QAAQ,CAAC,EAAE,CAAC;gBACpC,OAAO,KAAK,CAAC;YACf,CAAC;QACH,CAAC;IACH,CAAC;IAED,kDAAkD;IAClD,IAAI,QAAQ,CAAC,WAAW,EAAE,KAAK,OAAO,EAAE,CAAC;QACvC,IACE,UAAU,CAAC,QAAQ,CAAC,aAAa,CAAC;YAClC,UAAU,CAAC,QAAQ,CAAC,aAAa,CAAC;YAClC,UAAU,CAAC,QAAQ,CAAC,WAAW,CAAC;YAChC,UAAU,CAAC,QAAQ,CAAC,eAAe,CAAC,EACpC,CAAC;YACD,OAAO,KAAK,CAAC;QACf,CAAC;IACH,CAAC;IAED,OAAO,IAAI,CAAC;AACd,CAAC;AAED,gDAAgD;AAChD,iDAAiD;AACjD,gDAAgD;AAEhD;;;;;;;;;GASG;AACH,MAAM,cAAc,GAAG,IAAI,aAAK,CAAC,EAAE,CAAC,CAAC,MAAM,CAAC;AAC5C,MAAM,iBAAiB,GAAG,IAAA,mBAAe,EAAC,cAAc,CAAC,CAAC;AAE1D,kCAAkC;AAClC,mCAAmC;AACnC,sCAAsC;AACtC,gDAAgD;AAChD,iBAAiB,CAAC,OAAO,CAAC,qBAAqB,EAAE,CAAC,IAAI,EAAE,IAAI,EAAE,EAAE;IAC9D,IAAI,IAAI,CAAC,OAAO,KAAK,MAAM,EAAE,CAAC;QAC5B,sCAAsC;QACtC,MAAM,EAAE,GAAG,IAAe,CAAC;QAC3B,IAAI,OAAO,EAAE,CAAC,YAAY,KAAK,UAAU,IAAI,EAAE,CAAC,YAAY,CAAC,YAAY,CAAC,EAAE,CAAC;YAC3E,gCAAgC;YAChC,IAAI,EAAE,CAAC,UAAU,EAAE,CAAC;gBAClB,EAAE,CAAC,UAAU,CAAC,WAAW,CAAC,EAAE,CAAC,CAAC;YAChC,CAAC;QACH,CAAC;IACH,CAAC;AACH,CAAC,CAAC,CAAC;AAEH;;;;;;;;;;;;;;;;;;;;;;GAsBG;AACH,SAAS,yBAAyB,CAAC,IAAY,EAAE,OAAyB;IACxE,iCAAiC;IACjC,MAAM,YAAY,GAAG,qBAAqB,CAAC,IAAI,EAAE,6BAA6B,CAAC,CAAC;IAEhF,iDAAiD;IACjD,mDAAmD;IACnD,IAAI,YAAY,CAAC,MAAM,IAAI,gCAAgC,EAAE,CAAC;QAC5D,eAAM,CAAC,IAAI,CAAC,uEAAuE,EAAE;YACnF,kBAAkB,EAAE,YAAY,CAAC,MAAM;YACvC,SAAS,EAAE,gCAAgC;SAC5C,CAAC,CAAC;QACH,OAAO,wBAAwB,CAAC,YAAY,CAAC,CAAC;IAChD,CAAC;IAED,MAAM,MAAM,GAAG;QACb,2BAA2B;QAC3B,WAAW,EAAE,CAAC,GAAG,6BAA6B,CAAC;QAC/C,WAAW;QACX,WAAW,EAAE,CAAC,GAAG,oBAAoB,CAAC;QACtC,2BAA2B;QAC3B,uBAAuB,EAAE,KAAK;QAC9B,YAAY;QACZ,eAAe,EAAE,IAAI;QACrB,SAAS;QACT,YAAY,EAAE,EAAE,GAAG,EAAE,IAAI,EAAE,UAAU,EAAE,IAAI,EAAE,IAAI,EAAE,IAAI,EAAE;QACzD,aAAa;QACb,kBAAkB,EAAE,IAAI;QACxB,sCAAsC;QACtC,cAAc,EAAE,IAAI;QACpB,UAAU,EAAE,KAAK;QACjB,mBAAmB,EAAE,KAAK;QAC1B,iBAAiB,EAAE,KAAK;QACxB,mBAAmB,EAAE,KAAK;QAC1B,UAAU,EAAE,KAAK;QACjB,YAAY,EAAE,IAAI;QAClB,YAAY,EAAE,IAAI;QAClB,QAAQ,EAAE,KAAK;QACf,sBAAsB;QACtB,2CAA2C;QAC3C,QAAQ,EAAE,CAAC,MAAM,CAAC;QAClB,QAAQ,EAAE,CAAC,MAAM,EAAE,SAAS,EAAE,MAAM,EAAE,SAAS,CAAC;KACjD,CAAC;IAEF,iBAAiB;IACjB,IAAI,OAAO,EAAE,QAAQ,KAAK,KAAK,EAAE,CAAC;QAChC,MAAM,CAAC,YAAY,GAAG,EAAE,GAAG,MAAM,CAAC,YAAY,EAAE,GAAG,EAAE,KAAK,EAAE,UAAU,EAAE,KAAK,EAAE,CAAC;IAClF,CAAC;IAED,IAAI,OAAO,EAAE,WAAW,KAAK,KAAK,EAAE,CAAC;QACnC,MAAM,CAAC,WAAW,GAAG,CAAC,GAAG,MAAM,CAAC,WAAW,EAAE,OAAO,CAA8B,CAAC;IACrF,CAAC;IAED,IAAI,OAAO,EAAE,mBAAmB,KAAK,KAAK,EAAE,CAAC;QAC3C,MAAM,CAAC,eAAe,GAAG,KAAK,CAAC;IACjC,CAAC;IAED,MAAM,SAAS,GAAG,iBAAiB,CAAC,QAAQ,CAAC,YAAY,EAAE,MAAM,CAAC,CAAC;IAEnE,IAAI,IAAA,sBAAa,GAAE,EAAE,CAAC;QACpB,eAAM,CAAC,KAAK,CAAC,uDAAuD,EAAE;YACpE,WAAW,EAAE,IAAI,CAAC,MAAM;YACxB,kBAAkB,EAAE,YAAY,CAAC,MAAM;YACvC,YAAY,EAAE,SAAS,CAAC,MAAM;YAC9B,SAAS,EAAE,IAAI,CAAC,MAAM,GAAG,SAAS,CAAC,MAAM;SAC1C,CAAC,CAAC;IACL,CAAC;IAED,OAAO,SAAS,CAAC;AACnB,CAAC;AAED,gDAAgD;AAChD,SAAS;AACT,gDAAgD;AAEhD,IAAI,IAAA,sBAAa,GAAE,EAAE,CAAC;IACpB,eAAM,CAAC,KAAK,CAAC,gCAAgC,EAAE;QAC7C,kBAAkB,EAAE,cAAc,CAAC,MAAM;QACzC,wBAAwB,EAAE,oBAAoB,CAAC,MAAM;KACtD,CAAC,CAAC;AACL,CAAC"}