kordoc 4.22.16 → 4.22.18

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (126) hide show
  1. package/README.md +3 -1
  2. package/dist/{-3XSSQOP6.js → -OTAPIBUW.js} +25 -11
  3. package/dist/{chunk-HXV4V6IH.js → chunk-3AVHW7UT.js} +2 -2
  4. package/dist/{chunk-WMJPOOBJ.js → chunk-3GVPNEIG.js} +2 -2
  5. package/dist/{chunk-NDO4XZMT.js → chunk-6LTGCEGP.js} +2 -2
  6. package/dist/{chunk-RMNJTPSR.js → chunk-7QLKNWMN.js} +4 -4
  7. package/dist/{chunk-UDG4L37H.cjs → chunk-B3Z2PY4R.cjs} +2 -2
  8. package/dist/{chunk-UDG4L37H.cjs.map → chunk-B3Z2PY4R.cjs.map} +1 -1
  9. package/dist/{chunk-FFQLQLRE.cjs → chunk-BXZW4Q5G.cjs} +6 -6
  10. package/dist/{chunk-FFQLQLRE.cjs.map → chunk-BXZW4Q5G.cjs.map} +1 -1
  11. package/dist/{chunk-IUVFOBQM.cjs → chunk-DKZZVFTK.cjs} +3 -3
  12. package/dist/{chunk-IUVFOBQM.cjs.map → chunk-DKZZVFTK.cjs.map} +1 -1
  13. package/dist/{chunk-L5HFJV5O.js → chunk-DQBY4PQ4.js} +17 -4
  14. package/dist/chunk-DQBY4PQ4.js.map +1 -0
  15. package/dist/{chunk-TI534EYY.js → chunk-G4PPT5CR.js} +8 -6
  16. package/dist/{chunk-TI534EYY.js.map → chunk-G4PPT5CR.js.map} +1 -1
  17. package/dist/{chunk-2ZGVOGHM.js → chunk-HX24KLQN.js} +2 -2
  18. package/dist/{chunk-SDIKLPMY.js → chunk-JO5OR4F5.js} +2 -2
  19. package/dist/{chunk-Z7URWVQH.js → chunk-M7SCUHXE.js} +4 -4
  20. package/dist/{chunk-VTVPHZJ6.js → chunk-MI2YNEQJ.js} +494 -15
  21. package/dist/chunk-MI2YNEQJ.js.map +1 -0
  22. package/dist/{chunk-VVOURQFY.js → chunk-MKEBORZM.js} +2 -2
  23. package/dist/{chunk-VVOURQFY.js.map → chunk-MKEBORZM.js.map} +1 -1
  24. package/dist/{chunk-3BQYVNOW.js → chunk-MW42GCQ4.js} +2 -2
  25. package/dist/{chunk-JTRP3OO2.js → chunk-N5QRS6VT.js} +2 -2
  26. package/dist/{chunk-JZCBDX34.cjs → chunk-NUQG356J.cjs} +3 -3
  27. package/dist/{chunk-JZCBDX34.cjs.map → chunk-NUQG356J.cjs.map} +1 -1
  28. package/dist/{chunk-W5SRR7W6.js → chunk-NV3WEN4C.js} +3 -3
  29. package/dist/{chunk-VJ6UNTC7.js → chunk-OWO3RVJY.js} +2 -2
  30. package/dist/{chunk-75YWX55A.js → chunk-RTFUKVOX.js} +3 -3
  31. package/dist/{chunk-2WAKSO2Z.js → chunk-S2WH5IZ3.js} +2 -2
  32. package/dist/{chunk-GDTSPYWP.js → chunk-SJYHFKKB.js} +2 -2
  33. package/dist/{chunk-3NYFGUOJ.cjs → chunk-TLGOPNMC.cjs} +24 -24
  34. package/dist/{chunk-3NYFGUOJ.cjs.map → chunk-TLGOPNMC.cjs.map} +1 -1
  35. package/dist/{chunk-RVZVCHUE.js → chunk-TLU4OKIO.js} +2 -2
  36. package/dist/{chunk-XD4B7B55.js → chunk-VCGGP7SY.js} +2 -2
  37. package/dist/{chunk-XD4B7B55.js.map → chunk-VCGGP7SY.js.map} +1 -1
  38. package/dist/{chunk-5EISWK2J.js → chunk-VROCP4X4.js} +2 -2
  39. package/dist/{chunk-C3XICONM.js → chunk-WITGYMV5.js} +4 -4
  40. package/dist/{chunk-JL3IR45L.cjs → chunk-XIDMSNU2.cjs} +23 -23
  41. package/dist/{chunk-JL3IR45L.cjs.map → chunk-XIDMSNU2.cjs.map} +1 -1
  42. package/dist/{chunk-RWLGFHZO.js → chunk-XOX5L7WN.js} +2 -2
  43. package/dist/chunks-GMADIKNS.js +10 -0
  44. package/dist/cli.js +96 -39
  45. package/dist/cli.js.map +1 -1
  46. package/dist/{formula-XSJKSTPU.cjs → formula-2ISHDHXF.cjs} +9 -9
  47. package/dist/{formula-XSJKSTPU.cjs.map → formula-2ISHDHXF.cjs.map} +1 -1
  48. package/dist/{formula-YWCFQN7M.js → formula-E5G3A3NZ.js} +3 -3
  49. package/dist/{formula-JMFME265.js → formula-WHYRNHRE.js} +4 -4
  50. package/dist/{image-ocr-W52R3U55.js → image-ocr-5WJQITNQ.js} +6 -6
  51. package/dist/{image-ocr-HH4WLRMA.js → image-ocr-6J7B5UVA.js} +9 -9
  52. package/dist/{image-ocr-2OWPVTWD.cjs → image-ocr-MRTNIUZQ.cjs} +17 -17
  53. package/dist/{image-ocr-2OWPVTWD.cjs.map → image-ocr-MRTNIUZQ.cjs.map} +1 -1
  54. package/dist/index.cjs +1301 -809
  55. package/dist/index.cjs.map +1 -1
  56. package/dist/index.d.cts +92 -1
  57. package/dist/index.d.ts +92 -1
  58. package/dist/index.js +520 -28
  59. package/dist/index.js.map +1 -1
  60. package/dist/mcp.js +47 -28
  61. package/dist/mcp.js.map +1 -1
  62. package/dist/{model-bundle-LAMGDBR5.js → model-bundle-CNNDBCIQ.js} +5 -5
  63. package/dist/{models-UW6K53RI.js → models-PQYMCKFR.js} +5 -5
  64. package/dist/{parse-worker-v2-TCYTBP2P.js → parse-worker-v2-Z3W53OUZ.js} +12 -12
  65. package/dist/{parser-JXAIWIOE.cjs → parser-2YUGVORR.cjs} +157 -157
  66. package/dist/{parser-JXAIWIOE.cjs.map → parser-2YUGVORR.cjs.map} +1 -1
  67. package/dist/{parser-J37C64DT.js → parser-UYBCCGY4.js} +12 -12
  68. package/dist/{parser-Y2OKEGM4.js → parser-YHUWM4KF.js} +9 -9
  69. package/dist/{pdf-ocr-NUQHXJJR.js → pdf-ocr-6JSBUWUO.js} +9 -9
  70. package/dist/pdf-ocr-6Q34QQ7A.cjs +31 -0
  71. package/dist/{pdf-ocr-HPC5BVB7.cjs.map → pdf-ocr-6Q34QQ7A.cjs.map} +1 -1
  72. package/dist/{pdf-ocr-BDNBONES.js → pdf-ocr-DE7PYWN7.js} +6 -6
  73. package/dist/{profile-io-SET4RRP2.js → profile-io-DCZ4DINU.js} +3 -3
  74. package/dist/{rasterize-O7ZM2CRL.js → rasterize-6XD2LLEN.js} +3 -3
  75. package/dist/{redact-doc-Z3ISHGTJ.js → redact-doc-2BLB3IOP.js} +11 -11
  76. package/dist/{render-MLKOC2PN.js → render-YPZMJSZL.js} +7 -7
  77. package/dist/seal-32KIG7OS.js +10 -0
  78. package/dist/{setup-CUB6RCSD.js → setup-GUE2OUWB.js} +3 -3
  79. package/dist/visual-Y32AKOM4.js +21 -0
  80. package/dist/{watch-YPDHDT4N.js → watch-EILA6XGX.js} +12 -12
  81. package/package.json +2 -2
  82. package/dist/chunk-L5HFJV5O.js.map +0 -1
  83. package/dist/chunk-VTVPHZJ6.js.map +0 -1
  84. package/dist/chunks-XXPD5OV5.js +0 -10
  85. package/dist/pdf-ocr-HPC5BVB7.cjs +0 -31
  86. package/dist/seal-7QUWLHB6.js +0 -10
  87. package/dist/visual-QLWVIUQS.js +0 -21
  88. /package/dist/{-3XSSQOP6.js.map → -OTAPIBUW.js.map} +0 -0
  89. /package/dist/{chunk-HXV4V6IH.js.map → chunk-3AVHW7UT.js.map} +0 -0
  90. /package/dist/{chunk-WMJPOOBJ.js.map → chunk-3GVPNEIG.js.map} +0 -0
  91. /package/dist/{chunk-NDO4XZMT.js.map → chunk-6LTGCEGP.js.map} +0 -0
  92. /package/dist/{chunk-RMNJTPSR.js.map → chunk-7QLKNWMN.js.map} +0 -0
  93. /package/dist/{chunk-2ZGVOGHM.js.map → chunk-HX24KLQN.js.map} +0 -0
  94. /package/dist/{chunk-SDIKLPMY.js.map → chunk-JO5OR4F5.js.map} +0 -0
  95. /package/dist/{chunk-Z7URWVQH.js.map → chunk-M7SCUHXE.js.map} +0 -0
  96. /package/dist/{chunk-3BQYVNOW.js.map → chunk-MW42GCQ4.js.map} +0 -0
  97. /package/dist/{chunk-JTRP3OO2.js.map → chunk-N5QRS6VT.js.map} +0 -0
  98. /package/dist/{chunk-W5SRR7W6.js.map → chunk-NV3WEN4C.js.map} +0 -0
  99. /package/dist/{chunk-VJ6UNTC7.js.map → chunk-OWO3RVJY.js.map} +0 -0
  100. /package/dist/{chunk-75YWX55A.js.map → chunk-RTFUKVOX.js.map} +0 -0
  101. /package/dist/{chunk-2WAKSO2Z.js.map → chunk-S2WH5IZ3.js.map} +0 -0
  102. /package/dist/{chunk-GDTSPYWP.js.map → chunk-SJYHFKKB.js.map} +0 -0
  103. /package/dist/{chunk-RVZVCHUE.js.map → chunk-TLU4OKIO.js.map} +0 -0
  104. /package/dist/{chunk-5EISWK2J.js.map → chunk-VROCP4X4.js.map} +0 -0
  105. /package/dist/{chunk-C3XICONM.js.map → chunk-WITGYMV5.js.map} +0 -0
  106. /package/dist/{chunk-RWLGFHZO.js.map → chunk-XOX5L7WN.js.map} +0 -0
  107. /package/dist/{chunks-XXPD5OV5.js.map → chunks-GMADIKNS.js.map} +0 -0
  108. /package/dist/{formula-YWCFQN7M.js.map → formula-E5G3A3NZ.js.map} +0 -0
  109. /package/dist/{formula-JMFME265.js.map → formula-WHYRNHRE.js.map} +0 -0
  110. /package/dist/{image-ocr-W52R3U55.js.map → image-ocr-5WJQITNQ.js.map} +0 -0
  111. /package/dist/{image-ocr-HH4WLRMA.js.map → image-ocr-6J7B5UVA.js.map} +0 -0
  112. /package/dist/{model-bundle-LAMGDBR5.js.map → model-bundle-CNNDBCIQ.js.map} +0 -0
  113. /package/dist/{models-UW6K53RI.js.map → models-PQYMCKFR.js.map} +0 -0
  114. /package/dist/{parse-worker-v2-TCYTBP2P.js.map → parse-worker-v2-Z3W53OUZ.js.map} +0 -0
  115. /package/dist/{parser-J37C64DT.js.map → parser-UYBCCGY4.js.map} +0 -0
  116. /package/dist/{parser-Y2OKEGM4.js.map → parser-YHUWM4KF.js.map} +0 -0
  117. /package/dist/{pdf-ocr-BDNBONES.js.map → pdf-ocr-6JSBUWUO.js.map} +0 -0
  118. /package/dist/{pdf-ocr-NUQHXJJR.js.map → pdf-ocr-DE7PYWN7.js.map} +0 -0
  119. /package/dist/{profile-io-SET4RRP2.js.map → profile-io-DCZ4DINU.js.map} +0 -0
  120. /package/dist/{rasterize-O7ZM2CRL.js.map → rasterize-6XD2LLEN.js.map} +0 -0
  121. /package/dist/{redact-doc-Z3ISHGTJ.js.map → redact-doc-2BLB3IOP.js.map} +0 -0
  122. /package/dist/{render-MLKOC2PN.js.map → render-YPZMJSZL.js.map} +0 -0
  123. /package/dist/{seal-7QUWLHB6.js.map → seal-32KIG7OS.js.map} +0 -0
  124. /package/dist/{setup-CUB6RCSD.js.map → setup-GUE2OUWB.js.map} +0 -0
  125. /package/dist/{visual-QLWVIUQS.js.map → visual-Y32AKOM4.js.map} +0 -0
  126. /package/dist/{watch-YPDHDT4N.js.map → watch-EILA6XGX.js.map} +0 -0
package/README.md CHANGED
@@ -126,10 +126,12 @@ await writeFile("보고서.hwpx", Buffer.from(hwpx))
126
126
 
127
127
  ## 최근 업데이트
128
128
 
129
- 최신 배포: **[4.22.16](https://github.com/chrisryugj/kordoc/releases/tag/v4.22.16)** · 2026-10-20
129
+ 최신 배포: **[4.22.18](https://github.com/chrisryugj/kordoc/releases/tag/v4.22.18)** · 2026-10-21
130
130
 
131
131
  | 버전 | 주요 변경 |
132
132
  | --- | --- |
133
+ | 4.22.18 | 패치 정확도 — kordoc 이 만든 보고서·계획서의 제목 틀·장 띠·요약 상자를 고치지 못하던 것(그 뒤 표 칸까지 막힘), 변경 추적 HWP 를 패치하면 한글에 고친 글이 안 보이던 것(한글은 지운 글 사본을 그림 — 추적 표시를 끄고 알림), markdown-it 이차 시간 DoS 권고 대응(14.3.3), 앱에 라이브러리로 넣을 때 뺄 수 있는 MCP·CLI 전용 의존 안내 — 파서·조판 코드는 4.22.17과 같음 |
134
+ | 4.22.17 | 공문서 게이트 — 보고서·계획서의 논리 구조(왜 → 무엇을 → 어떻게, 문제점↔방안 짝, 배경 사실·기대효과 목표치)와 생성형 AI 문체를 검수해 `lint --gate`·`generate --gate`·MCP `gate` 로 막음, 공문서 스킬은 구성 설계 → 게이트 통과 뒤 변환. 실결재·방침서 337건 미통과 5.9%, AI 초안 24건 70.8% — 파서·조판 코드는 4.22.16과 같음 |
133
135
  | 4.22.16 | HWP 5.x 패치가 글이 바뀐 문단의 줄 나눔 정보를 지워 한컴이 다시 짜게 함 — 원본 줄 자리에서 끊겨 줄 앞 빈칸(들여쓰기처럼)·줄 첫 마침표가 나던 문제(#167), 종전 동작은 `--keep-lineseg`. 보도자료 HWP 30건 실문서 패치에서 빠진 줄 나눔 정보 수 = 적용 수 — 파서·렌더 코드는 4.22.15와 같음 |
134
136
  | 4.22.15 | 서식 베끼기 — 견본 HWPX 서식 그대로 새 문서 쓰기: 패치가 문단·표 칸 문단 추가·삭제를 같은 항목 부호 견본 문단 복제로 반영, MCP 서버 안내·도구 설명에 요청별 경로(같은 요청 Codex 재현: 어긋난 ○ 줄·깨진 붙임 → 견본 서식 그대로, 코퍼스 168문서 무작위 구조 편집 실패 0), GitLab 미러 일시 장애 재시도 — 파서·렌더 코드는 4.22.14와 같음 |
135
137
  | 4.22.14 | 렌더·조판 보정 — 칸 안 표가 줄을 밀지 않은 칸 높이, 첫 쪽 조각만 저장한 표의 넘침 여유 해제, 줄 끝 글자 자간, 구역 첫 문단 줄 시작(앞면·뒷면 서식 표), 한컴 사용자 기호 전각 폭(한컴 PDF 글 조각 위치 86,051 → 86,508, 쪽 수 1,421 → 1,423, 조판 두 줄+ 24,940 → 24,941), COM 폴백 보안 모듈 등록 이름(#166) — 파서 출력은 4.22.13과 같음 |
@@ -17,12 +17,17 @@ import {
17
17
  fillForm,
18
18
  fillFormFields,
19
19
  fillHwpx,
20
+ formatGateFinding,
21
+ gongmunGate,
20
22
  gongmunLintWarnings,
21
23
  hwpxToProfile,
22
24
  incompatibleGongmunWarnings,
23
25
  isKnownFont,
24
26
  lintGongmunText,
27
+ lintLogicText,
25
28
  lintMuncheText,
29
+ lintSlopText,
30
+ logicLintWarnings,
26
31
  markdownToHwpx,
27
32
  muncheLintWarnings,
28
33
  normalizeGongmunPreset,
@@ -44,13 +49,15 @@ import {
44
49
  readBuiltinTemplate,
45
50
  readBuiltinTemplateSample,
46
51
  resolveBuiltinTemplate,
52
+ slopLintWarnings,
47
53
  unknownFontWarnings,
48
54
  usesGaejosikMunche,
55
+ usesLogicStructure,
49
56
  validateHwpx
50
- } from "./chunk-VTVPHZJ6.js";
57
+ } from "./chunk-MI2YNEQJ.js";
51
58
  import {
52
59
  blocksToChunks
53
- } from "./chunk-GDTSPYWP.js";
60
+ } from "./chunk-SJYHFKKB.js";
54
61
  import {
55
62
  SPACE_EM_FIXED,
56
63
  SPACE_EM_FONT,
@@ -75,20 +82,20 @@ import {
75
82
  renderSceneToHtml,
76
83
  simulateWrap,
77
84
  simulateWrapKeepWord
78
- } from "./chunk-TI534EYY.js";
79
- import "./chunk-RWLGFHZO.js";
85
+ } from "./chunk-G4PPT5CR.js";
86
+ import "./chunk-XOX5L7WN.js";
80
87
  import {
81
88
  blocksToPages
82
- } from "./chunk-RVZVCHUE.js";
89
+ } from "./chunk-TLU4OKIO.js";
83
90
  import "./chunk-VKVDMH7X.js";
84
91
  import "./chunk-VQFA55IC.js";
85
92
  import "./chunk-BYMPPVT3.js";
86
- import "./chunk-VVOURQFY.js";
93
+ import "./chunk-MKEBORZM.js";
87
94
  import {
88
95
  blocksToMarkdown,
89
96
  flattenLayoutTables,
90
97
  hasStructuredCellContent
91
- } from "./chunk-HXV4V6IH.js";
98
+ } from "./chunk-3AVHW7UT.js";
92
99
  import {
93
100
  ValueCursor,
94
101
  applySplices,
@@ -102,11 +109,11 @@ import {
102
109
  isLabelCell,
103
110
  placeSealHwpx,
104
111
  scanSectionXml
105
- } from "./chunk-L5HFJV5O.js";
106
- import "./chunk-VJ6UNTC7.js";
112
+ } from "./chunk-DQBY4PQ4.js";
113
+ import "./chunk-OWO3RVJY.js";
107
114
  import {
108
115
  VERSION
109
- } from "./chunk-2WAKSO2Z.js";
116
+ } from "./chunk-S2WH5IZ3.js";
110
117
  import {
111
118
  DEFAULT_REDACT_RULES,
112
119
  redactMarkdown,
@@ -153,6 +160,8 @@ export {
153
160
  fitRatioForFewerLines,
154
161
  flattenLayoutTables,
155
162
  formatFillValue,
163
+ formatGateFinding,
164
+ gongmunGate,
156
165
  gongmunLintWarnings,
157
166
  hasStructuredCellContent,
158
167
  hwpxToProfile,
@@ -165,7 +174,10 @@ export {
165
174
  isPdfFile,
166
175
  isZipFile,
167
176
  lintGongmunText,
177
+ lintLogicText,
168
178
  lintMuncheText,
179
+ lintSlopText,
180
+ logicLintWarnings,
169
181
  markdownToHwpx,
170
182
  markdownToPdf,
171
183
  measureTextWidth,
@@ -201,8 +213,10 @@ export {
201
213
  scanSectionXml,
202
214
  simulateWrap,
203
215
  simulateWrapKeepWord,
216
+ slopLintWarnings,
204
217
  unknownFontWarnings,
205
218
  usesGaejosikMunche,
219
+ usesLogicStructure,
206
220
  validateHwpx
207
221
  };
208
- //# sourceMappingURL=-3XSSQOP6.js.map
222
+ //# sourceMappingURL=-OTAPIBUW.js.map
@@ -2,7 +2,7 @@
2
2
  import {
3
3
  escapeHtml,
4
4
  sanitizeHref
5
- } from "./chunk-2WAKSO2Z.js";
5
+ } from "./chunk-S2WH5IZ3.js";
6
6
 
7
7
  // src/shared/symbol-fonts.ts
8
8
  var WINGDINGS = [
@@ -1179,4 +1179,4 @@ export {
1179
1179
  visibleText,
1180
1180
  escapeHtmlCellText
1181
1181
  };
1182
- //# sourceMappingURL=chunk-HXV4V6IH.js.map
1182
+ //# sourceMappingURL=chunk-3AVHW7UT.js.map
@@ -1,7 +1,7 @@
1
1
  #!/usr/bin/env node
2
2
  import {
3
3
  KordocError
4
- } from "./chunk-2WAKSO2Z.js";
4
+ } from "./chunk-S2WH5IZ3.js";
5
5
 
6
6
  // src/shared/offline.ts
7
7
  import { realpathSync } from "fs";
@@ -49,4 +49,4 @@ export {
49
49
  getAccessRoot,
50
50
  assertWithinRoot
51
51
  };
52
- //# sourceMappingURL=chunk-WMJPOOBJ.js.map
52
+ //# sourceMappingURL=chunk-3GVPNEIG.js.map
@@ -3,7 +3,7 @@ import {
3
3
  ensureModelsIn,
4
4
  getModelStatusIn,
5
5
  getModelsDir
6
- } from "./chunk-JTRP3OO2.js";
6
+ } from "./chunk-N5QRS6VT.js";
7
7
 
8
8
  // src/ocr/models.ts
9
9
  import { join } from "path";
@@ -162,4 +162,4 @@ export {
162
162
  parseCharacterDict,
163
163
  ocrModelPath
164
164
  };
165
- //# sourceMappingURL=chunk-NDO4XZMT.js.map
165
+ //# sourceMappingURL=chunk-6LTGCEGP.js.map
@@ -5,7 +5,7 @@ import {
5
5
  import {
6
6
  UNRULED_REGION_TABLES,
7
7
  extractPageBlocksWithLines
8
- } from "./chunk-W5SRR7W6.js";
8
+ } from "./chunk-NV3WEN4C.js";
9
9
  import {
10
10
  validateOcrOptions
11
11
  } from "./chunk-BYMPPVT3.js";
@@ -16,11 +16,11 @@ import {
16
16
  ocrSourcePath,
17
17
  parseCharacterDict,
18
18
  resolveOcrModels
19
- } from "./chunk-NDO4XZMT.js";
19
+ } from "./chunk-6LTGCEGP.js";
20
20
  import {
21
21
  KordocError,
22
22
  OPTIONAL_DEP_INSTALL_HINT
23
- } from "./chunk-2WAKSO2Z.js";
23
+ } from "./chunk-S2WH5IZ3.js";
24
24
 
25
25
  // src/ocr/ruling-lines.ts
26
26
  var INK_LUMA_MAX = 205;
@@ -2215,4 +2215,4 @@ export {
2215
2215
  groupOcrLines,
2216
2216
  ocrItemsToBlocks
2217
2217
  };
2218
- //# sourceMappingURL=chunk-RMNJTPSR.js.map
2218
+ //# sourceMappingURL=chunk-7QLKNWMN.js.map
@@ -1,5 +1,5 @@
1
1
  "use strict";Object.defineProperty(exports, "__esModule", {value: true}); function _nullishCoalesce(lhs, rhsFn) { if (lhs != null) { return lhs; } else { return rhsFn(); } } function _optionalChain(ops) { let lastAccessLHS = undefined; let value = ops[0]; let i = 1; while (i < ops.length) { const op = ops[i]; const fn = ops[i + 1]; i += 2; if ((op === 'optionalAccess' || op === 'optionalCall') && value == null) { return undefined; } if (op === 'access' || op === 'optionalAccess') { lastAccessLHS = value; value = fn(value); } else if (op === 'call' || op === 'optionalCall') { value = fn((...args) => value.call(lastAccessLHS, ...args)); lastAccessLHS = undefined; } } return value; }// src/utils.ts
2
- var VERSION = true ? "4.22.16" : "0.0.0-dev";
2
+ var VERSION = true ? "4.22.18" : "0.0.0-dev";
3
3
  function toArrayBuffer(buf) {
4
4
  if (buf.byteOffset === 0 && buf.byteLength === buf.buffer.byteLength) {
5
5
  return buf.buffer;
@@ -161,4 +161,4 @@ function partExtension(path) {
161
161
 
162
162
 
163
163
  exports.VERSION = VERSION; exports.toArrayBuffer = toArrayBuffer; exports.KordocError = KordocError; exports.sanitizeError = sanitizeError; exports.isPathTraversal = isPathTraversal; exports.normalizeSectionHref = normalizeSectionHref; exports.compareSectionPaths = compareSectionPaths; exports.unzipLimitBytes = unzipLimitBytes; exports.precheckZipSize = precheckZipSize; exports.stripDtd = stripDtd; exports.sanitizeHref = sanitizeHref; exports.escapeHtml = escapeHtml; exports.unescapeHtml = unescapeHtml; exports.safeMin = safeMin; exports.safeMax = safeMax; exports.OPTIONAL_DEP_INSTALL_HINT = OPTIONAL_DEP_INSTALL_HINT; exports.classifyError = classifyError; exports.partExtension = partExtension;
164
- //# sourceMappingURL=chunk-UDG4L37H.cjs.map
164
+ //# sourceMappingURL=chunk-B3Z2PY4R.cjs.map
@@ -1 +1 @@
1
- {"version":3,"sources":["/Users/mong-e/workspace/kordoc/dist/chunk-UDG4L37H.cjs","../src/utils.ts"],"names":[],"mappings":"AAAA;ACMO,IAAM,QAAA,EAAkB,KAAA,EAA4C,UAAA,EAAqB,WAAA;AAOzF,SAAS,aAAA,CAAc,GAAA,EAA0B;AACtD,EAAA,GAAA,CAAI,GAAA,CAAI,WAAA,IAAe,EAAA,GAAK,GAAA,CAAI,WAAA,IAAe,GAAA,CAAI,MAAA,CAAO,UAAA,EAAY;AACpE,IAAA,OAAO,GAAA,CAAI,MAAA;AAAA,EACb;AACA,EAAA,OAAO,GAAA,CAAI,MAAA,CAAO,KAAA,CAAM,GAAA,CAAI,UAAA,EAAY,GAAA,CAAI,WAAA,EAAa,GAAA,CAAI,UAAU,CAAA;AACzE;AAMO,IAAM,YAAA,EAAN,MAAA,QAA0B,MAAM;AAAA,EACrC,WAAA,CAAY,OAAA,EAAiB;AAC3B,IAAA,KAAA,CAAM,OAAO,CAAA;AACb,IAAA,IAAA,CAAK,KAAA,EAAO,aAAA;AAAA,EACd;AACF,CAAA;AAMA,SAAS,cAAA,CAAe,GAAA,EAAuB;AAC7C,EAAA,GAAA,CAAI,OAAO,IAAA,IAAQ,SAAA,GAAY,IAAA,IAAQ,IAAA,EAAM,OAAO,KAAA;AACpD,EAAA,GAAA,CAAK,GAAA,CAA8B,KAAA,IAAS,QAAA,EAAU,OAAO,IAAA;AAC7D,EAAA,MAAM,IAAA,EAAO,GAAA,CAAc,OAAA;AAC3B,EAAA,OAAO,OAAO,IAAA,IAAQ,SAAA,GAAY,mCAAA,CAAoC,IAAA,CAAK,GAAG,CAAA;AAChF;AAMO,SAAS,aAAA,CAAc,GAAA,EAAsB;AAClD,EAAA,GAAA,CAAI,IAAA,WAAe,WAAA,EAAa,OAAO,GAAA,CAAI,OAAA;AAI3C,EAAA,GAAA,CAAI,cAAA,CAAe,GAAG,CAAA,EAAG,OAAO,uGAAA;AAChC,EAAA,OAAO,0FAAA;AACT;AAMO,SAAS,eAAA,CAAgB,IAAA,EAAuB;AACrD,EAAA,GAAA,CAAI,IAAA,CAAK,QAAA,CAAS,IAAM,CAAA,EAAG,OAAO,IAAA;AAClC,EAAA,MAAM,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA;AAC1C,EAAA,MAAM,SAAA,EAAW,UAAA,CAAW,KAAA,CAAM,GAAG,CAAA;AACrC,EAAA,OAAO,QAAA,CAAS,IAAA,CAAK,CAAA,CAAA,EAAA,GAAK,EAAA,IAAM,IAAI,EAAA,GAAK,UAAA,CAAW,UAAA,CAAW,GAAG,EAAA,GAAK,YAAA,CAAa,IAAA,CAAK,UAAU,CAAA;AACrG;AASO,SAAS,oBAAA,CAAqB,IAAA,EAA6B;AAChE,EAAA,GAAA,CAAI,CAAC,IAAA,EAAM,OAAO,IAAA;AAClB,EAAA,IAAI,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA,CAAE,OAAA,CAAQ,MAAA,EAAQ,EAAE,CAAA;AAC5D,EAAA,GAAA,CAAI,eAAA,CAAgB,UAAU,CAAA,EAAG,OAAO,IAAA;AACxC,EAAA,GAAA,CAAI,sBAAA,CAAuB,IAAA,CAAK,UAAU,CAAA,EAAG,WAAA,EAAa,YAAA,EAAc,UAAA;AACxE,EAAA,OAAO,6BAAA,CAA8B,IAAA,CAAK,UAAU,EAAA,EAAI,WAAA,EAAa,IAAA;AACvE;AAGO,SAAS,mBAAA,CAAoB,CAAA,EAAW,CAAA,EAAmB;AAChE,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,OAAO,GAAA,IAAO,GAAA,EAAK,CAAA,CAAE,aAAA,CAAc,CAAC,EAAA,EAAI,GAAA,EAAK,EAAA;AAC/C;AAKA,IAAM,iBAAA,EAAmB,IAAA;AAMlB,SAAS,eAAA,CAAgB,YAAA,EAA8B;AAC5D,EAAA,MAAM,GAAA,EAAK,MAAA,CAAO,OAAA,CAAQ,GAAA,CAAI,mBAAmB,CAAA;AACjD,EAAA,OAAO,MAAA,CAAO,QAAA,CAAS,EAAE,EAAA,GAAK,GAAA,EAAK,EAAA,EAAI,IAAA,CAAK,GAAA,CAAI,EAAA,EAAI,gBAAgB,EAAA,EAAI,KAAA,EAAO,KAAA,EAAO,YAAA;AACxF;AAMO,SAAS,eAAA,CACd,MAAA,EACA,oBAAA,EAAsB,IAAA,EAAM,KAAA,EAAO,IAAA,EACnC,WAAA,EAAa,GAAA,EAGb,KAAA,EACmD;AACnD,EAAA,IAAI;AACF,IAAA,MAAM,KAAA,EAAO,IAAI,QAAA,CAAS,MAAM,CAAA;AAChC,IAAA,MAAM,IAAA,EAAM,MAAA,CAAO,UAAA;AAEnB,IAAA,IAAI,WAAA,EAAa,CAAA,CAAA;AACjB,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,IAAA,EAAM,EAAA,EAAI,EAAA,GAAK,IAAA,CAAK,GAAA,CAAI,CAAA,EAAG,IAAA,EAAM,KAAK,CAAA,EAAG,CAAA,EAAA,EAAK;AACzD,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,CAAA,EAAG,IAAI,EAAA,IAAM,SAAA,EAAY;AAAE,QAAA,WAAA,EAAa,CAAA;AAAG,QAAA,KAAA;AAAA,MAAM;AAAA,IACtE;AACA,IAAA,GAAA,CAAI,WAAA,EAAa,CAAA,EAAG,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,UAAA,EAAY,EAAE,CAAA;AAEjE,IAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACvD,IAAA,GAAA,CAAI,WAAA,EAAa,UAAA,EAAY;AAC3B,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,4CAAA,EAAiB,UAAU,CAAA,eAAA,EAAQ,UAAU,CAAA,CAAA,CAAG,CAAA;AAAA,IACxE;AAEA,IAAA,MAAM,OAAA,EAAS,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACnD,IAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACrD,IAAA,GAAA,CAAI,SAAA,EAAW,OAAA,EAAS,GAAA,EAAK,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,WAAW,CAAA;AAEvE,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,IAAA,EAAM,QAAA;AACV,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,CAAA,EAAG,EAAA,EAAI,WAAA,GAAc,IAAA,EAAM,GAAA,GAAM,SAAA,EAAW,MAAA,EAAQ,CAAA,EAAA,EAAK;AACpE,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,GAAA,EAAK,IAAI,EAAA,IAAM,QAAA,EAAY,KAAA;AAG9C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,UAAA,EAAY,SAAA,EAAW,GAAA,GAAM,IAAA,GAAO,IAAA,CAAK,SAAA,CAAU,QAAA,EAAU,IAAI,EAAA,IAAM,SAAA,EAAa,IAAA,CAAK,SAAA,CAAU,SAAA,EAAW,EAAA,EAAI,IAAI,EAAA,EAAI,CAAA;AAChI,MAAA,MAAM,KAAA,EAAO,IAAA,CAAK,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA,EAAG,SAAS,CAAA;AAC/D,MAAA,MAAM,QAAA,EAAU,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC7C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAEhD,MAAA,MAAM,QAAA,EAAU,CAAC,CAAC,MAAA,GAAS,IAAA,EAAM,GAAA,EAAK,QAAA,GAAW,IAAA,GAC/C,KAAA,CAAM,EAAA,CAAG,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AACnF,MAAA,MAAM,MAAA,EAAQ,QAAA,GAAW,CAAC,iBAAC,KAAA,6BAAO,QAAA,GAAS,KAAA,CAAM,KAAA,CAAM,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AAC/H,MAAA,GAAA,CAAI,QAAA,GAAW,CAAC,KAAA,EAAO,kBAAA,GAAqB,IAAA;AAC5C,MAAA,GAAA,CAAI,CAAA,CAAE,QAAA,GAAA,iBAAY,KAAA,6BAAO,OAAA,GAAQ,KAAA,CAAA,CAAA,EAAS,kBAAA,GAAqB,IAAA;AAC/D,MAAA,IAAA,GAAO,GAAA,EAAK,QAAA,EAAU,SAAA,EAAW,UAAA;AAAA,IACnC;AAEA,IAAA,GAAA,CAAI,kBAAA,EAAoB,mBAAA,EAAqB;AAC3C,MAAA,MAAM,GAAA,EAAK,CAAC,CAAA,EAAA,GAAA,CAAe,EAAA,EAAI,KAAA,EAAO,IAAA,CAAA,CAAM,OAAA,CAAQ,CAAC,CAAA;AACrD,MAAA,MAAM,UAAA,EAAY,MAAA,GAAS,CAAC,KAAA,CAAM,KAAA,GAAQ,kBAAA,EAAoB,EAAA,EAC1D,CAAA,wDAAA,EAAgB,EAAA,CAAG,iBAAiB,CAAC,CAAA,oHAAA,EAAA,EAAqD,EAAA;AAC9F,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,kDAAA,EAAkB,EAAA,CAAG,iBAAiB,CAAC,CAAA,iBAAA,EAAU,oBAAA,EAAsB,KAAA,EAAO,IAAI,CAAA,GAAA,EAAM,SAAS,CAAA,CAAA;AACzH,IAAA;AAEuC,IAAA;AAC3B,EAAA;AAC0B,IAAA;AACO,IAAA;AAC/C,EAAA;AACF;AAS8C;AAC0C,EAAA;AACxF;AAGqB;AAC6G;AACxE;AAC9B,EAAA;AAC0B,EAAA;AAK+C,EAAA;AACrG;AAM+D;AACmB,EAAA;AACtC,EAAA;AAC5C;AAGmD;AAC8B,EAAA;AACjF;AACiG;AAiBlD;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAG+C;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAUE;AAGqD;AACjB,EAAA;AACpB,EAAA;AAEgB,EAAA;AAEA,EAAA;AAC0B,EAAA;AACV,EAAA;AAEmD,EAAA;AACG,EAAA;AACnB,EAAA;AAChD,EAAA;AAC8C,EAAA;AACrB,EAAA;AACrD,EAAA;AACT;AAIoD;AACqD,EAAA;AACzG;ADhI2K;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA","file":"/Users/mong-e/workspace/kordoc/dist/chunk-UDG4L37H.cjs","sourcesContent":[null,"/** kordoc 공용 유틸리티 */\n\nimport { format } from \"util\"\n\n/** 빌드 타임에 tsup define으로 주입되는 버전 */\ndeclare const __KORDOC_VERSION__: string\nexport const VERSION: string = typeof __KORDOC_VERSION__ !== \"undefined\" ? __KORDOC_VERSION__ : \"0.0.0-dev\"\n\n/**\n * Node.js Buffer → ArrayBuffer 변환\n * pool Buffer의 공유 ArrayBuffer 문제를 안전하게 처리.\n * offset=0이고 전체 ArrayBuffer를 차지하면 복사 없이 직접 반환.\n */\nexport function toArrayBuffer(buf: Buffer): ArrayBuffer {\n if (buf.byteOffset === 0 && buf.byteLength === buf.buffer.byteLength) {\n return buf.buffer as ArrayBuffer\n }\n return buf.buffer.slice(buf.byteOffset, buf.byteOffset + buf.byteLength) as ArrayBuffer\n}\n\n/**\n * kordoc 내부 에러 클래스 — 사용자에게 노출해도 안전한 메시지만 포함.\n * MCP 에러 정제에서 instanceof로 판별하여 allowlist 패턴 매칭 없이 안전하게 통과.\n */\nexport class KordocError extends Error {\n constructor(message: string) {\n super(message)\n this.name = \"KordocError\"\n }\n}\n\n/**\n * ENOENT 판별 — 입력 경로가 존재하지 않음.\n * 래핑된 KordocError 를 뚫고 올라온 경우도 있으므로 메시지까지 함께 본다.\n */\nfunction isFileNotFound(err: unknown): boolean {\n if (typeof err !== \"object\" || err === null) return false\n if ((err as NodeJS.ErrnoException).code === \"ENOENT\") return true\n const msg = (err as Error).message\n return typeof msg === \"string\" && /ENOENT|no such file or directory/i.test(msg)\n}\n\n/**\n * 에러 메시지 정제 — KordocError는 그대로, ENOENT 만 구분 문구, 나머지는 일반 메시지로 대체.\n * 파일시스템 경로, 스택 트레이스 등 내부 정보 노출 방지.\n */\nexport function sanitizeError(err: unknown): string {\n if (err instanceof KordocError) return err.message\n // 없는 파일은 문서 문제가 아니라 고칠 수 있는 입력 문제다 — 사유를 숨기지 않는다.\n // 경로는 노출하지 않는다(어느 파일인지는 stderr·실패 JSON 의 basename 이 알린다).\n // 문구는 MCP describeError 의 ENOENT 힌트와 같은 표현을 쓴다.\n if (isFileNotFound(err)) return \"파일 또는 디렉토리를 찾을 수 없습니다\"\n return \"문서 처리 중 오류가 발생했습니다\"\n}\n\n/**\n * ZIP 엔트리 경로의 경로 순회 여부 판별.\n * 백슬래시 정규화, .., 절대경로, Windows 드라이브 문자 모두 차단.\n */\nexport function isPathTraversal(name: string): boolean {\n if (name.includes(\"\\x00\")) return true\n const normalized = name.replace(/\\\\/g, \"/\")\n const segments = normalized.split(\"/\")\n return segments.some(s => s === \"..\") || normalized.startsWith(\"/\") || /^[A-Za-z]:/.test(normalized)\n}\n\n// ─── HWPX 섹션 href 해석 (parser/roundtrip 공용) ────────────────────\n\n/**\n * manifest href를 본문 섹션 경로(`Contents/sectionN.xml`)로 정규화.\n * 비본문 XML(header/script/settings)·path traversal·드라이브 경로는 null로 거른다.\n * 백슬래시 구분자를 슬래시로 통일해 parser와 roundtrip이 동일한 목록을 만든다.\n */\nexport function normalizeSectionHref(href: string): string | null {\n if (!href) return null\n let normalized = href.replace(/\\\\/g, \"/\").replace(/^\\/+/, \"\")\n if (isPathTraversal(normalized)) return null\n if (/^[Ss]ection\\d+\\.xml$/.test(normalized)) normalized = \"Contents/\" + normalized\n return /(?:^|\\/)[Ss]ection\\d+\\.xml$/.test(normalized) ? normalized : null\n}\n\n/** sectionN.xml을 N 숫자 순서로 정렬 (section10 > section2). */\nexport function compareSectionPaths(a: string, b: string): number {\n const ai = Number(a.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n const bi = Number(b.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n return ai === bi ? a.localeCompare(b) : ai - bi\n}\n\n// ─── ZIP 안전 로딩 (ZIP bomb 방지) ────────────────────\n\n/** ZIP 비압축 상한 env 의 최대값 (MB) — 오타로 사실상 무제한이 되지 않게 */\nconst MAX_UNZIP_ENV_MB = 8192\n\n/**\n * ZIP 비압축 크기 상한 — `KORDOC_MAX_UNZIP_MB` 가 양수면 그 값(MB, 최대 8192), 아니면 포맷 기본값.\n * 빈 행이 수백만 개인 XLSX 처럼 내용은 작고 XML 만 큰 실문서를 폐쇄망 대량 적재에서 받으려는 설정 (#91)\n */\nexport function unzipLimitBytes(defaultBytes: number): number {\n const mb = Number(process.env.KORDOC_MAX_UNZIP_MB)\n return Number.isFinite(mb) && mb > 0 ? Math.min(mb, MAX_UNZIP_ENV_MB) * 1024 * 1024 : defaultBytes\n}\n\n/**\n * ZIP bomb 사전 검사 — Central Directory에서 비압축 합계와 엔트리 수 확인.\n * HWPX/XLSX/DOCX 등 모든 ZIP 기반 포맷에서 공통 사용.\n */\nexport function precheckZipSize(\n buffer: ArrayBuffer,\n maxUncompressedSize = 256 * 1024 * 1024, // parser-shared MAX_DECOMPRESS_SIZE 와 동기\n maxEntries = 500,\n /** 그림·개체 파트(엔트리 이름 re) — skip 이면 합계에서 뺀다(파서가 풀지 않는다), 아니면 한도 초과 메시지에 크기를 적는다 (#108).\n * never — 파서가 어느 때도 풀지 않는 파트(동영상·음성·OLE 임베드)는 늘 뺀다: 110MB 동영상 하나로 발표 자료가 통째 거부됐다 */\n media?: { re: RegExp; skip: boolean; never?: RegExp },\n): { totalUncompressed: number; entryCount: number } {\n try {\n const data = new DataView(buffer)\n const len = buffer.byteLength\n // EOCD 시그니처 역방향 스캔\n let eocdOffset = -1\n for (let i = len - 22; i >= Math.max(0, len - 65557); i--) {\n if (data.getUint32(i, true) === 0x06054b50) { eocdOffset = i; break }\n }\n if (eocdOffset < 0) return { totalUncompressed: 0, entryCount: 0 }\n\n const entryCount = data.getUint16(eocdOffset + 10, true)\n if (entryCount > maxEntries) {\n throw new KordocError(`ZIP 엔트리 수 초과: ${entryCount} (최대 ${maxEntries})`)\n }\n\n const cdSize = data.getUint32(eocdOffset + 12, true)\n const cdOffset = data.getUint32(eocdOffset + 16, true)\n if (cdOffset + cdSize > len) return { totalUncompressed: 0, entryCount }\n\n let totalUncompressed = 0\n let mediaUncompressed = 0\n let pos = cdOffset\n for (let i = 0; i < entryCount && pos + 46 <= cdOffset + cdSize; i++) {\n if (data.getUint32(pos, true) !== 0x02014b50) break\n // 비압축 크기는 중앙 디렉터리와 지역 헤더 중 큰 값 — JSZip 은 지역 헤더 크기로 풀고(readZipEntry 가 그 크기를 넘으면 끊는다),\n // 한쪽만 작게 속여 합계 검사를 비켜 가지 못하게 둘 다 본다\n const localOff = data.getUint32(pos + 42, true)\n const localSize = localOff + 30 <= len && data.getUint32(localOff, true) === 0x04034b50 ? data.getUint32(localOff + 22, true) : 0\n const size = Math.max(data.getUint32(pos + 24, true), localSize)\n const nameLen = data.getUint16(pos + 28, true)\n const extraLen = data.getUint16(pos + 30, true)\n const commentLen = data.getUint16(pos + 32, true)\n // 이름이 버퍼 밖이면 그림 파트로 치지 않는다(합계에서 빠지지 않게)\n const isMedia = !!media && pos + 46 + nameLen <= len &&\n media.re.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n const never = isMedia && !!media?.never && media.never.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n if (isMedia && !never) mediaUncompressed += size\n if (!(isMedia && (media?.skip || never))) totalUncompressed += size\n pos += 46 + nameLen + extraLen + commentLen\n }\n\n if (totalUncompressed > maxUncompressedSize) {\n const mb = (n: number) => (n / 1024 / 1024).toFixed(1)\n const mediaNote = media && !media.skip && mediaUncompressed > 0\n ? ` — 그림·개체 파트가 ${mb(mediaUncompressed)}MB, 이미지 추출을 끄면(images: false·--no-images) 세지 않는다` : \"\"\n throw new KordocError(`ZIP 비압축 크기 초과: ${mb(totalUncompressed)}MB (최대 ${maxUncompressedSize / 1024 / 1024}MB)${mediaNote}`)\n }\n\n return { totalUncompressed, entryCount }\n } catch (err) {\n if (err instanceof KordocError) throw err\n return { totalUncompressed: 0, entryCount: 0 }\n }\n}\n\n/**\n * XML 파싱 전 프롤로그 정리 — 선두 BOM 제거 + DOCTYPE 제거(XXE/Billion Laughs 방지).\n *\n * BOM: 일부 OpenXML 라이터가 `[Content_Types].xml`·`.rels` 앞에 EF BB BF를 붙인다.\n * XML 스펙상 적법(엔티티는 BOM으로 시작할 수 있음)이고 엑셀·리브레오피스는 여는데,\n * xmldom은 \"선언이 문서 시작이 아님\" fatalError로 파일 전체를 거부했다 (#63).\n */\nexport function stripDtd(xml: string): string {\n return xml.replace(/^\\uFEFF/, \"\").replace(/<!DOCTYPE\\s[^[>]*(\\[[\\s\\S]*?\\])?\\s*>/gi, \"\")\n}\n\n/** 하이퍼링크 URL 살균 — javascript: 등 XSS 위험 스킴 차단 */\nconst SAFE_HREF_RE = /^(?:https?:|mailto:|tel:|#)/i\nconst HREF_ESCAPE: Record<string, string> = { \"(\": \"%28\", \")\": \"%29\", \"<\": \"%3C\", \">\": \"%3E\", \"\\\"\": \"%22\", \"'\": \"%27\", \"`\": \"%60\" }\nexport function sanitizeHref(href: string): string | null {\n const trimmed = href.trim()\n if (!trimmed || !SAFE_HREF_RE.test(trimmed)) return null\n // 괄호 percent-encoding — 마크다운 링크 목적지에서 불균형 ')'는 링크를 조기 종료시켜\n // 문법이 깨진다 (원문 하이퍼링크에 ')'가 박힌 실문서 존재). %28/%29는 의미 동일.\n // 공백·<>\"'` 도 — 스킴만 보고 통과시키면 \"mailto:a <img src=x onerror=…>\" 가 링크 목적지를 깨고 날 태그로\n // 렌더됐다(pdfjs 는 mailto·tel URI 를 정규화하지 않는다, v4.14.4 리뷰 재현). 인코딩해도 같은 주소다\n return trimmed.replace(/[()<>\"'`]/g, c => HREF_ESCAPE[c]).replace(/\\s/g, c => encodeURIComponent(c))\n}\n\n/**\n * HTML 엔티티 이스케이프 — 글은 `& < >`, 속성값(attr)은 `\"` 까지. HTML 표 경로(builder tableToHtml)와\n * 인쇄 렌더러가 같이 쓰는 한 벌. 읽는 쪽은 unescapeHtml 로 푼다\n */\nexport function escapeHtml(text: string, attr = false): string {\n const s = text.replace(/&/g, \"&amp;\").replace(/</g, \"&lt;\").replace(/>/g, \"&gt;\")\n return attr ? s.replace(/\"/g, \"&quot;\") : s\n}\n\n/** escapeHtml 의 역 (+ 손으로 쓴 HTML 표의 &#39;) — 한 번에 풀어 \"&amp;lt;\" 는 \"&lt;\" 로 남는다 */\nexport function unescapeHtml(text: string): string {\n return text.replace(/&(lt|gt|quot|#39|amp);/g, (_, e: string) => HTML_ENTITY[e])\n}\nconst HTML_ENTITY: Record<string, string> = { lt: \"<\", gt: \">\", quot: \"\\\"\", \"#39\": \"'\", amp: \"&\" }\n\n/**\n * console.log·info·warn·debug 를 stderr 로 — stdout 이 기계 출력 채널(MCP JSON-RPC·CLI 마크다운/JSON·parse-worker\n * NDJSON)인 진입점용. 라이브러리(pdfjs 등)가 console 로 찍는 경고가 그 채널을 깨지 않게 한다\n */\nexport function routeConsoleToStderr(): void {\n const toStderr = (...args: unknown[]): void => void process.stderr.write(format(...args) + \"\\n\")\n console.log = toStderr\n console.info = toStderr\n console.warn = toStderr\n console.debug = toStderr\n}\n\n// ─── 안전한 min/max (스택 오버플로 방지) ─────────────\n\n/** Math.min(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMin(arr: number[]): number {\n let min = Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] < min) min = arr[i]\n return min\n}\n\n/** Math.max(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMax(arr: number[]): number {\n let max = -Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] > max) max = arr[i]\n return max\n}\n\n// ─── 에러 분류 ──────────────────────────────────────\n\nimport type { ErrorCode } from \"./types.js\"\n\n/** 에러를 구조화된 ErrorCode로 분류 — KordocError 메시지 패턴 매칭 */\n/** 선택 의존 설치 실패 안내 꼬리 — 네트워크가 막힌 linux/x64 에서 onnxruntime-node 설치 스크립트가 CUDA 바이너리를 받다 실패하면\n * npm 이 sharp·@huggingface/tokenizers 까지 선택 의존 설치에서 뺀다(#99). npx 캐시 실행은 npm install 로 못 고친다 */\nexport const OPTIONAL_DEP_INSTALL_HINT =\n \" 네트워크가 제한된 linux/x64 에서 npx 로 설치했다면 onnxruntime-node 의 CUDA 다운로드 실패로 함께 빠졌을 수 있습니다 — \" +\n \"`ONNXRUNTIME_NODE_INSTALL=skip npx -y kordoc@^4 …` 로 다시 설치하세요.\"\n\nexport function classifyError(err: unknown): ErrorCode {\n if (!(err instanceof Error)) return \"PARSE_ERROR\"\n const msg = err.message\n // 입력 파일 없음 — 문서 내용 문제가 아니라 호출자의 경로 문제라 PARSE_ERROR 로 덮지 않는다.\n if (isFileNotFound(err)) return \"FILE_NOT_FOUND\"\n // DRM 을 암호화보다 먼저 — \"DRM 암호화된 HWPX…\" 류 메시지가 ENCRYPTED 로 떨어지지 않도록\n if (msg.includes(\"DRM\")) return \"DRM_PROTECTED\"\n if (msg.includes(\"암호화\") || msg.includes(\"암호로 보호\")) return \"ENCRYPTED\"\n if (msg.includes(\"optional dependency\")) return \"MISSING_DEPENDENCY\"\n // V8 문자열 한계 초과 — 이미지 base64 총량이 큰 문서의 JSON 직렬화 (#65)\n if (msg.includes(\"Invalid string length\") || msg.includes(\"Cannot create a string longer\")) return \"OUTPUT_TOO_LARGE\"\n if (msg.includes(\"ZIP bomb\") || msg.includes(\"ZIP 비압축 크기 초과\") || msg.includes(\"ZIP 엔트리 수 초과\")) return \"ZIP_BOMB\"\n if (msg.includes(\"bomb\") || msg.includes(\"크기 초과\") || msg.includes(\"압축 해제\")) return \"DECOMPRESSION_BOMB\"\n if (msg.includes(\"이미지 기반\")) return \"IMAGE_BASED_PDF\"\n if (msg.includes(\"섹션\") && (msg.includes(\"찾을 수 없\") || msg.includes(\"없음\"))) return \"NO_SECTIONS\"\n if (msg.includes(\"시그니처\") || msg.includes(\"복구할 수 없\")) return \"CORRUPTED\"\n return \"PARSE_ERROR\"\n}\n\n/** ZIP 파트 경로의 확장자 — 마지막 경로 조각에서만, 없으면 \"bin\". \"ppt/media.v2/image1\" 의 \"v2/image1\" 이 그림 파일 이름에 들어가\n * 저장 경로가 깨졌다 */\nexport function partExtension(path: string): string {\n return (/\\.([A-Za-z0-9]{1,5})$/.exec(path.slice(path.lastIndexOf(\"/\") + 1))?.[1] ?? \"bin\").toLowerCase()\n}\n"]}
1
+ {"version":3,"sources":["/Users/mong-e/workspace/kordoc/dist/chunk-B3Z2PY4R.cjs","../src/utils.ts"],"names":[],"mappings":"AAAA;ACMO,IAAM,QAAA,EAAkB,KAAA,EAA4C,UAAA,EAAqB,WAAA;AAOzF,SAAS,aAAA,CAAc,GAAA,EAA0B;AACtD,EAAA,GAAA,CAAI,GAAA,CAAI,WAAA,IAAe,EAAA,GAAK,GAAA,CAAI,WAAA,IAAe,GAAA,CAAI,MAAA,CAAO,UAAA,EAAY;AACpE,IAAA,OAAO,GAAA,CAAI,MAAA;AAAA,EACb;AACA,EAAA,OAAO,GAAA,CAAI,MAAA,CAAO,KAAA,CAAM,GAAA,CAAI,UAAA,EAAY,GAAA,CAAI,WAAA,EAAa,GAAA,CAAI,UAAU,CAAA;AACzE;AAMO,IAAM,YAAA,EAAN,MAAA,QAA0B,MAAM;AAAA,EACrC,WAAA,CAAY,OAAA,EAAiB;AAC3B,IAAA,KAAA,CAAM,OAAO,CAAA;AACb,IAAA,IAAA,CAAK,KAAA,EAAO,aAAA;AAAA,EACd;AACF,CAAA;AAMA,SAAS,cAAA,CAAe,GAAA,EAAuB;AAC7C,EAAA,GAAA,CAAI,OAAO,IAAA,IAAQ,SAAA,GAAY,IAAA,IAAQ,IAAA,EAAM,OAAO,KAAA;AACpD,EAAA,GAAA,CAAK,GAAA,CAA8B,KAAA,IAAS,QAAA,EAAU,OAAO,IAAA;AAC7D,EAAA,MAAM,IAAA,EAAO,GAAA,CAAc,OAAA;AAC3B,EAAA,OAAO,OAAO,IAAA,IAAQ,SAAA,GAAY,mCAAA,CAAoC,IAAA,CAAK,GAAG,CAAA;AAChF;AAMO,SAAS,aAAA,CAAc,GAAA,EAAsB;AAClD,EAAA,GAAA,CAAI,IAAA,WAAe,WAAA,EAAa,OAAO,GAAA,CAAI,OAAA;AAI3C,EAAA,GAAA,CAAI,cAAA,CAAe,GAAG,CAAA,EAAG,OAAO,uGAAA;AAChC,EAAA,OAAO,0FAAA;AACT;AAMO,SAAS,eAAA,CAAgB,IAAA,EAAuB;AACrD,EAAA,GAAA,CAAI,IAAA,CAAK,QAAA,CAAS,IAAM,CAAA,EAAG,OAAO,IAAA;AAClC,EAAA,MAAM,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA;AAC1C,EAAA,MAAM,SAAA,EAAW,UAAA,CAAW,KAAA,CAAM,GAAG,CAAA;AACrC,EAAA,OAAO,QAAA,CAAS,IAAA,CAAK,CAAA,CAAA,EAAA,GAAK,EAAA,IAAM,IAAI,EAAA,GAAK,UAAA,CAAW,UAAA,CAAW,GAAG,EAAA,GAAK,YAAA,CAAa,IAAA,CAAK,UAAU,CAAA;AACrG;AASO,SAAS,oBAAA,CAAqB,IAAA,EAA6B;AAChE,EAAA,GAAA,CAAI,CAAC,IAAA,EAAM,OAAO,IAAA;AAClB,EAAA,IAAI,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA,CAAE,OAAA,CAAQ,MAAA,EAAQ,EAAE,CAAA;AAC5D,EAAA,GAAA,CAAI,eAAA,CAAgB,UAAU,CAAA,EAAG,OAAO,IAAA;AACxC,EAAA,GAAA,CAAI,sBAAA,CAAuB,IAAA,CAAK,UAAU,CAAA,EAAG,WAAA,EAAa,YAAA,EAAc,UAAA;AACxE,EAAA,OAAO,6BAAA,CAA8B,IAAA,CAAK,UAAU,EAAA,EAAI,WAAA,EAAa,IAAA;AACvE;AAGO,SAAS,mBAAA,CAAoB,CAAA,EAAW,CAAA,EAAmB;AAChE,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,OAAO,GAAA,IAAO,GAAA,EAAK,CAAA,CAAE,aAAA,CAAc,CAAC,EAAA,EAAI,GAAA,EAAK,EAAA;AAC/C;AAKA,IAAM,iBAAA,EAAmB,IAAA;AAMlB,SAAS,eAAA,CAAgB,YAAA,EAA8B;AAC5D,EAAA,MAAM,GAAA,EAAK,MAAA,CAAO,OAAA,CAAQ,GAAA,CAAI,mBAAmB,CAAA;AACjD,EAAA,OAAO,MAAA,CAAO,QAAA,CAAS,EAAE,EAAA,GAAK,GAAA,EAAK,EAAA,EAAI,IAAA,CAAK,GAAA,CAAI,EAAA,EAAI,gBAAgB,EAAA,EAAI,KAAA,EAAO,KAAA,EAAO,YAAA;AACxF;AAMO,SAAS,eAAA,CACd,MAAA,EACA,oBAAA,EAAsB,IAAA,EAAM,KAAA,EAAO,IAAA,EACnC,WAAA,EAAa,GAAA,EAGb,KAAA,EACmD;AACnD,EAAA,IAAI;AACF,IAAA,MAAM,KAAA,EAAO,IAAI,QAAA,CAAS,MAAM,CAAA;AAChC,IAAA,MAAM,IAAA,EAAM,MAAA,CAAO,UAAA;AAEnB,IAAA,IAAI,WAAA,EAAa,CAAA,CAAA;AACjB,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,IAAA,EAAM,EAAA,EAAI,EAAA,GAAK,IAAA,CAAK,GAAA,CAAI,CAAA,EAAG,IAAA,EAAM,KAAK,CAAA,EAAG,CAAA,EAAA,EAAK;AACzD,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,CAAA,EAAG,IAAI,EAAA,IAAM,SAAA,EAAY;AAAE,QAAA,WAAA,EAAa,CAAA;AAAG,QAAA,KAAA;AAAA,MAAM;AAAA,IACtE;AACA,IAAA,GAAA,CAAI,WAAA,EAAa,CAAA,EAAG,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,UAAA,EAAY,EAAE,CAAA;AAEjE,IAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACvD,IAAA,GAAA,CAAI,WAAA,EAAa,UAAA,EAAY;AAC3B,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,4CAAA,EAAiB,UAAU,CAAA,eAAA,EAAQ,UAAU,CAAA,CAAA,CAAG,CAAA;AAAA,IACxE;AAEA,IAAA,MAAM,OAAA,EAAS,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACnD,IAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACrD,IAAA,GAAA,CAAI,SAAA,EAAW,OAAA,EAAS,GAAA,EAAK,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,WAAW,CAAA;AAEvE,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,IAAA,EAAM,QAAA;AACV,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,CAAA,EAAG,EAAA,EAAI,WAAA,GAAc,IAAA,EAAM,GAAA,GAAM,SAAA,EAAW,MAAA,EAAQ,CAAA,EAAA,EAAK;AACpE,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,GAAA,EAAK,IAAI,EAAA,IAAM,QAAA,EAAY,KAAA;AAG9C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,UAAA,EAAY,SAAA,EAAW,GAAA,GAAM,IAAA,GAAO,IAAA,CAAK,SAAA,CAAU,QAAA,EAAU,IAAI,EAAA,IAAM,SAAA,EAAa,IAAA,CAAK,SAAA,CAAU,SAAA,EAAW,EAAA,EAAI,IAAI,EAAA,EAAI,CAAA;AAChI,MAAA,MAAM,KAAA,EAAO,IAAA,CAAK,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA,EAAG,SAAS,CAAA;AAC/D,MAAA,MAAM,QAAA,EAAU,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC7C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAEhD,MAAA,MAAM,QAAA,EAAU,CAAC,CAAC,MAAA,GAAS,IAAA,EAAM,GAAA,EAAK,QAAA,GAAW,IAAA,GAC/C,KAAA,CAAM,EAAA,CAAG,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AACnF,MAAA,MAAM,MAAA,EAAQ,QAAA,GAAW,CAAC,iBAAC,KAAA,6BAAO,QAAA,GAAS,KAAA,CAAM,KAAA,CAAM,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AAC/H,MAAA,GAAA,CAAI,QAAA,GAAW,CAAC,KAAA,EAAO,kBAAA,GAAqB,IAAA;AAC5C,MAAA,GAAA,CAAI,CAAA,CAAE,QAAA,GAAA,iBAAY,KAAA,6BAAO,OAAA,GAAQ,KAAA,CAAA,CAAA,EAAS,kBAAA,GAAqB,IAAA;AAC/D,MAAA,IAAA,GAAO,GAAA,EAAK,QAAA,EAAU,SAAA,EAAW,UAAA;AAAA,IACnC;AAEA,IAAA,GAAA,CAAI,kBAAA,EAAoB,mBAAA,EAAqB;AAC3C,MAAA,MAAM,GAAA,EAAK,CAAC,CAAA,EAAA,GAAA,CAAe,EAAA,EAAI,KAAA,EAAO,IAAA,CAAA,CAAM,OAAA,CAAQ,CAAC,CAAA;AACrD,MAAA,MAAM,UAAA,EAAY,MAAA,GAAS,CAAC,KAAA,CAAM,KAAA,GAAQ,kBAAA,EAAoB,EAAA,EAC1D,CAAA,wDAAA,EAAgB,EAAA,CAAG,iBAAiB,CAAC,CAAA,oHAAA,EAAA,EAAqD,EAAA;AAC9F,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,kDAAA,EAAkB,EAAA,CAAG,iBAAiB,CAAC,CAAA,iBAAA,EAAU,oBAAA,EAAsB,KAAA,EAAO,IAAI,CAAA,GAAA,EAAM,SAAS,CAAA,CAAA;AACzH,IAAA;AAEuC,IAAA;AAC3B,EAAA;AAC0B,IAAA;AACO,IAAA;AAC/C,EAAA;AACF;AAS8C;AAC0C,EAAA;AACxF;AAGqB;AAC6G;AACxE;AAC9B,EAAA;AAC0B,EAAA;AAK+C,EAAA;AACrG;AAM+D;AACmB,EAAA;AACtC,EAAA;AAC5C;AAGmD;AAC8B,EAAA;AACjF;AACiG;AAiBlD;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAG+C;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAUE;AAGqD;AACjB,EAAA;AACpB,EAAA;AAEgB,EAAA;AAEA,EAAA;AAC0B,EAAA;AACV,EAAA;AAEmD,EAAA;AACG,EAAA;AACnB,EAAA;AAChD,EAAA;AAC8C,EAAA;AACrB,EAAA;AACrD,EAAA;AACT;AAIoD;AACqD,EAAA;AACzG;ADhI2K;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA","file":"/Users/mong-e/workspace/kordoc/dist/chunk-B3Z2PY4R.cjs","sourcesContent":[null,"/** kordoc 공용 유틸리티 */\n\nimport { format } from \"util\"\n\n/** 빌드 타임에 tsup define으로 주입되는 버전 */\ndeclare const __KORDOC_VERSION__: string\nexport const VERSION: string = typeof __KORDOC_VERSION__ !== \"undefined\" ? __KORDOC_VERSION__ : \"0.0.0-dev\"\n\n/**\n * Node.js Buffer → ArrayBuffer 변환\n * pool Buffer의 공유 ArrayBuffer 문제를 안전하게 처리.\n * offset=0이고 전체 ArrayBuffer를 차지하면 복사 없이 직접 반환.\n */\nexport function toArrayBuffer(buf: Buffer): ArrayBuffer {\n if (buf.byteOffset === 0 && buf.byteLength === buf.buffer.byteLength) {\n return buf.buffer as ArrayBuffer\n }\n return buf.buffer.slice(buf.byteOffset, buf.byteOffset + buf.byteLength) as ArrayBuffer\n}\n\n/**\n * kordoc 내부 에러 클래스 — 사용자에게 노출해도 안전한 메시지만 포함.\n * MCP 에러 정제에서 instanceof로 판별하여 allowlist 패턴 매칭 없이 안전하게 통과.\n */\nexport class KordocError extends Error {\n constructor(message: string) {\n super(message)\n this.name = \"KordocError\"\n }\n}\n\n/**\n * ENOENT 판별 — 입력 경로가 존재하지 않음.\n * 래핑된 KordocError 를 뚫고 올라온 경우도 있으므로 메시지까지 함께 본다.\n */\nfunction isFileNotFound(err: unknown): boolean {\n if (typeof err !== \"object\" || err === null) return false\n if ((err as NodeJS.ErrnoException).code === \"ENOENT\") return true\n const msg = (err as Error).message\n return typeof msg === \"string\" && /ENOENT|no such file or directory/i.test(msg)\n}\n\n/**\n * 에러 메시지 정제 — KordocError는 그대로, ENOENT 만 구분 문구, 나머지는 일반 메시지로 대체.\n * 파일시스템 경로, 스택 트레이스 등 내부 정보 노출 방지.\n */\nexport function sanitizeError(err: unknown): string {\n if (err instanceof KordocError) return err.message\n // 없는 파일은 문서 문제가 아니라 고칠 수 있는 입력 문제다 — 사유를 숨기지 않는다.\n // 경로는 노출하지 않는다(어느 파일인지는 stderr·실패 JSON 의 basename 이 알린다).\n // 문구는 MCP describeError 의 ENOENT 힌트와 같은 표현을 쓴다.\n if (isFileNotFound(err)) return \"파일 또는 디렉토리를 찾을 수 없습니다\"\n return \"문서 처리 중 오류가 발생했습니다\"\n}\n\n/**\n * ZIP 엔트리 경로의 경로 순회 여부 판별.\n * 백슬래시 정규화, .., 절대경로, Windows 드라이브 문자 모두 차단.\n */\nexport function isPathTraversal(name: string): boolean {\n if (name.includes(\"\\x00\")) return true\n const normalized = name.replace(/\\\\/g, \"/\")\n const segments = normalized.split(\"/\")\n return segments.some(s => s === \"..\") || normalized.startsWith(\"/\") || /^[A-Za-z]:/.test(normalized)\n}\n\n// ─── HWPX 섹션 href 해석 (parser/roundtrip 공용) ────────────────────\n\n/**\n * manifest href를 본문 섹션 경로(`Contents/sectionN.xml`)로 정규화.\n * 비본문 XML(header/script/settings)·path traversal·드라이브 경로는 null로 거른다.\n * 백슬래시 구분자를 슬래시로 통일해 parser와 roundtrip이 동일한 목록을 만든다.\n */\nexport function normalizeSectionHref(href: string): string | null {\n if (!href) return null\n let normalized = href.replace(/\\\\/g, \"/\").replace(/^\\/+/, \"\")\n if (isPathTraversal(normalized)) return null\n if (/^[Ss]ection\\d+\\.xml$/.test(normalized)) normalized = \"Contents/\" + normalized\n return /(?:^|\\/)[Ss]ection\\d+\\.xml$/.test(normalized) ? normalized : null\n}\n\n/** sectionN.xml을 N 숫자 순서로 정렬 (section10 > section2). */\nexport function compareSectionPaths(a: string, b: string): number {\n const ai = Number(a.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n const bi = Number(b.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n return ai === bi ? a.localeCompare(b) : ai - bi\n}\n\n// ─── ZIP 안전 로딩 (ZIP bomb 방지) ────────────────────\n\n/** ZIP 비압축 상한 env 의 최대값 (MB) — 오타로 사실상 무제한이 되지 않게 */\nconst MAX_UNZIP_ENV_MB = 8192\n\n/**\n * ZIP 비압축 크기 상한 — `KORDOC_MAX_UNZIP_MB` 가 양수면 그 값(MB, 최대 8192), 아니면 포맷 기본값.\n * 빈 행이 수백만 개인 XLSX 처럼 내용은 작고 XML 만 큰 실문서를 폐쇄망 대량 적재에서 받으려는 설정 (#91)\n */\nexport function unzipLimitBytes(defaultBytes: number): number {\n const mb = Number(process.env.KORDOC_MAX_UNZIP_MB)\n return Number.isFinite(mb) && mb > 0 ? Math.min(mb, MAX_UNZIP_ENV_MB) * 1024 * 1024 : defaultBytes\n}\n\n/**\n * ZIP bomb 사전 검사 — Central Directory에서 비압축 합계와 엔트리 수 확인.\n * HWPX/XLSX/DOCX 등 모든 ZIP 기반 포맷에서 공통 사용.\n */\nexport function precheckZipSize(\n buffer: ArrayBuffer,\n maxUncompressedSize = 256 * 1024 * 1024, // parser-shared MAX_DECOMPRESS_SIZE 와 동기\n maxEntries = 500,\n /** 그림·개체 파트(엔트리 이름 re) — skip 이면 합계에서 뺀다(파서가 풀지 않는다), 아니면 한도 초과 메시지에 크기를 적는다 (#108).\n * never — 파서가 어느 때도 풀지 않는 파트(동영상·음성·OLE 임베드)는 늘 뺀다: 110MB 동영상 하나로 발표 자료가 통째 거부됐다 */\n media?: { re: RegExp; skip: boolean; never?: RegExp },\n): { totalUncompressed: number; entryCount: number } {\n try {\n const data = new DataView(buffer)\n const len = buffer.byteLength\n // EOCD 시그니처 역방향 스캔\n let eocdOffset = -1\n for (let i = len - 22; i >= Math.max(0, len - 65557); i--) {\n if (data.getUint32(i, true) === 0x06054b50) { eocdOffset = i; break }\n }\n if (eocdOffset < 0) return { totalUncompressed: 0, entryCount: 0 }\n\n const entryCount = data.getUint16(eocdOffset + 10, true)\n if (entryCount > maxEntries) {\n throw new KordocError(`ZIP 엔트리 수 초과: ${entryCount} (최대 ${maxEntries})`)\n }\n\n const cdSize = data.getUint32(eocdOffset + 12, true)\n const cdOffset = data.getUint32(eocdOffset + 16, true)\n if (cdOffset + cdSize > len) return { totalUncompressed: 0, entryCount }\n\n let totalUncompressed = 0\n let mediaUncompressed = 0\n let pos = cdOffset\n for (let i = 0; i < entryCount && pos + 46 <= cdOffset + cdSize; i++) {\n if (data.getUint32(pos, true) !== 0x02014b50) break\n // 비압축 크기는 중앙 디렉터리와 지역 헤더 중 큰 값 — JSZip 은 지역 헤더 크기로 풀고(readZipEntry 가 그 크기를 넘으면 끊는다),\n // 한쪽만 작게 속여 합계 검사를 비켜 가지 못하게 둘 다 본다\n const localOff = data.getUint32(pos + 42, true)\n const localSize = localOff + 30 <= len && data.getUint32(localOff, true) === 0x04034b50 ? data.getUint32(localOff + 22, true) : 0\n const size = Math.max(data.getUint32(pos + 24, true), localSize)\n const nameLen = data.getUint16(pos + 28, true)\n const extraLen = data.getUint16(pos + 30, true)\n const commentLen = data.getUint16(pos + 32, true)\n // 이름이 버퍼 밖이면 그림 파트로 치지 않는다(합계에서 빠지지 않게)\n const isMedia = !!media && pos + 46 + nameLen <= len &&\n media.re.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n const never = isMedia && !!media?.never && media.never.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n if (isMedia && !never) mediaUncompressed += size\n if (!(isMedia && (media?.skip || never))) totalUncompressed += size\n pos += 46 + nameLen + extraLen + commentLen\n }\n\n if (totalUncompressed > maxUncompressedSize) {\n const mb = (n: number) => (n / 1024 / 1024).toFixed(1)\n const mediaNote = media && !media.skip && mediaUncompressed > 0\n ? ` — 그림·개체 파트가 ${mb(mediaUncompressed)}MB, 이미지 추출을 끄면(images: false·--no-images) 세지 않는다` : \"\"\n throw new KordocError(`ZIP 비압축 크기 초과: ${mb(totalUncompressed)}MB (최대 ${maxUncompressedSize / 1024 / 1024}MB)${mediaNote}`)\n }\n\n return { totalUncompressed, entryCount }\n } catch (err) {\n if (err instanceof KordocError) throw err\n return { totalUncompressed: 0, entryCount: 0 }\n }\n}\n\n/**\n * XML 파싱 전 프롤로그 정리 — 선두 BOM 제거 + DOCTYPE 제거(XXE/Billion Laughs 방지).\n *\n * BOM: 일부 OpenXML 라이터가 `[Content_Types].xml`·`.rels` 앞에 EF BB BF를 붙인다.\n * XML 스펙상 적법(엔티티는 BOM으로 시작할 수 있음)이고 엑셀·리브레오피스는 여는데,\n * xmldom은 \"선언이 문서 시작이 아님\" fatalError로 파일 전체를 거부했다 (#63).\n */\nexport function stripDtd(xml: string): string {\n return xml.replace(/^\\uFEFF/, \"\").replace(/<!DOCTYPE\\s[^[>]*(\\[[\\s\\S]*?\\])?\\s*>/gi, \"\")\n}\n\n/** 하이퍼링크 URL 살균 — javascript: 등 XSS 위험 스킴 차단 */\nconst SAFE_HREF_RE = /^(?:https?:|mailto:|tel:|#)/i\nconst HREF_ESCAPE: Record<string, string> = { \"(\": \"%28\", \")\": \"%29\", \"<\": \"%3C\", \">\": \"%3E\", \"\\\"\": \"%22\", \"'\": \"%27\", \"`\": \"%60\" }\nexport function sanitizeHref(href: string): string | null {\n const trimmed = href.trim()\n if (!trimmed || !SAFE_HREF_RE.test(trimmed)) return null\n // 괄호 percent-encoding — 마크다운 링크 목적지에서 불균형 ')'는 링크를 조기 종료시켜\n // 문법이 깨진다 (원문 하이퍼링크에 ')'가 박힌 실문서 존재). %28/%29는 의미 동일.\n // 공백·<>\"'` 도 — 스킴만 보고 통과시키면 \"mailto:a <img src=x onerror=…>\" 가 링크 목적지를 깨고 날 태그로\n // 렌더됐다(pdfjs 는 mailto·tel URI 를 정규화하지 않는다, v4.14.4 리뷰 재현). 인코딩해도 같은 주소다\n return trimmed.replace(/[()<>\"'`]/g, c => HREF_ESCAPE[c]).replace(/\\s/g, c => encodeURIComponent(c))\n}\n\n/**\n * HTML 엔티티 이스케이프 — 글은 `& < >`, 속성값(attr)은 `\"` 까지. HTML 표 경로(builder tableToHtml)와\n * 인쇄 렌더러가 같이 쓰는 한 벌. 읽는 쪽은 unescapeHtml 로 푼다\n */\nexport function escapeHtml(text: string, attr = false): string {\n const s = text.replace(/&/g, \"&amp;\").replace(/</g, \"&lt;\").replace(/>/g, \"&gt;\")\n return attr ? s.replace(/\"/g, \"&quot;\") : s\n}\n\n/** escapeHtml 의 역 (+ 손으로 쓴 HTML 표의 &#39;) — 한 번에 풀어 \"&amp;lt;\" 는 \"&lt;\" 로 남는다 */\nexport function unescapeHtml(text: string): string {\n return text.replace(/&(lt|gt|quot|#39|amp);/g, (_, e: string) => HTML_ENTITY[e])\n}\nconst HTML_ENTITY: Record<string, string> = { lt: \"<\", gt: \">\", quot: \"\\\"\", \"#39\": \"'\", amp: \"&\" }\n\n/**\n * console.log·info·warn·debug 를 stderr 로 — stdout 이 기계 출력 채널(MCP JSON-RPC·CLI 마크다운/JSON·parse-worker\n * NDJSON)인 진입점용. 라이브러리(pdfjs 등)가 console 로 찍는 경고가 그 채널을 깨지 않게 한다\n */\nexport function routeConsoleToStderr(): void {\n const toStderr = (...args: unknown[]): void => void process.stderr.write(format(...args) + \"\\n\")\n console.log = toStderr\n console.info = toStderr\n console.warn = toStderr\n console.debug = toStderr\n}\n\n// ─── 안전한 min/max (스택 오버플로 방지) ─────────────\n\n/** Math.min(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMin(arr: number[]): number {\n let min = Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] < min) min = arr[i]\n return min\n}\n\n/** Math.max(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMax(arr: number[]): number {\n let max = -Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] > max) max = arr[i]\n return max\n}\n\n// ─── 에러 분류 ──────────────────────────────────────\n\nimport type { ErrorCode } from \"./types.js\"\n\n/** 에러를 구조화된 ErrorCode로 분류 — KordocError 메시지 패턴 매칭 */\n/** 선택 의존 설치 실패 안내 꼬리 — 네트워크가 막힌 linux/x64 에서 onnxruntime-node 설치 스크립트가 CUDA 바이너리를 받다 실패하면\n * npm 이 sharp·@huggingface/tokenizers 까지 선택 의존 설치에서 뺀다(#99). npx 캐시 실행은 npm install 로 못 고친다 */\nexport const OPTIONAL_DEP_INSTALL_HINT =\n \" 네트워크가 제한된 linux/x64 에서 npx 로 설치했다면 onnxruntime-node 의 CUDA 다운로드 실패로 함께 빠졌을 수 있습니다 — \" +\n \"`ONNXRUNTIME_NODE_INSTALL=skip npx -y kordoc@^4 …` 로 다시 설치하세요.\"\n\nexport function classifyError(err: unknown): ErrorCode {\n if (!(err instanceof Error)) return \"PARSE_ERROR\"\n const msg = err.message\n // 입력 파일 없음 — 문서 내용 문제가 아니라 호출자의 경로 문제라 PARSE_ERROR 로 덮지 않는다.\n if (isFileNotFound(err)) return \"FILE_NOT_FOUND\"\n // DRM 을 암호화보다 먼저 — \"DRM 암호화된 HWPX…\" 류 메시지가 ENCRYPTED 로 떨어지지 않도록\n if (msg.includes(\"DRM\")) return \"DRM_PROTECTED\"\n if (msg.includes(\"암호화\") || msg.includes(\"암호로 보호\")) return \"ENCRYPTED\"\n if (msg.includes(\"optional dependency\")) return \"MISSING_DEPENDENCY\"\n // V8 문자열 한계 초과 — 이미지 base64 총량이 큰 문서의 JSON 직렬화 (#65)\n if (msg.includes(\"Invalid string length\") || msg.includes(\"Cannot create a string longer\")) return \"OUTPUT_TOO_LARGE\"\n if (msg.includes(\"ZIP bomb\") || msg.includes(\"ZIP 비압축 크기 초과\") || msg.includes(\"ZIP 엔트리 수 초과\")) return \"ZIP_BOMB\"\n if (msg.includes(\"bomb\") || msg.includes(\"크기 초과\") || msg.includes(\"압축 해제\")) return \"DECOMPRESSION_BOMB\"\n if (msg.includes(\"이미지 기반\")) return \"IMAGE_BASED_PDF\"\n if (msg.includes(\"섹션\") && (msg.includes(\"찾을 수 없\") || msg.includes(\"없음\"))) return \"NO_SECTIONS\"\n if (msg.includes(\"시그니처\") || msg.includes(\"복구할 수 없\")) return \"CORRUPTED\"\n return \"PARSE_ERROR\"\n}\n\n/** ZIP 파트 경로의 확장자 — 마지막 경로 조각에서만, 없으면 \"bin\". \"ppt/media.v2/image1\" 의 \"v2/image1\" 이 그림 파일 이름에 들어가\n * 저장 경로가 깨졌다 */\nexport function partExtension(path: string): string {\n return (/\\.([A-Za-z0-9]{1,5})$/.exec(path.slice(path.lastIndexOf(\"/\") + 1))?.[1] ?? \"bin\").toLowerCase()\n}\n"]}
@@ -1,7 +1,7 @@
1
1
  "use strict";Object.defineProperty(exports, "__esModule", {value: true}); function _nullishCoalesce(lhs, rhsFn) { if (lhs != null) { return lhs; } else { return rhsFn(); } } function _optionalChain(ops) { let lastAccessLHS = undefined; let value = ops[0]; let i = 1; while (i < ops.length) { const op = ops[i]; const fn = ops[i + 1]; i += 2; if ((op === 'optionalAccess' || op === 'optionalCall') && value == null) { return undefined; } if (op === 'access' || op === 'optionalAccess') { lastAccessLHS = value; value = fn(value); } else if (op === 'call' || op === 'optionalCall') { value = fn((...args) => value.call(lastAccessLHS, ...args)); lastAccessLHS = undefined; } } return value; }
2
2
 
3
3
 
4
- var _chunkUDG4L37Hcjs = require('./chunk-UDG4L37H.cjs');
4
+ var _chunkB3Z2PY4Rcjs = require('./chunk-B3Z2PY4R.cjs');
5
5
 
6
6
  // src/script-tags.ts
7
7
  var LITERAL_TAG = /<(?=\/?(?:u|sup|sub)>)/g;
@@ -932,7 +932,7 @@ function blocksToMarkdown(blocks, options) {
932
932
  if (_optionalChain([block, 'access', _32 => _32.spans, 'optionalAccess', _33 => _33.length])) {
933
933
  let rendered = spansToMarkdown(block.spans);
934
934
  if (block.href) {
935
- const href = _chunkUDG4L37Hcjs.sanitizeHref.call(void 0, block.href);
935
+ const href = _chunkB3Z2PY4Rcjs.sanitizeHref.call(void 0, block.href);
936
936
  if (href) rendered = `[${rendered}](${href})`;
937
937
  }
938
938
  if (block.footnoteText) rendered += noteTable || escapeGfm(` (\uC8FC: ${block.footnoteText})`);
@@ -940,7 +940,7 @@ function blocksToMarkdown(blocks, options) {
940
940
  continue;
941
941
  }
942
942
  if (block.href) {
943
- const href = _chunkUDG4L37Hcjs.sanitizeHref.call(void 0, block.href);
943
+ const href = _chunkB3Z2PY4Rcjs.sanitizeHref.call(void 0, block.href);
944
944
  if (href) text = `[${text}](${href})`;
945
945
  }
946
946
  if (block.footnoteText && !noteTable) {
@@ -1029,7 +1029,7 @@ function visibleText(b) {
1029
1029
  return _optionalChain([b, 'access', _47 => _47.spans, 'optionalAccess', _48 => _48.some, 'call', _49 => _49((s) => s.placeholder)]) ? b.spans.filter((s) => !s.placeholder).map((s) => s.text).join("") : _nullishCoalesce(b.text, () => ( ""));
1030
1030
  }
1031
1031
  function escapeHtmlCellText(text) {
1032
- return _chunkUDG4L37Hcjs.escapeHtml.call(void 0, text).replace(/(\\)?&lt;(\/?)(u|sup|sub)&gt;/g, (_, esc, sl, tag) => esc ? `&lt;${sl}${tag}&gt;` : `<${sl}${tag}>`);
1032
+ return _chunkB3Z2PY4Rcjs.escapeHtml.call(void 0, text).replace(/(\\)?&lt;(\/?)(u|sup|sub)&gt;/g, (_, esc, sl, tag) => esc ? `&lt;${sl}${tag}&gt;` : `<${sl}${tag}>`);
1033
1033
  }
1034
1034
  function cellInnerHtml(cell) {
1035
1035
  if (_optionalChain([cell, 'access', _50 => _50.blocks, 'optionalAccess', _51 => _51.length])) {
@@ -1038,7 +1038,7 @@ function cellInnerHtml(cell) {
1038
1038
  const cap = captionToHtml(b.table);
1039
1039
  return (cap ? cap + "<br>" : "") + tableToHtml(b.table);
1040
1040
  }
1041
- if (b.type === "image" && b.text) return `<img src="${_chunkUDG4L37Hcjs.escapeHtml.call(void 0, b.text, true)}" alt="image">`;
1041
+ if (b.type === "image" && b.text) return `<img src="${_chunkB3Z2PY4Rcjs.escapeHtml.call(void 0, b.text, true)}" alt="image">`;
1042
1042
  const note = noteTableHtml(b);
1043
1043
  const t = (sanitizeText(visibleText(b)) + (note ? "" : noteSuffix(b))).trim();
1044
1044
  return ((t ? escapeHtmlCellText(t).replace(/\n/g, "<br>") : "") + note).trim();
@@ -1539,4 +1539,4 @@ var HEADING_RATIO_H3 = 1.15;
1539
1539
 
1540
1540
 
1541
1541
  exports.escapeLiteralTags = escapeLiteralTags; exports.wrapScript = wrapScript; exports.tidyScriptTags = tidyScriptTags; exports.plainScripts = plainScripts; exports.stripScriptTags = stripScriptTags; exports.WINGDINGS = WINGDINGS; exports.hangulOrdinal = hangulOrdinal; exports.circledNumber = circledNumber; exports.circledHangul = circledHangul; exports.hangulAmount = hangulAmount; exports.romanNumeral = romanNumeral; exports.enclosedNumber = enclosedNumber; exports.pairedNumber = pairedNumber; exports.composeText = composeText; exports.mapPuaText = mapPuaText; exports.MAX_COLS = MAX_COLS; exports.MAX_ROWS = MAX_ROWS; exports.MAX_TABLE_CELLS = MAX_TABLE_CELLS; exports.buildTable = buildTable; exports.convertTableToText = convertTableToText; exports.escapeGfm = escapeGfm; exports.escapeLiteralDollar = escapeLiteralDollar; exports.sanitizeText = sanitizeText; exports.markNonLayoutTable = markNonLayoutTable; exports.flattenLayoutTables = flattenLayoutTables; exports.dedupeRunningHeaders = dedupeRunningHeaders; exports.assignTableIds = assignTableIds; exports.blocksToMarkdown = blocksToMarkdown; exports.hasStructuredCellContent = hasStructuredCellContent; exports.noteSuffix = noteSuffix; exports.noteTableHtml = noteTableHtml; exports.visibleText = visibleText; exports.escapeHtmlCellText = escapeHtmlCellText; exports.CELL_EDGES = CELL_EDGES; exports.CELL_PAGES = CELL_PAGES; exports.CONTENT_CELLS = CONTENT_CELLS; exports.CELL_BASELINES = CELL_BASELINES; exports.unframeLayoutTables = unframeLayoutTables; exports.HEADING_RATIO_H1 = HEADING_RATIO_H1; exports.HEADING_RATIO_H2 = HEADING_RATIO_H2; exports.HEADING_RATIO_H3 = HEADING_RATIO_H3; exports.validateOcrOptions = validateOcrOptions;
1542
- //# sourceMappingURL=chunk-FFQLQLRE.cjs.map
1542
+ //# sourceMappingURL=chunk-BXZW4Q5G.cjs.map