@selectwin/kit 0.1.90 → 0.1.92

package/dist/SelectCopyRow.d.ts

@@ -2,7 +2,8 @@ import { ComponentPropsWithoutRef } from 'react';
 type SelectCopyRowOwnProps = {
     label?: string;
     value: string;
-    /** When set, shows an "open" action linking here. */
+    /** When set, shows an "open" action linking here. Só `http(s)`/`mailto`/`tel` ou caminho
+     *  relativo — `javascript:` e afins escondem a ação (internal/safeHref). */
     href?: string;
     /** Aviso ao consumidor DEPOIS da cópia (um toast, por exemplo) — a cópia em si é do
      *  componente; o handler não precisa (nem deve) escrever no clipboard. */

package/dist/SelectMenu.d.ts

@@ -17,7 +17,8 @@ export type SelectMenuItemProps = SelectMenuItemOwnProps & Omit<ComponentPropsWi
 export declare const SelectMenuItem: import('react').ForwardRefExoticComponent<SelectMenuItemOwnProps & Omit<Omit<import('react').DetailedHTMLProps<import('react').ButtonHTMLAttributes<HTMLButtonElement>, HTMLButtonElement>, "ref">, keyof SelectMenuItemOwnProps> & import('react').RefAttributes<HTMLButtonElement>>;
 type SelectMenuLinkOwnProps = {
     children: ReactNode;
-    /** Destino. Absoluto (https:, mailto:) → tratado como externo por padrão. */
+    /** Destino. Absoluto (https:, mailto:) → tratado como externo por padrão. Esquema fora de
+     *  `http(s)`/`mailto`/`tel` (`javascript:`…) sai sem `href` (internal/safeHref). */
     href: string;
     icon?: ReactNode;
     /** Elemento à direita. Num item externo, default = a seta de "abre fora". */

package/dist/SelectPreviewFrame.d.ts

@@ -1,8 +1,17 @@
 import { ReactNode, Ref } from 'react';
 type Device = 'desktop' | 'mobile';
 export interface SelectPreviewFrameProps {
-    /** Preview URL. Empty/undefined shows the placeholder. */
+    /** Preview URL. Empty/undefined shows the placeholder — e também um esquema fora de
+     *  `http(s)` ou caminho relativo: `javascript:` num `<iframe src>` executa na origem do
+     *  painel sem clique nenhum (internal/safeHref). */
     src?: string;
+    /**
+     * Tokens do `sandbox` do `<iframe>` (padrão: `allow-scripts allow-same-origin allow-forms`
+     * — ver DEFAULT_SANDBOX). Passe uma string para ampliar (ex.: somar `allow-popups` se o
+     * preview precisar abrir links) ou `false` para tirar o atributo, só para conteúdo em que
+     * se confia por inteiro.
+     */
+    sandbox?: string | false;
     title?: string;
     height?: number;
     /** Preenche a altura do pai em vez de medir `height` — para o palco de um