@twikoojs/edgeone-makers 2.0.12 → 2.0.14

package/dist/cloud-functions/index.js

@@ -43,7 +43,7 @@ var __toESM = (mod, isNodeMode, target) => (target = mod != null ? __create(__ge
 var __require = /* #__PURE__ */ (() => createRequire(import.meta.url))();
 //#endregion
 //#region ../shared/dist/index.mjs
-/*! @twikoojs/shared v2.0.12 */
+/*! @twikoojs/shared v2.0.14 */
 /**
 * Twikoo 统一版本号常量（构建期占位符）。
 *
@@ -56,7 +56,7 @@ var __require = /* #__PURE__ */ (() => createRequire(import.meta.url))();
 * 占位符字面量由 `@twikoojs/tsdown-config` 的 `VERSION_PLACEHOLDER` 常量定义，
 * 客户端与服务端统一读取本常量，避免版本号在多包之间手工同步。
 */
-const VERSION = "2.0.12";
+const VERSION = "2.0.14";
 /**
 * 后端事件名常量（Scope E：24 个客户端事件 + 1 个服务端内部事件）。
 *
@@ -24334,19 +24334,33 @@ async function getXml2js() {
 	return pickDefault(await loadLib("xml2js"));
 }
 /**
-* 获取 html-to-text 编译产物（通知纯文本；配置 1.x 对齐：忽略链接 href、跳过图片）。
+* 获取 html-to-text 编译产物；通知忽略图片，长度检查按替代文本或固定占位计数。
+* @param options 是否使用评论长度计数规则
 * @returns 编译后的转换函数
 */
-async function getHtmlToText() {
+async function getHtmlToText(options = {}) {
 	return pickDefault(await loadLib("html-to-text")).compile({
 		wordwrap: false,
-		selectors: [{
-			selector: "a",
-			options: { ignoreHref: true }
-		}, {
-			selector: "img",
-			format: "skip"
-		}]
+		formatters: { 
+		/** 图片按替代文本计数；无替代文本的图片和分隔线各占 10 个字符。 */
+wordCount(elem, _walk, builder) {
+			const text = elem.name === "img" ? elem.attribs.alt?.trim() : "";
+			builder.addInline(text || "-".repeat(10), { noWordTransform: true });
+		} },
+		selectors: [
+			{
+				selector: "a",
+				options: { ignoreHref: true }
+			},
+			{
+				selector: "img",
+				format: options.forWordCount ? "wordCount" : "skip"
+			},
+			...options.forWordCount ? [{
+				selector: "hr",
+				format: "wordCount"
+			}] : []
+		]
 	});
 }
 /**
@@ -24755,22 +24769,25 @@ async function parseCommentForAdmin(comments, caps) {
 * 语义对齐）。
 *
 * 链路（COMMENT_SUBMIT）：
-* 1. preCheckSpam 预检（长度 / 屏蔽词 / 人工审核标记 / 违禁词）——同步快速路径；
+* 1. preCheckSpam 预检（长度 / 屏蔽词 / 人工审核标记 / 违禁词）——按需加载纯文本转换器；
 * 2. checkCaptcha 验证码（Turnstile / Geetest / Cap 内嵌或外部）；
 * 3. limitFilter 频率限制（单 IP 与全站 10 分钟窗口）；
 * 4. postCheckSpam 后检（腾讯云 TMS / Akismet / Jev / LLM，postSubmit 异步阶段）。
 */
 /**
-* 预垃圾评论检测（1.x preCheckSpam 逐行对齐）。
+* 预垃圾评论检测；长度限制按 HTML 转换后的文本计算。
 * @param comment 待检评论字段
 * @param config 全量配置
 * @param logger 请求日志
 * @returns 是否标记为垃圾（MANUAL_REVIEW / 违禁词）
 */
-function preCheckSpam(comment, config, logger) {
+async function preCheckSpam(comment, config, logger) {
 	let limitLength = parseInt(String(config.LIMIT_LENGTH ?? ""));
 	if (Number.isNaN(limitLength)) limitLength = 500;
-	if (limitLength && comment.comment.length > limitLength) throw new Error("评论内容过长");
+	if (limitLength) {
+		if (comment.comment.length > limitLength * 10) throw new Error("评论内容过长");
+		if ((await getHtmlToText({ forWordCount: true }))(comment.comment).length > limitLength) throw new Error("评论内容过长");
+	}
 	if (config.BLOCKED_WORDS) {
 		const commentLowerCase = comment.comment.toLowerCase();
 		const nickLowerCase = comment.nick.toLowerCase();
@@ -25659,33 +25676,26 @@ function commentMatchesKeyword(comment, keyword, options = {}) {
 }
 /**
 * 可见性语义展开（1.x getCommentQuery 的 $or 服务层等价形态）：
-* 管理员（未开 HIDE_SPAM）全可见；否则「非垃圾 ∪ 本人评论」双查合并去重。
+* 管理员（未开 HIDE_SPAM）全可见；否则「非垃圾 + 本人垃圾」双查合并，两组互斥。
 * @param db 数据库
 * @param condition 基础条件
 * @param uid 当前用户
 * @param isAdminUser 是否管理员
 * @param config 全量配置
-* @param options 查询选项（sort/limit 透传主查）
-* @returns 合并去重后的评论
+* @param options 查询选项（排序和读取上限同时应用于两个分支）
+* @returns 合并后的评论
 */
 async function queryVisibleComments(db, condition, uid, isAdminUser, config, options) {
 	if (isAdminUser && config.HIDE_SPAM !== "true") return db.getComments(condition, options);
-	const [notSpam, mine] = await Promise.all([db.getComments({
+	const [notSpam, mySpam] = await Promise.all([db.getComments({
 		...condition,
 		isSpam: { [NOT]: true }
 	}, options), db.getComments({
 		...condition,
-		uid
-	})]);
-	const seen = /* @__PURE__ */ new Set();
-	const merged = [];
-	for (const doc of [...notSpam, ...mine]) {
-		const id = String(doc._id);
-		if (!seen.has(id)) {
-			seen.add(id);
-			merged.push(doc);
-		}
-	}
+		uid,
+		isSpam: true
+	}, options)]);
+	const merged = [...notSpam, ...mySpam];
 	if (options?.sort) {
 		const entries = Object.entries(options.sort);
 		merged.sort((a, b) => {
@@ -25786,7 +25796,7 @@ const commentGet = async (ctx) => {
 	};
 };
 /**
-* 可见性计数（1.x count 的 $or 语义：取回命中 id 精确去重后计数）。
+* 可见性计数：非垃圾 + 本人垃圾，两组互斥，避免读取完整文档去重。
 * @param ctx 请求上下文
 * @param condition 基础条件
 * @returns 可见条数
@@ -25794,16 +25804,15 @@ const commentGet = async (ctx) => {
 async function queryVisibleCount(ctx, condition) {
 	const db = ctx.adapters.database;
 	if (isAdmin(ctx.config, ctx.accessToken) && ctx.config.HIDE_SPAM !== "true") return db.countComments(condition);
-	const [a, b] = await Promise.all([db.getComments({
+	const [notSpam, mySpam] = await Promise.all([db.countComments({
 		...condition,
 		isSpam: { [NOT]: true }
-	}), db.getComments({
+	}), db.countComments({
 		...condition,
-		uid: ctx.accessToken
+		uid: ctx.accessToken,
+		isSpam: true
 	})]);
-	const seen = /* @__PURE__ */ new Set();
-	for (const doc of [...a, ...b]) seen.add(String(doc._id));
-	return seen.size;
+	return notSpam + mySpam;
 }
 /**
 * COMMENT_GET_FOR_ADMIN 事件处理器（1.x commentGetForAdmin + getCommentSearchCondition
@@ -26548,7 +26557,7 @@ async function parseCommentDoc(ctx) {
 		}),
 		pid: comment.pid ? toStr(comment.pid) : toStr(comment.rid),
 		rid: comment.rid,
-		isSpam: isAdminUser ? false : preCheckSpam({
+		isSpam: isAdminUser ? false : await preCheckSpam({
 			comment: toStr(comment.comment),
 			nick: toStr(comment.nick),
 			link: comment.link,

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@twikoojs/edgeone-makers",
-  "version": "2.0.12",
+  "version": "2.0.14",
   "description": "Twikoo comment system backend for Tencent EdgeOne Makers",
   "license": "MIT",
   "repository": {
@@ -21,19 +21,19 @@
   "dependencies": {
     "@cap.js/server": "^4.0.5",
     "@edgeone/pages-blob": "latest",
-    "@twikoojs/common": "2.0.12",
-    "@twikoojs/shared": "2.0.12",
+    "@twikoojs/common": "2.0.14",
+    "@twikoojs/shared": "2.0.14",
     "bowser": "^2.14.1",
     "form-data": "^4.0.6",
     "html-to-text": "^10.0.1",
     "marked": "^18.0.13",
     "pako": "^3.0.2",
-    "pushoo": "^2.0.12",
+    "pushoo": "^2.0.14",
     "xml2js": "^0.6.2"
   },
   "devDependencies": {
     "@imaegoo/node-ip2region": "^2.1.1",
-    "@types/node": "^26.6.1"
+    "@types/node": "^26.6.4"
   },
   "scripts": {
     "build": "node scripts/build-ip2region-data.mjs && tsdown && node scripts/build-zip.mjs",