kordoc 4.24.10 → 4.24.11
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/README.md +5 -5
- package/dist/{-H7GN7FIS.js → -KTCC52IR.js} +11 -11
- package/dist/{chunk-QAHWMIBF.cjs → chunk-5HVYLQAO.cjs} +2 -2
- package/dist/{chunk-QAHWMIBF.cjs.map → chunk-5HVYLQAO.cjs.map} +1 -1
- package/dist/{chunk-XFM4SX74.cjs → chunk-6DDZZQND.cjs} +6 -6
- package/dist/{chunk-XFM4SX74.cjs.map → chunk-6DDZZQND.cjs.map} +1 -1
- package/dist/{chunk-VAYHMKSC.js → chunk-74YTQIUZ.js} +2 -2
- package/dist/{chunk-OZTG6NCW.js → chunk-75ALUCVS.js} +2 -2
- package/dist/{chunk-ENQWDN6M.js → chunk-BNDJSQJR.js} +46 -8
- package/dist/chunk-BNDJSQJR.js.map +1 -0
- package/dist/{chunk-RNDG6RQU.js → chunk-BRWFMNJ6.js} +2 -2
- package/dist/{chunk-PDPHUGVP.js → chunk-BVPY6WBT.js} +2 -2
- package/dist/{chunk-WKN5YUMP.cjs → chunk-CVCKOEYG.cjs} +3 -3
- package/dist/{chunk-WKN5YUMP.cjs.map → chunk-CVCKOEYG.cjs.map} +1 -1
- package/dist/{chunk-XMAOBI35.js → chunk-DQH7ACIQ.js} +3 -3
- package/dist/{chunk-3BRGHU2F.js → chunk-FEAYCEBZ.js} +2 -2
- package/dist/{chunk-WZWJCMM3.js → chunk-G6HCYKPU.js} +2 -2
- package/dist/{chunk-ALCD3FB7.js → chunk-HTZYWVKO.js} +2 -2
- package/dist/{chunk-37JRATLZ.js → chunk-I6OLJSXM.js} +3 -3
- package/dist/{chunk-TT6UHEDY.js → chunk-IQWDTZ6X.js} +2 -2
- package/dist/{chunk-NFJN75Y2.js → chunk-JD4ITRAF.js} +2 -2
- package/dist/{chunk-HFNNRSAJ.js → chunk-JDHMRQPJ.js} +46 -8
- package/dist/chunk-JDHMRQPJ.js.map +1 -0
- package/dist/{chunk-IV4ZRFHF.cjs → chunk-LFAMFTUK.cjs} +104 -66
- package/dist/chunk-LFAMFTUK.cjs.map +1 -0
- package/dist/{chunk-JH3AA5TY.cjs → chunk-MB6YNB3C.cjs} +3 -3
- package/dist/{chunk-JH3AA5TY.cjs.map → chunk-MB6YNB3C.cjs.map} +1 -1
- package/dist/{chunk-4TAOUMLJ.js → chunk-NLO2P3X3.js} +2 -2
- package/dist/{chunk-X5BFTWCB.cjs → chunk-NQWH7BGC.cjs} +25 -25
- package/dist/{chunk-X5BFTWCB.cjs.map → chunk-NQWH7BGC.cjs.map} +1 -1
- package/dist/{chunk-YAKLWOT2.js → chunk-OPGEG635.js} +2 -2
- package/dist/{chunk-LLKLJ2JF.js → chunk-VIMBLYTD.js} +2 -2
- package/dist/{chunk-PB6EOWE4.js → chunk-VWDBGPYD.js} +3 -3
- package/dist/{chunk-CZGAGILH.js → chunk-W5O3ROOP.js} +4 -4
- package/dist/{chunk-4AKR7LBP.js → chunk-WJUUPB2T.js} +7 -7
- package/dist/{chunk-4AKR7LBP.js.map → chunk-WJUUPB2T.js.map} +1 -1
- package/dist/{chunk-UK3CENY6.js → chunk-WTIZ2Y7V.js} +14 -14
- package/dist/chunk-WTIZ2Y7V.js.map +1 -0
- package/dist/{chunk-LMG7Y3TN.js → chunk-WZNXUJSY.js} +2 -2
- package/dist/{chunk-S4HE5OH5.js → chunk-Y2UMMASB.js} +2 -2
- package/dist/{chunk-PSQJYUJC.js → chunk-YGPEGQYQ.js} +2 -2
- package/dist/chunks-LUC6DXVO.js +10 -0
- package/dist/cli.js +30 -30
- package/dist/{formula-TBG6BYE2.cjs → formula-BLCBTNS5.cjs} +9 -9
- package/dist/{formula-TBG6BYE2.cjs.map → formula-BLCBTNS5.cjs.map} +1 -1
- package/dist/{formula-P5VHY4YS.js → formula-QCTVYACM.js} +3 -3
- package/dist/{formula-YCZOVUJU.js → formula-RWKLQUJG.js} +4 -4
- package/dist/{image-ocr-2UD6RWE6.js → image-ocr-5Q2FWUDQ.js} +6 -6
- package/dist/{image-ocr-J6EWIQ73.cjs → image-ocr-ERFDI2CH.cjs} +17 -17
- package/dist/{image-ocr-J6EWIQ73.cjs.map → image-ocr-ERFDI2CH.cjs.map} +1 -1
- package/dist/{image-ocr-3QCUKBTE.js → image-ocr-URGSWK5G.js} +9 -9
- package/dist/index.cjs +344 -344
- package/dist/index.cjs.map +1 -1
- package/dist/index.js +10 -10
- package/dist/index.js.map +1 -1
- package/dist/mcp.js +23 -23
- package/dist/{model-bundle-EFAOVVYU.js → model-bundle-STBKMBQH.js} +5 -5
- package/dist/{models-SJXAHLSA.js → models-IEUJFFHE.js} +5 -5
- package/dist/{parse-worker-v2-ZSSOTZVE.js → parse-worker-v2-G6ZJDB6E.js} +12 -12
- package/dist/{parser-4I4MM5AJ.js → parser-A4SDDZEK.js} +12 -12
- package/dist/{parser-3XHPJKL7.js → parser-JWG7AWWL.js} +9 -9
- package/dist/{parser-4MXHN43N.cjs → parser-N6BCCYDC.cjs} +159 -159
- package/dist/{parser-4MXHN43N.cjs.map → parser-N6BCCYDC.cjs.map} +1 -1
- package/dist/{pdf-ocr-QXZIMPQI.js → pdf-ocr-E6IJJ6ZB.js} +13 -9
- package/dist/pdf-ocr-FMX72BA2.cjs +35 -0
- package/dist/pdf-ocr-FMX72BA2.cjs.map +1 -0
- package/dist/{pdf-ocr-J6GXPLZJ.js → pdf-ocr-IOEZXINZ.js} +10 -6
- package/dist/{profile-io-X7ZMPA7T.js → profile-io-E6UJKS52.js} +3 -3
- package/dist/{rasterize-42GMMS3L.js → rasterize-FEJY6Q2M.js} +3 -3
- package/dist/{redact-doc-WCNALJSX.js → redact-doc-NCFR4AIC.js} +11 -11
- package/dist/{render-2SSXV7MR.js → render-EZPEXZWP.js} +7 -7
- package/dist/seal-COI2RG6U.js +10 -0
- package/dist/{setup-VY5MAK7O.js → setup-GDRJZTXS.js} +3 -3
- package/dist/visual-T3CYD4RY.js +21 -0
- package/dist/{watch-JLCOQOAL.js → watch-GBVFEVZK.js} +12 -12
- package/package.json +1 -1
- package/dist/chunk-ENQWDN6M.js.map +0 -1
- package/dist/chunk-HFNNRSAJ.js.map +0 -1
- package/dist/chunk-IV4ZRFHF.cjs.map +0 -1
- package/dist/chunk-UK3CENY6.js.map +0 -1
- package/dist/chunks-CMSL2XXG.js +0 -10
- package/dist/pdf-ocr-JPLZOU23.cjs +0 -31
- package/dist/pdf-ocr-JPLZOU23.cjs.map +0 -1
- package/dist/seal-ENUBZ7ZX.js +0 -10
- package/dist/visual-ON76FHWH.js +0 -21
- /package/dist/{-H7GN7FIS.js.map → -KTCC52IR.js.map} +0 -0
- /package/dist/{chunk-VAYHMKSC.js.map → chunk-74YTQIUZ.js.map} +0 -0
- /package/dist/{chunk-OZTG6NCW.js.map → chunk-75ALUCVS.js.map} +0 -0
- /package/dist/{chunk-RNDG6RQU.js.map → chunk-BRWFMNJ6.js.map} +0 -0
- /package/dist/{chunk-PDPHUGVP.js.map → chunk-BVPY6WBT.js.map} +0 -0
- /package/dist/{chunk-XMAOBI35.js.map → chunk-DQH7ACIQ.js.map} +0 -0
- /package/dist/{chunk-3BRGHU2F.js.map → chunk-FEAYCEBZ.js.map} +0 -0
- /package/dist/{chunk-WZWJCMM3.js.map → chunk-G6HCYKPU.js.map} +0 -0
- /package/dist/{chunk-ALCD3FB7.js.map → chunk-HTZYWVKO.js.map} +0 -0
- /package/dist/{chunk-37JRATLZ.js.map → chunk-I6OLJSXM.js.map} +0 -0
- /package/dist/{chunk-TT6UHEDY.js.map → chunk-IQWDTZ6X.js.map} +0 -0
- /package/dist/{chunk-NFJN75Y2.js.map → chunk-JD4ITRAF.js.map} +0 -0
- /package/dist/{chunk-4TAOUMLJ.js.map → chunk-NLO2P3X3.js.map} +0 -0
- /package/dist/{chunk-YAKLWOT2.js.map → chunk-OPGEG635.js.map} +0 -0
- /package/dist/{chunk-LLKLJ2JF.js.map → chunk-VIMBLYTD.js.map} +0 -0
- /package/dist/{chunk-PB6EOWE4.js.map → chunk-VWDBGPYD.js.map} +0 -0
- /package/dist/{chunk-CZGAGILH.js.map → chunk-W5O3ROOP.js.map} +0 -0
- /package/dist/{chunk-LMG7Y3TN.js.map → chunk-WZNXUJSY.js.map} +0 -0
- /package/dist/{chunk-S4HE5OH5.js.map → chunk-Y2UMMASB.js.map} +0 -0
- /package/dist/{chunk-PSQJYUJC.js.map → chunk-YGPEGQYQ.js.map} +0 -0
- /package/dist/{chunks-CMSL2XXG.js.map → chunks-LUC6DXVO.js.map} +0 -0
- /package/dist/{formula-P5VHY4YS.js.map → formula-QCTVYACM.js.map} +0 -0
- /package/dist/{formula-YCZOVUJU.js.map → formula-RWKLQUJG.js.map} +0 -0
- /package/dist/{image-ocr-2UD6RWE6.js.map → image-ocr-5Q2FWUDQ.js.map} +0 -0
- /package/dist/{image-ocr-3QCUKBTE.js.map → image-ocr-URGSWK5G.js.map} +0 -0
- /package/dist/{model-bundle-EFAOVVYU.js.map → model-bundle-STBKMBQH.js.map} +0 -0
- /package/dist/{models-SJXAHLSA.js.map → models-IEUJFFHE.js.map} +0 -0
- /package/dist/{parse-worker-v2-ZSSOTZVE.js.map → parse-worker-v2-G6ZJDB6E.js.map} +0 -0
- /package/dist/{parser-4I4MM5AJ.js.map → parser-A4SDDZEK.js.map} +0 -0
- /package/dist/{parser-3XHPJKL7.js.map → parser-JWG7AWWL.js.map} +0 -0
- /package/dist/{pdf-ocr-J6GXPLZJ.js.map → pdf-ocr-E6IJJ6ZB.js.map} +0 -0
- /package/dist/{pdf-ocr-QXZIMPQI.js.map → pdf-ocr-IOEZXINZ.js.map} +0 -0
- /package/dist/{profile-io-X7ZMPA7T.js.map → profile-io-E6UJKS52.js.map} +0 -0
- /package/dist/{rasterize-42GMMS3L.js.map → rasterize-FEJY6Q2M.js.map} +0 -0
- /package/dist/{redact-doc-WCNALJSX.js.map → redact-doc-NCFR4AIC.js.map} +0 -0
- /package/dist/{render-2SSXV7MR.js.map → render-EZPEXZWP.js.map} +0 -0
- /package/dist/{seal-ENUBZ7ZX.js.map → seal-COI2RG6U.js.map} +0 -0
- /package/dist/{setup-VY5MAK7O.js.map → setup-GDRJZTXS.js.map} +0 -0
- /package/dist/{visual-ON76FHWH.js.map → visual-T3CYD4RY.js.map} +0 -0
- /package/dist/{watch-JLCOQOAL.js.map → watch-GBVFEVZK.js.map} +0 -0
package/README.md
CHANGED
|
@@ -105,7 +105,7 @@ await writeFile("보고서.hwpx", Buffer.from(hwpx))
|
|
|
105
105
|
|
|
106
106
|
## 검증 결과
|
|
107
107
|
|
|
108
|
-
**4.22.14 · 2026-10-19 검증**(렌더 배치·PDF 글·표·OCR 은 4.24.
|
|
108
|
+
**4.22.14 · 2026-10-19 검증**(렌더 배치·PDF 글·표·OCR 은 4.24.11 · 2026-10-27). 고정 코퍼스와 참조 기준으로 측정한 결과입니다.
|
|
109
109
|
|
|
110
110
|
| 대상 | 규모 | 결과 |
|
|
111
111
|
| --- | --- | --- |
|
|
@@ -117,23 +117,23 @@ await writeFile("보고서.hwpx", Buffer.from(hwpx))
|
|
|
117
117
|
| PDF 중첩표 (텍스트층) | 29문서 · 101표 | 구조·칸 내용 **101/101 · 100%** |
|
|
118
118
|
| 법령 별표 | 272건 · 346표 | HWP **346/346**, PDF **342/346 · 98.84%** |
|
|
119
119
|
| PDF 전체 | 1,911문서 중 1,729건 채점 | 글 커버리지 **99.80%** |
|
|
120
|
-
| OCR | 53문서 · 102쪽 · 67표 | CER **0.
|
|
120
|
+
| OCR | 53문서 · 102쪽 · 67표 | CER **0.0306** · 글자 재현율 **99.12%** · 표 구조 일치 **25/67** |
|
|
121
121
|
| opendataloader-bench | PDF 200문서 | 종합 기본값 **0.964** · OCR 끔 **0.939** |
|
|
122
|
-
| HWPX 렌더 배치 (4.24.
|
|
122
|
+
| HWPX 렌더 배치 (4.24.11) | 한컴 PDF 짝 · 글 조각 90,840 · 그림 4,107 | 글 위치(±1.5pt) **87,577 · 96.4%** · 그림 위치(±2pt) **4,019 · 97.9%** |
|
|
123
123
|
|
|
124
124
|
표 구조 점수와 셀 내용·화면 재현은 별도 지표입니다. 중첩표 100%는 위 101표에 한정하며 전체 PDF·조판의 완전 일치를 뜻하지 않습니다. 채점 범위·제외 기준·옵션별 수치·재현 방법은 [벤치마크 상세](docs/benchmarks.md)에 있습니다.
|
|
125
125
|
|
|
126
126
|
## 최근 업데이트
|
|
127
127
|
|
|
128
|
-
최신 배포: **[4.24.
|
|
128
|
+
최신 배포: **[4.24.11](https://github.com/chrisryugj/kordoc/releases/tag/v4.24.11)** · 2026-10-27
|
|
129
129
|
|
|
130
130
|
| 버전 | 주요 변경 | 수치 변화 |
|
|
131
131
|
| --- | --- | --- |
|
|
132
|
+
| 4.24.11 | OCR: 표 칸·행 경계를 가로지른 검출 박스 가르기, 날짜 쉼표, 직함 앞 전(前)·현(現) · 렌더: 쪽 번호 글자 크기 · 생성: 서울 방침서 제목 줄간격·요약 정렬 | OCR CER 0.0310 → **0.0306** · 글자 재현율 99.10% → **99.12%** · 렌더 글 위치 87,546 → **87,577** · 생성 재현 0.806 → **0.807** |
|
|
132
133
|
| 4.24.10 | 보안: 데모 lockfile 의 zod·fast-uri, 정부 GitLab 미러 복구(Java SDK `kordoc-pom.xml`) · OCR: 줄 머리 ▣·❐·‣, `\|` 로 읽은 로마 숫자, 날짜 끝 마침표 · PDF: 세로쓰기 、。, 그러데이션 배경 괘선, 중·일문 자동 간격 | OCR CER 0.0313 → **0.0310** · 글자 재현율 99.06% → **99.10%** · 열화 입력 9종 모두 개선(스캔 0.0734 → **0.0730**) · PDF 어절 F1 99.064% → **99.066%** |
|
|
133
134
|
| 4.24.9 | 견본 서식·patch 행 추가 표의 행마다 이중선 · OCR: 통째로 빠진 줄 머리 ○ · PDF: 쪽을 넘는 표가 다음 쪽 첫 행을 삼키던 것 | OCR CER 0.0314 → **0.0313** · 흐린 입력 OCR CER 0.0638 → **0.0635** · PDF 표 구조 98.20% → **98.24%** |
|
|
134
135
|
| 4.24.8 | 보안: 알려진 의존성 취약점 6건 → 0건(zod 4, MCP SDK 하위 의존성), 출시·CI 에 `npm audit` 게이트 · OCR: 숫자로 읽은 줄 머리 고리 글머리, 다음 글자와 맞닿은 「 · PDF: 머리 칸에만 클립을 건 통계표 | `npm audit` 6 → **0** · OCR CER 0.0327 → **0.0314** · 흐린 입력 OCR CER 0.0663 → **0.0638** · PDF 글 순서 99.307% → **99.309%** |
|
|
135
136
|
| 4.24.7 | 견본 생성: 목차 상자를 요약 상자로 쓰지 않음, 부호 문단 아래 들여 쓴 목록 단계 · HWPML: 묶음·고정폭 빈칸과 강제 줄바꿈 · OCR: 줄 끝 배경 무늬, 머리행에 붙은 숫자 열, 붙임표·줄표 길이 | OCR CER 0.0332 → **0.0327** · 글자 재현율 99.02% → **99.04%** |
|
|
136
|
-
| 4.24.6 | OCR: 예산 사업명세서의 목·내역 하위 행, 칸마다 갈린 색 머리 띠, 칸 안 위아래 두 줄 뒤집힘 · PDF: 쪽 바깥 넉 자 세로 탭 · 렌더: 쪽 번호 새로 시작 · HWPX: 들여 써 저장한 XML 의 공백 | OCR CER 0.0409 → **0.0332** · OCR 표 구조 24 → **25/67** · 렌더 글 위치 87,509 → **87,620** · PDF 글 순서 99.302% → **99.307%** |
|
|
137
137
|
|
|
138
138
|
이전 버전과 상세 내용은 [변경 이력](CHANGELOG.md)에 있습니다.
|
|
139
139
|
|
|
@@ -58,10 +58,10 @@ import {
|
|
|
58
58
|
usesGaejosikMunche,
|
|
59
59
|
usesLogicStructure,
|
|
60
60
|
validateHwpx
|
|
61
|
-
} from "./chunk-
|
|
61
|
+
} from "./chunk-WTIZ2Y7V.js";
|
|
62
62
|
import {
|
|
63
63
|
blocksToChunks
|
|
64
|
-
} from "./chunk-
|
|
64
|
+
} from "./chunk-74YTQIUZ.js";
|
|
65
65
|
import {
|
|
66
66
|
SPACE_EM_FIXED,
|
|
67
67
|
SPACE_EM_FONT,
|
|
@@ -86,20 +86,20 @@ import {
|
|
|
86
86
|
renderSceneToHtml,
|
|
87
87
|
simulateWrap,
|
|
88
88
|
simulateWrapKeepWord
|
|
89
|
-
} from "./chunk-
|
|
90
|
-
import "./chunk-
|
|
89
|
+
} from "./chunk-WJUUPB2T.js";
|
|
90
|
+
import "./chunk-JD4ITRAF.js";
|
|
91
91
|
import {
|
|
92
92
|
blocksToPages
|
|
93
|
-
} from "./chunk-
|
|
93
|
+
} from "./chunk-G6HCYKPU.js";
|
|
94
94
|
import "./chunk-VKVDMH7X.js";
|
|
95
95
|
import "./chunk-VQFA55IC.js";
|
|
96
96
|
import "./chunk-BYMPPVT3.js";
|
|
97
|
-
import "./chunk-
|
|
97
|
+
import "./chunk-BRWFMNJ6.js";
|
|
98
98
|
import {
|
|
99
99
|
blocksToMarkdown,
|
|
100
100
|
flattenLayoutTables,
|
|
101
101
|
hasStructuredCellContent
|
|
102
|
-
} from "./chunk-
|
|
102
|
+
} from "./chunk-IQWDTZ6X.js";
|
|
103
103
|
import {
|
|
104
104
|
ValueCursor,
|
|
105
105
|
applySplices,
|
|
@@ -113,11 +113,11 @@ import {
|
|
|
113
113
|
isLabelCell,
|
|
114
114
|
placeSealHwpx,
|
|
115
115
|
scanSectionXml
|
|
116
|
-
} from "./chunk-
|
|
117
|
-
import "./chunk-
|
|
116
|
+
} from "./chunk-VWDBGPYD.js";
|
|
117
|
+
import "./chunk-Y2UMMASB.js";
|
|
118
118
|
import {
|
|
119
119
|
VERSION
|
|
120
|
-
} from "./chunk-
|
|
120
|
+
} from "./chunk-FEAYCEBZ.js";
|
|
121
121
|
import {
|
|
122
122
|
DEFAULT_REDACT_RULES,
|
|
123
123
|
redactMarkdown,
|
|
@@ -227,4 +227,4 @@ export {
|
|
|
227
227
|
usesLogicStructure,
|
|
228
228
|
validateHwpx
|
|
229
229
|
};
|
|
230
|
-
//# sourceMappingURL=-
|
|
230
|
+
//# sourceMappingURL=-KTCC52IR.js.map
|
|
@@ -1,5 +1,5 @@
|
|
|
1
1
|
"use strict";Object.defineProperty(exports, "__esModule", {value: true}); function _nullishCoalesce(lhs, rhsFn) { if (lhs != null) { return lhs; } else { return rhsFn(); } } function _optionalChain(ops) { let lastAccessLHS = undefined; let value = ops[0]; let i = 1; while (i < ops.length) { const op = ops[i]; const fn = ops[i + 1]; i += 2; if ((op === 'optionalAccess' || op === 'optionalCall') && value == null) { return undefined; } if (op === 'access' || op === 'optionalAccess') { lastAccessLHS = value; value = fn(value); } else if (op === 'call' || op === 'optionalCall') { value = fn((...args) => value.call(lastAccessLHS, ...args)); lastAccessLHS = undefined; } } return value; }// src/utils.ts
|
|
2
|
-
var VERSION = true ? "4.24.
|
|
2
|
+
var VERSION = true ? "4.24.11" : "0.0.0-dev";
|
|
3
3
|
function toArrayBuffer(buf) {
|
|
4
4
|
if (buf.byteOffset === 0 && buf.byteLength === buf.buffer.byteLength) {
|
|
5
5
|
return buf.buffer;
|
|
@@ -161,4 +161,4 @@ function partExtension(path) {
|
|
|
161
161
|
|
|
162
162
|
|
|
163
163
|
exports.VERSION = VERSION; exports.toArrayBuffer = toArrayBuffer; exports.KordocError = KordocError; exports.sanitizeError = sanitizeError; exports.isPathTraversal = isPathTraversal; exports.normalizeSectionHref = normalizeSectionHref; exports.compareSectionPaths = compareSectionPaths; exports.unzipLimitBytes = unzipLimitBytes; exports.precheckZipSize = precheckZipSize; exports.stripDtd = stripDtd; exports.sanitizeHref = sanitizeHref; exports.escapeHtml = escapeHtml; exports.unescapeHtml = unescapeHtml; exports.safeMin = safeMin; exports.safeMax = safeMax; exports.OPTIONAL_DEP_INSTALL_HINT = OPTIONAL_DEP_INSTALL_HINT; exports.classifyError = classifyError; exports.partExtension = partExtension;
|
|
164
|
-
//# sourceMappingURL=chunk-
|
|
164
|
+
//# sourceMappingURL=chunk-5HVYLQAO.cjs.map
|
|
@@ -1 +1 @@
|
|
|
1
|
-
{"version":3,"sources":["/Users/mong-e/workspace/kordoc/dist/chunk-QAHWMIBF.cjs","../src/utils.ts"],"names":[],"mappings":"AAAA;ACMO,IAAM,QAAA,EAAkB,KAAA,EAA4C,UAAA,EAAqB,WAAA;AAOzF,SAAS,aAAA,CAAc,GAAA,EAA0B;AACtD,EAAA,GAAA,CAAI,GAAA,CAAI,WAAA,IAAe,EAAA,GAAK,GAAA,CAAI,WAAA,IAAe,GAAA,CAAI,MAAA,CAAO,UAAA,EAAY;AACpE,IAAA,OAAO,GAAA,CAAI,MAAA;AAAA,EACb;AACA,EAAA,OAAO,GAAA,CAAI,MAAA,CAAO,KAAA,CAAM,GAAA,CAAI,UAAA,EAAY,GAAA,CAAI,WAAA,EAAa,GAAA,CAAI,UAAU,CAAA;AACzE;AAMO,IAAM,YAAA,EAAN,MAAA,QAA0B,MAAM;AAAA,EACrC,WAAA,CAAY,OAAA,EAAiB;AAC3B,IAAA,KAAA,CAAM,OAAO,CAAA;AACb,IAAA,IAAA,CAAK,KAAA,EAAO,aAAA;AAAA,EACd;AACF,CAAA;AAMA,SAAS,cAAA,CAAe,GAAA,EAAuB;AAC7C,EAAA,GAAA,CAAI,OAAO,IAAA,IAAQ,SAAA,GAAY,IAAA,IAAQ,IAAA,EAAM,OAAO,KAAA;AACpD,EAAA,GAAA,CAAK,GAAA,CAA8B,KAAA,IAAS,QAAA,EAAU,OAAO,IAAA;AAC7D,EAAA,MAAM,IAAA,EAAO,GAAA,CAAc,OAAA;AAC3B,EAAA,OAAO,OAAO,IAAA,IAAQ,SAAA,GAAY,mCAAA,CAAoC,IAAA,CAAK,GAAG,CAAA;AAChF;AAMO,SAAS,aAAA,CAAc,GAAA,EAAsB;AAClD,EAAA,GAAA,CAAI,IAAA,WAAe,WAAA,EAAa,OAAO,GAAA,CAAI,OAAA;AAI3C,EAAA,GAAA,CAAI,cAAA,CAAe,GAAG,CAAA,EAAG,OAAO,uGAAA;AAChC,EAAA,OAAO,0FAAA;AACT;AAMO,SAAS,eAAA,CAAgB,IAAA,EAAuB;AACrD,EAAA,GAAA,CAAI,IAAA,CAAK,QAAA,CAAS,IAAM,CAAA,EAAG,OAAO,IAAA;AAClC,EAAA,MAAM,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA;AAC1C,EAAA,MAAM,SAAA,EAAW,UAAA,CAAW,KAAA,CAAM,GAAG,CAAA;AACrC,EAAA,OAAO,QAAA,CAAS,IAAA,CAAK,CAAA,CAAA,EAAA,GAAK,EAAA,IAAM,IAAI,EAAA,GAAK,UAAA,CAAW,UAAA,CAAW,GAAG,EAAA,GAAK,YAAA,CAAa,IAAA,CAAK,UAAU,CAAA;AACrG;AASO,SAAS,oBAAA,CAAqB,IAAA,EAA6B;AAChE,EAAA,GAAA,CAAI,CAAC,IAAA,EAAM,OAAO,IAAA;AAClB,EAAA,IAAI,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA,CAAE,OAAA,CAAQ,MAAA,EAAQ,EAAE,CAAA;AAC5D,EAAA,GAAA,CAAI,eAAA,CAAgB,UAAU,CAAA,EAAG,OAAO,IAAA;AACxC,EAAA,GAAA,CAAI,sBAAA,CAAuB,IAAA,CAAK,UAAU,CAAA,EAAG,WAAA,EAAa,YAAA,EAAc,UAAA;AACxE,EAAA,OAAO,6BAAA,CAA8B,IAAA,CAAK,UAAU,EAAA,EAAI,WAAA,EAAa,IAAA;AACvE;AAGO,SAAS,mBAAA,CAAoB,CAAA,EAAW,CAAA,EAAmB;AAChE,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,OAAO,GAAA,IAAO,GAAA,EAAK,CAAA,CAAE,aAAA,CAAc,CAAC,EAAA,EAAI,GAAA,EAAK,EAAA;AAC/C;AAKA,IAAM,iBAAA,EAAmB,IAAA;AAMlB,SAAS,eAAA,CAAgB,YAAA,EAA8B;AAC5D,EAAA,MAAM,GAAA,EAAK,MAAA,CAAO,OAAA,CAAQ,GAAA,CAAI,mBAAmB,CAAA;AACjD,EAAA,OAAO,MAAA,CAAO,QAAA,CAAS,EAAE,EAAA,GAAK,GAAA,EAAK,EAAA,EAAI,IAAA,CAAK,GAAA,CAAI,EAAA,EAAI,gBAAgB,EAAA,EAAI,KAAA,EAAO,KAAA,EAAO,YAAA;AACxF;AAMO,SAAS,eAAA,CACd,MAAA,EACA,oBAAA,EAAsB,IAAA,EAAM,KAAA,EAAO,IAAA,EACnC,WAAA,EAAa,GAAA,EAGb,KAAA,EACmD;AACnD,EAAA,IAAI;AACF,IAAA,MAAM,KAAA,EAAO,IAAI,QAAA,CAAS,MAAM,CAAA;AAChC,IAAA,MAAM,IAAA,EAAM,MAAA,CAAO,UAAA;AAEnB,IAAA,IAAI,WAAA,EAAa,CAAA,CAAA;AACjB,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,IAAA,EAAM,EAAA,EAAI,EAAA,GAAK,IAAA,CAAK,GAAA,CAAI,CAAA,EAAG,IAAA,EAAM,KAAK,CAAA,EAAG,CAAA,EAAA,EAAK;AACzD,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,CAAA,EAAG,IAAI,EAAA,IAAM,SAAA,EAAY;AAAE,QAAA,WAAA,EAAa,CAAA;AAAG,QAAA,KAAA;AAAA,MAAM;AAAA,IACtE;AACA,IAAA,GAAA,CAAI,WAAA,EAAa,CAAA,EAAG,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,UAAA,EAAY,EAAE,CAAA;AAEjE,IAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACvD,IAAA,GAAA,CAAI,WAAA,EAAa,UAAA,EAAY;AAC3B,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,4CAAA,EAAiB,UAAU,CAAA,eAAA,EAAQ,UAAU,CAAA,CAAA,CAAG,CAAA;AAAA,IACxE;AAEA,IAAA,MAAM,OAAA,EAAS,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACnD,IAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACrD,IAAA,GAAA,CAAI,SAAA,EAAW,OAAA,EAAS,GAAA,EAAK,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,WAAW,CAAA;AAEvE,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,IAAA,EAAM,QAAA;AACV,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,CAAA,EAAG,EAAA,EAAI,WAAA,GAAc,IAAA,EAAM,GAAA,GAAM,SAAA,EAAW,MAAA,EAAQ,CAAA,EAAA,EAAK;AACpE,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,GAAA,EAAK,IAAI,EAAA,IAAM,QAAA,EAAY,KAAA;AAG9C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,UAAA,EAAY,SAAA,EAAW,GAAA,GAAM,IAAA,GAAO,IAAA,CAAK,SAAA,CAAU,QAAA,EAAU,IAAI,EAAA,IAAM,SAAA,EAAa,IAAA,CAAK,SAAA,CAAU,SAAA,EAAW,EAAA,EAAI,IAAI,EAAA,EAAI,CAAA;AAChI,MAAA,MAAM,KAAA,EAAO,IAAA,CAAK,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA,EAAG,SAAS,CAAA;AAC/D,MAAA,MAAM,QAAA,EAAU,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC7C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAEhD,MAAA,MAAM,QAAA,EAAU,CAAC,CAAC,MAAA,GAAS,IAAA,EAAM,GAAA,EAAK,QAAA,GAAW,IAAA,GAC/C,KAAA,CAAM,EAAA,CAAG,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AACnF,MAAA,MAAM,MAAA,EAAQ,QAAA,GAAW,CAAC,iBAAC,KAAA,6BAAO,QAAA,GAAS,KAAA,CAAM,KAAA,CAAM,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AAC/H,MAAA,GAAA,CAAI,QAAA,GAAW,CAAC,KAAA,EAAO,kBAAA,GAAqB,IAAA;AAC5C,MAAA,GAAA,CAAI,CAAA,CAAE,QAAA,GAAA,iBAAY,KAAA,6BAAO,OAAA,GAAQ,KAAA,CAAA,CAAA,EAAS,kBAAA,GAAqB,IAAA;AAC/D,MAAA,IAAA,GAAO,GAAA,EAAK,QAAA,EAAU,SAAA,EAAW,UAAA;AAAA,IACnC;AAEA,IAAA,GAAA,CAAI,kBAAA,EAAoB,mBAAA,EAAqB;AAC3C,MAAA,MAAM,GAAA,EAAK,CAAC,CAAA,EAAA,GAAA,CAAe,EAAA,EAAI,KAAA,EAAO,IAAA,CAAA,CAAM,OAAA,CAAQ,CAAC,CAAA;AACrD,MAAA,MAAM,UAAA,EAAY,MAAA,GAAS,CAAC,KAAA,CAAM,KAAA,GAAQ,kBAAA,EAAoB,EAAA,EAC1D,CAAA,wDAAA,EAAgB,EAAA,CAAG,iBAAiB,CAAC,CAAA,oHAAA,EAAA,EAAqD,EAAA;AAC9F,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,kDAAA,EAAkB,EAAA,CAAG,iBAAiB,CAAC,CAAA,iBAAA,EAAU,oBAAA,EAAsB,KAAA,EAAO,IAAI,CAAA,GAAA,EAAM,SAAS,CAAA,CAAA;AACzH,IAAA;AAEuC,IAAA;AAC3B,EAAA;AAC0B,IAAA;AACO,IAAA;AAC/C,EAAA;AACF;AAS8C;AAC0C,EAAA;AACxF;AAGqB;AAC6G;AACxE;AAC9B,EAAA;AAC0B,EAAA;AAK+C,EAAA;AACrG;AAM+D;AACmB,EAAA;AACtC,EAAA;AAC5C;AAGmD;AAC8B,EAAA;AACjF;AACiG;AAiBlD;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAG+C;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAUE;AAGqD;AACjB,EAAA;AACpB,EAAA;AAEgB,EAAA;AAEA,EAAA;AAC0B,EAAA;AACV,EAAA;AAEmD,EAAA;AACG,EAAA;AACnB,EAAA;AAChD,EAAA;AAC8C,EAAA;AACrB,EAAA;AACrD,EAAA;AACT;AAIoD;AACqD,EAAA;AACzG;ADhI2K;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA","file":"/Users/mong-e/workspace/kordoc/dist/chunk-QAHWMIBF.cjs","sourcesContent":[null,"/** kordoc 공용 유틸리티 */\n\nimport { format } from \"util\"\n\n/** 빌드 타임에 tsup define으로 주입되는 버전 */\ndeclare const __KORDOC_VERSION__: string\nexport const VERSION: string = typeof __KORDOC_VERSION__ !== \"undefined\" ? __KORDOC_VERSION__ : \"0.0.0-dev\"\n\n/**\n * Node.js Buffer → ArrayBuffer 변환\n * pool Buffer의 공유 ArrayBuffer 문제를 안전하게 처리.\n * offset=0이고 전체 ArrayBuffer를 차지하면 복사 없이 직접 반환.\n */\nexport function toArrayBuffer(buf: Buffer): ArrayBuffer {\n if (buf.byteOffset === 0 && buf.byteLength === buf.buffer.byteLength) {\n return buf.buffer as ArrayBuffer\n }\n return buf.buffer.slice(buf.byteOffset, buf.byteOffset + buf.byteLength) as ArrayBuffer\n}\n\n/**\n * kordoc 내부 에러 클래스 — 사용자에게 노출해도 안전한 메시지만 포함.\n * MCP 에러 정제에서 instanceof로 판별하여 allowlist 패턴 매칭 없이 안전하게 통과.\n */\nexport class KordocError extends Error {\n constructor(message: string) {\n super(message)\n this.name = \"KordocError\"\n }\n}\n\n/**\n * ENOENT 판별 — 입력 경로가 존재하지 않음.\n * 래핑된 KordocError 를 뚫고 올라온 경우도 있으므로 메시지까지 함께 본다.\n */\nfunction isFileNotFound(err: unknown): boolean {\n if (typeof err !== \"object\" || err === null) return false\n if ((err as NodeJS.ErrnoException).code === \"ENOENT\") return true\n const msg = (err as Error).message\n return typeof msg === \"string\" && /ENOENT|no such file or directory/i.test(msg)\n}\n\n/**\n * 에러 메시지 정제 — KordocError는 그대로, ENOENT 만 구분 문구, 나머지는 일반 메시지로 대체.\n * 파일시스템 경로, 스택 트레이스 등 내부 정보 노출 방지.\n */\nexport function sanitizeError(err: unknown): string {\n if (err instanceof KordocError) return err.message\n // 없는 파일은 문서 문제가 아니라 고칠 수 있는 입력 문제다 — 사유를 숨기지 않는다.\n // 경로는 노출하지 않는다(어느 파일인지는 stderr·실패 JSON 의 basename 이 알린다).\n // 문구는 MCP describeError 의 ENOENT 힌트와 같은 표현을 쓴다.\n if (isFileNotFound(err)) return \"파일 또는 디렉토리를 찾을 수 없습니다\"\n return \"문서 처리 중 오류가 발생했습니다\"\n}\n\n/**\n * ZIP 엔트리 경로의 경로 순회 여부 판별.\n * 백슬래시 정규화, .., 절대경로, Windows 드라이브 문자 모두 차단.\n */\nexport function isPathTraversal(name: string): boolean {\n if (name.includes(\"\\x00\")) return true\n const normalized = name.replace(/\\\\/g, \"/\")\n const segments = normalized.split(\"/\")\n return segments.some(s => s === \"..\") || normalized.startsWith(\"/\") || /^[A-Za-z]:/.test(normalized)\n}\n\n// ─── HWPX 섹션 href 해석 (parser/roundtrip 공용) ────────────────────\n\n/**\n * manifest href를 본문 섹션 경로(`Contents/sectionN.xml`)로 정규화.\n * 비본문 XML(header/script/settings)·path traversal·드라이브 경로는 null로 거른다.\n * 백슬래시 구분자를 슬래시로 통일해 parser와 roundtrip이 동일한 목록을 만든다.\n */\nexport function normalizeSectionHref(href: string): string | null {\n if (!href) return null\n let normalized = href.replace(/\\\\/g, \"/\").replace(/^\\/+/, \"\")\n if (isPathTraversal(normalized)) return null\n if (/^[Ss]ection\\d+\\.xml$/.test(normalized)) normalized = \"Contents/\" + normalized\n return /(?:^|\\/)[Ss]ection\\d+\\.xml$/.test(normalized) ? normalized : null\n}\n\n/** sectionN.xml을 N 숫자 순서로 정렬 (section10 > section2). */\nexport function compareSectionPaths(a: string, b: string): number {\n const ai = Number(a.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n const bi = Number(b.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n return ai === bi ? a.localeCompare(b) : ai - bi\n}\n\n// ─── ZIP 안전 로딩 (ZIP bomb 방지) ────────────────────\n\n/** ZIP 비압축 상한 env 의 최대값 (MB) — 오타로 사실상 무제한이 되지 않게 */\nconst MAX_UNZIP_ENV_MB = 8192\n\n/**\n * ZIP 비압축 크기 상한 — `KORDOC_MAX_UNZIP_MB` 가 양수면 그 값(MB, 최대 8192), 아니면 포맷 기본값.\n * 빈 행이 수백만 개인 XLSX 처럼 내용은 작고 XML 만 큰 실문서를 폐쇄망 대량 적재에서 받으려는 설정 (#91)\n */\nexport function unzipLimitBytes(defaultBytes: number): number {\n const mb = Number(process.env.KORDOC_MAX_UNZIP_MB)\n return Number.isFinite(mb) && mb > 0 ? Math.min(mb, MAX_UNZIP_ENV_MB) * 1024 * 1024 : defaultBytes\n}\n\n/**\n * ZIP bomb 사전 검사 — Central Directory에서 비압축 합계와 엔트리 수 확인.\n * HWPX/XLSX/DOCX 등 모든 ZIP 기반 포맷에서 공통 사용.\n */\nexport function precheckZipSize(\n buffer: ArrayBuffer,\n maxUncompressedSize = 256 * 1024 * 1024, // parser-shared MAX_DECOMPRESS_SIZE 와 동기\n maxEntries = 500,\n /** 그림·개체 파트(엔트리 이름 re) — skip 이면 합계에서 뺀다(파서가 풀지 않는다), 아니면 한도 초과 메시지에 크기를 적는다 (#108).\n * never — 파서가 어느 때도 풀지 않는 파트(동영상·음성·OLE 임베드)는 늘 뺀다: 110MB 동영상 하나로 발표 자료가 통째 거부됐다 */\n media?: { re: RegExp; skip: boolean; never?: RegExp },\n): { totalUncompressed: number; entryCount: number } {\n try {\n const data = new DataView(buffer)\n const len = buffer.byteLength\n // EOCD 시그니처 역방향 스캔\n let eocdOffset = -1\n for (let i = len - 22; i >= Math.max(0, len - 65557); i--) {\n if (data.getUint32(i, true) === 0x06054b50) { eocdOffset = i; break }\n }\n if (eocdOffset < 0) return { totalUncompressed: 0, entryCount: 0 }\n\n const entryCount = data.getUint16(eocdOffset + 10, true)\n if (entryCount > maxEntries) {\n throw new KordocError(`ZIP 엔트리 수 초과: ${entryCount} (최대 ${maxEntries})`)\n }\n\n const cdSize = data.getUint32(eocdOffset + 12, true)\n const cdOffset = data.getUint32(eocdOffset + 16, true)\n if (cdOffset + cdSize > len) return { totalUncompressed: 0, entryCount }\n\n let totalUncompressed = 0\n let mediaUncompressed = 0\n let pos = cdOffset\n for (let i = 0; i < entryCount && pos + 46 <= cdOffset + cdSize; i++) {\n if (data.getUint32(pos, true) !== 0x02014b50) break\n // 비압축 크기는 중앙 디렉터리와 지역 헤더 중 큰 값 — JSZip 은 지역 헤더 크기로 풀고(readZipEntry 가 그 크기를 넘으면 끊는다),\n // 한쪽만 작게 속여 합계 검사를 비켜 가지 못하게 둘 다 본다\n const localOff = data.getUint32(pos + 42, true)\n const localSize = localOff + 30 <= len && data.getUint32(localOff, true) === 0x04034b50 ? data.getUint32(localOff + 22, true) : 0\n const size = Math.max(data.getUint32(pos + 24, true), localSize)\n const nameLen = data.getUint16(pos + 28, true)\n const extraLen = data.getUint16(pos + 30, true)\n const commentLen = data.getUint16(pos + 32, true)\n // 이름이 버퍼 밖이면 그림 파트로 치지 않는다(합계에서 빠지지 않게)\n const isMedia = !!media && pos + 46 + nameLen <= len &&\n media.re.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n const never = isMedia && !!media?.never && media.never.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n if (isMedia && !never) mediaUncompressed += size\n if (!(isMedia && (media?.skip || never))) totalUncompressed += size\n pos += 46 + nameLen + extraLen + commentLen\n }\n\n if (totalUncompressed > maxUncompressedSize) {\n const mb = (n: number) => (n / 1024 / 1024).toFixed(1)\n const mediaNote = media && !media.skip && mediaUncompressed > 0\n ? ` — 그림·개체 파트가 ${mb(mediaUncompressed)}MB, 이미지 추출을 끄면(images: false·--no-images) 세지 않는다` : \"\"\n throw new KordocError(`ZIP 비압축 크기 초과: ${mb(totalUncompressed)}MB (최대 ${maxUncompressedSize / 1024 / 1024}MB)${mediaNote}`)\n }\n\n return { totalUncompressed, entryCount }\n } catch (err) {\n if (err instanceof KordocError) throw err\n return { totalUncompressed: 0, entryCount: 0 }\n }\n}\n\n/**\n * XML 파싱 전 프롤로그 정리 — 선두 BOM 제거 + DOCTYPE 제거(XXE/Billion Laughs 방지).\n *\n * BOM: 일부 OpenXML 라이터가 `[Content_Types].xml`·`.rels` 앞에 EF BB BF를 붙인다.\n * XML 스펙상 적법(엔티티는 BOM으로 시작할 수 있음)이고 엑셀·리브레오피스는 여는데,\n * xmldom은 \"선언이 문서 시작이 아님\" fatalError로 파일 전체를 거부했다 (#63).\n */\nexport function stripDtd(xml: string): string {\n return xml.replace(/^\\uFEFF/, \"\").replace(/<!DOCTYPE\\s[^[>]*(\\[[\\s\\S]*?\\])?\\s*>/gi, \"\")\n}\n\n/** 하이퍼링크 URL 살균 — javascript: 등 XSS 위험 스킴 차단 */\nconst SAFE_HREF_RE = /^(?:https?:|mailto:|tel:|#)/i\nconst HREF_ESCAPE: Record<string, string> = { \"(\": \"%28\", \")\": \"%29\", \"<\": \"%3C\", \">\": \"%3E\", \"\\\"\": \"%22\", \"'\": \"%27\", \"`\": \"%60\" }\nexport function sanitizeHref(href: string): string | null {\n const trimmed = href.trim()\n if (!trimmed || !SAFE_HREF_RE.test(trimmed)) return null\n // 괄호 percent-encoding — 마크다운 링크 목적지에서 불균형 ')'는 링크를 조기 종료시켜\n // 문법이 깨진다 (원문 하이퍼링크에 ')'가 박힌 실문서 존재). %28/%29는 의미 동일.\n // 공백·<>\"'` 도 — 스킴만 보고 통과시키면 \"mailto:a <img src=x onerror=…>\" 가 링크 목적지를 깨고 날 태그로\n // 렌더됐다(pdfjs 는 mailto·tel URI 를 정규화하지 않는다, v4.14.4 리뷰 재현). 인코딩해도 같은 주소다\n return trimmed.replace(/[()<>\"'`]/g, c => HREF_ESCAPE[c]).replace(/\\s/g, c => encodeURIComponent(c))\n}\n\n/**\n * HTML 엔티티 이스케이프 — 글은 `& < >`, 속성값(attr)은 `\"` 까지. HTML 표 경로(builder tableToHtml)와\n * 인쇄 렌더러가 같이 쓰는 한 벌. 읽는 쪽은 unescapeHtml 로 푼다\n */\nexport function escapeHtml(text: string, attr = false): string {\n const s = text.replace(/&/g, \"&\").replace(/</g, \"<\").replace(/>/g, \">\")\n return attr ? s.replace(/\"/g, \""\") : s\n}\n\n/** escapeHtml 의 역 (+ 손으로 쓴 HTML 표의 ') — 한 번에 풀어 \"&lt;\" 는 \"<\" 로 남는다 */\nexport function unescapeHtml(text: string): string {\n return text.replace(/&(lt|gt|quot|#39|amp);/g, (_, e: string) => HTML_ENTITY[e])\n}\nconst HTML_ENTITY: Record<string, string> = { lt: \"<\", gt: \">\", quot: \"\\\"\", \"#39\": \"'\", amp: \"&\" }\n\n/**\n * console.log·info·warn·debug 를 stderr 로 — stdout 이 기계 출력 채널(MCP JSON-RPC·CLI 마크다운/JSON·parse-worker\n * NDJSON)인 진입점용. 라이브러리(pdfjs 등)가 console 로 찍는 경고가 그 채널을 깨지 않게 한다\n */\nexport function routeConsoleToStderr(): void {\n const toStderr = (...args: unknown[]): void => void process.stderr.write(format(...args) + \"\\n\")\n console.log = toStderr\n console.info = toStderr\n console.warn = toStderr\n console.debug = toStderr\n}\n\n// ─── 안전한 min/max (스택 오버플로 방지) ─────────────\n\n/** Math.min(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMin(arr: number[]): number {\n let min = Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] < min) min = arr[i]\n return min\n}\n\n/** Math.max(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMax(arr: number[]): number {\n let max = -Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] > max) max = arr[i]\n return max\n}\n\n// ─── 에러 분류 ──────────────────────────────────────\n\nimport type { ErrorCode } from \"./types.js\"\n\n/** 에러를 구조화된 ErrorCode로 분류 — KordocError 메시지 패턴 매칭 */\n/** 선택 의존 설치 실패 안내 꼬리 — 네트워크가 막힌 linux/x64 에서 onnxruntime-node 설치 스크립트가 CUDA 바이너리를 받다 실패하면\n * npm 이 sharp·@huggingface/tokenizers 까지 선택 의존 설치에서 뺀다(#99). npx 캐시 실행은 npm install 로 못 고친다 */\nexport const OPTIONAL_DEP_INSTALL_HINT =\n \" 네트워크가 제한된 linux/x64 에서 npx 로 설치했다면 onnxruntime-node 의 CUDA 다운로드 실패로 함께 빠졌을 수 있습니다 — \" +\n \"`ONNXRUNTIME_NODE_INSTALL=skip npx -y kordoc@^4 …` 로 다시 설치하세요.\"\n\nexport function classifyError(err: unknown): ErrorCode {\n if (!(err instanceof Error)) return \"PARSE_ERROR\"\n const msg = err.message\n // 입력 파일 없음 — 문서 내용 문제가 아니라 호출자의 경로 문제라 PARSE_ERROR 로 덮지 않는다.\n if (isFileNotFound(err)) return \"FILE_NOT_FOUND\"\n // DRM 을 암호화보다 먼저 — \"DRM 암호화된 HWPX…\" 류 메시지가 ENCRYPTED 로 떨어지지 않도록\n if (msg.includes(\"DRM\")) return \"DRM_PROTECTED\"\n if (msg.includes(\"암호화\") || msg.includes(\"암호로 보호\")) return \"ENCRYPTED\"\n if (msg.includes(\"optional dependency\")) return \"MISSING_DEPENDENCY\"\n // V8 문자열 한계 초과 — 이미지 base64 총량이 큰 문서의 JSON 직렬화 (#65)\n if (msg.includes(\"Invalid string length\") || msg.includes(\"Cannot create a string longer\")) return \"OUTPUT_TOO_LARGE\"\n if (msg.includes(\"ZIP bomb\") || msg.includes(\"ZIP 비압축 크기 초과\") || msg.includes(\"ZIP 엔트리 수 초과\")) return \"ZIP_BOMB\"\n if (msg.includes(\"bomb\") || msg.includes(\"크기 초과\") || msg.includes(\"압축 해제\")) return \"DECOMPRESSION_BOMB\"\n if (msg.includes(\"이미지 기반\")) return \"IMAGE_BASED_PDF\"\n if (msg.includes(\"섹션\") && (msg.includes(\"찾을 수 없\") || msg.includes(\"없음\"))) return \"NO_SECTIONS\"\n if (msg.includes(\"시그니처\") || msg.includes(\"복구할 수 없\")) return \"CORRUPTED\"\n return \"PARSE_ERROR\"\n}\n\n/** ZIP 파트 경로의 확장자 — 마지막 경로 조각에서만, 없으면 \"bin\". \"ppt/media.v2/image1\" 의 \"v2/image1\" 이 그림 파일 이름에 들어가\n * 저장 경로가 깨졌다 */\nexport function partExtension(path: string): string {\n return (/\\.([A-Za-z0-9]{1,5})$/.exec(path.slice(path.lastIndexOf(\"/\") + 1))?.[1] ?? \"bin\").toLowerCase()\n}\n"]}
|
|
1
|
+
{"version":3,"sources":["/Users/mong-e/workspace/kordoc/dist/chunk-5HVYLQAO.cjs","../src/utils.ts"],"names":[],"mappings":"AAAA;ACMO,IAAM,QAAA,EAAkB,KAAA,EAA4C,UAAA,EAAqB,WAAA;AAOzF,SAAS,aAAA,CAAc,GAAA,EAA0B;AACtD,EAAA,GAAA,CAAI,GAAA,CAAI,WAAA,IAAe,EAAA,GAAK,GAAA,CAAI,WAAA,IAAe,GAAA,CAAI,MAAA,CAAO,UAAA,EAAY;AACpE,IAAA,OAAO,GAAA,CAAI,MAAA;AAAA,EACb;AACA,EAAA,OAAO,GAAA,CAAI,MAAA,CAAO,KAAA,CAAM,GAAA,CAAI,UAAA,EAAY,GAAA,CAAI,WAAA,EAAa,GAAA,CAAI,UAAU,CAAA;AACzE;AAMO,IAAM,YAAA,EAAN,MAAA,QAA0B,MAAM;AAAA,EACrC,WAAA,CAAY,OAAA,EAAiB;AAC3B,IAAA,KAAA,CAAM,OAAO,CAAA;AACb,IAAA,IAAA,CAAK,KAAA,EAAO,aAAA;AAAA,EACd;AACF,CAAA;AAMA,SAAS,cAAA,CAAe,GAAA,EAAuB;AAC7C,EAAA,GAAA,CAAI,OAAO,IAAA,IAAQ,SAAA,GAAY,IAAA,IAAQ,IAAA,EAAM,OAAO,KAAA;AACpD,EAAA,GAAA,CAAK,GAAA,CAA8B,KAAA,IAAS,QAAA,EAAU,OAAO,IAAA;AAC7D,EAAA,MAAM,IAAA,EAAO,GAAA,CAAc,OAAA;AAC3B,EAAA,OAAO,OAAO,IAAA,IAAQ,SAAA,GAAY,mCAAA,CAAoC,IAAA,CAAK,GAAG,CAAA;AAChF;AAMO,SAAS,aAAA,CAAc,GAAA,EAAsB;AAClD,EAAA,GAAA,CAAI,IAAA,WAAe,WAAA,EAAa,OAAO,GAAA,CAAI,OAAA;AAI3C,EAAA,GAAA,CAAI,cAAA,CAAe,GAAG,CAAA,EAAG,OAAO,uGAAA;AAChC,EAAA,OAAO,0FAAA;AACT;AAMO,SAAS,eAAA,CAAgB,IAAA,EAAuB;AACrD,EAAA,GAAA,CAAI,IAAA,CAAK,QAAA,CAAS,IAAM,CAAA,EAAG,OAAO,IAAA;AAClC,EAAA,MAAM,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA;AAC1C,EAAA,MAAM,SAAA,EAAW,UAAA,CAAW,KAAA,CAAM,GAAG,CAAA;AACrC,EAAA,OAAO,QAAA,CAAS,IAAA,CAAK,CAAA,CAAA,EAAA,GAAK,EAAA,IAAM,IAAI,EAAA,GAAK,UAAA,CAAW,UAAA,CAAW,GAAG,EAAA,GAAK,YAAA,CAAa,IAAA,CAAK,UAAU,CAAA;AACrG;AASO,SAAS,oBAAA,CAAqB,IAAA,EAA6B;AAChE,EAAA,GAAA,CAAI,CAAC,IAAA,EAAM,OAAO,IAAA;AAClB,EAAA,IAAI,WAAA,EAAa,IAAA,CAAK,OAAA,CAAQ,KAAA,EAAO,GAAG,CAAA,CAAE,OAAA,CAAQ,MAAA,EAAQ,EAAE,CAAA;AAC5D,EAAA,GAAA,CAAI,eAAA,CAAgB,UAAU,CAAA,EAAG,OAAO,IAAA;AACxC,EAAA,GAAA,CAAI,sBAAA,CAAuB,IAAA,CAAK,UAAU,CAAA,EAAG,WAAA,EAAa,YAAA,EAAc,UAAA;AACxE,EAAA,OAAO,6BAAA,CAA8B,IAAA,CAAK,UAAU,EAAA,EAAI,WAAA,EAAa,IAAA;AACvE;AAGO,SAAS,mBAAA,CAAoB,CAAA,EAAW,CAAA,EAAmB;AAChE,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,MAAM,GAAA,EAAK,MAAA,kCAAO,CAAA,qBAAE,KAAA,mBAAM,uBAAuB,CAAA,4BAAA,CAAI,CAAC,GAAA,UAAK,MAAA,CAAO,kBAAgB,CAAA;AAClF,EAAA,OAAO,GAAA,IAAO,GAAA,EAAK,CAAA,CAAE,aAAA,CAAc,CAAC,EAAA,EAAI,GAAA,EAAK,EAAA;AAC/C;AAKA,IAAM,iBAAA,EAAmB,IAAA;AAMlB,SAAS,eAAA,CAAgB,YAAA,EAA8B;AAC5D,EAAA,MAAM,GAAA,EAAK,MAAA,CAAO,OAAA,CAAQ,GAAA,CAAI,mBAAmB,CAAA;AACjD,EAAA,OAAO,MAAA,CAAO,QAAA,CAAS,EAAE,EAAA,GAAK,GAAA,EAAK,EAAA,EAAI,IAAA,CAAK,GAAA,CAAI,EAAA,EAAI,gBAAgB,EAAA,EAAI,KAAA,EAAO,KAAA,EAAO,YAAA;AACxF;AAMO,SAAS,eAAA,CACd,MAAA,EACA,oBAAA,EAAsB,IAAA,EAAM,KAAA,EAAO,IAAA,EACnC,WAAA,EAAa,GAAA,EAGb,KAAA,EACmD;AACnD,EAAA,IAAI;AACF,IAAA,MAAM,KAAA,EAAO,IAAI,QAAA,CAAS,MAAM,CAAA;AAChC,IAAA,MAAM,IAAA,EAAM,MAAA,CAAO,UAAA;AAEnB,IAAA,IAAI,WAAA,EAAa,CAAA,CAAA;AACjB,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,IAAA,EAAM,EAAA,EAAI,EAAA,GAAK,IAAA,CAAK,GAAA,CAAI,CAAA,EAAG,IAAA,EAAM,KAAK,CAAA,EAAG,CAAA,EAAA,EAAK;AACzD,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,CAAA,EAAG,IAAI,EAAA,IAAM,SAAA,EAAY;AAAE,QAAA,WAAA,EAAa,CAAA;AAAG,QAAA,KAAA;AAAA,MAAM;AAAA,IACtE;AACA,IAAA,GAAA,CAAI,WAAA,EAAa,CAAA,EAAG,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,UAAA,EAAY,EAAE,CAAA;AAEjE,IAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACvD,IAAA,GAAA,CAAI,WAAA,EAAa,UAAA,EAAY;AAC3B,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,4CAAA,EAAiB,UAAU,CAAA,eAAA,EAAQ,UAAU,CAAA,CAAA,CAAG,CAAA;AAAA,IACxE;AAEA,IAAA,MAAM,OAAA,EAAS,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACnD,IAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,WAAA,EAAa,EAAA,EAAI,IAAI,CAAA;AACrD,IAAA,GAAA,CAAI,SAAA,EAAW,OAAA,EAAS,GAAA,EAAK,OAAO,EAAE,iBAAA,EAAmB,CAAA,EAAG,WAAW,CAAA;AAEvE,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,kBAAA,EAAoB,CAAA;AACxB,IAAA,IAAI,IAAA,EAAM,QAAA;AACV,IAAA,IAAA,CAAA,IAAS,EAAA,EAAI,CAAA,EAAG,EAAA,EAAI,WAAA,GAAc,IAAA,EAAM,GAAA,GAAM,SAAA,EAAW,MAAA,EAAQ,CAAA,EAAA,EAAK;AACpE,MAAA,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,GAAA,EAAK,IAAI,EAAA,IAAM,QAAA,EAAY,KAAA;AAG9C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,UAAA,EAAY,SAAA,EAAW,GAAA,GAAM,IAAA,GAAO,IAAA,CAAK,SAAA,CAAU,QAAA,EAAU,IAAI,EAAA,IAAM,SAAA,EAAa,IAAA,CAAK,SAAA,CAAU,SAAA,EAAW,EAAA,EAAI,IAAI,EAAA,EAAI,CAAA;AAChI,MAAA,MAAM,KAAA,EAAO,IAAA,CAAK,GAAA,CAAI,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA,EAAG,SAAS,CAAA;AAC/D,MAAA,MAAM,QAAA,EAAU,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC7C,MAAA,MAAM,SAAA,EAAW,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAC9C,MAAA,MAAM,WAAA,EAAa,IAAA,CAAK,SAAA,CAAU,IAAA,EAAM,EAAA,EAAI,IAAI,CAAA;AAEhD,MAAA,MAAM,QAAA,EAAU,CAAC,CAAC,MAAA,GAAS,IAAA,EAAM,GAAA,EAAK,QAAA,GAAW,IAAA,GAC/C,KAAA,CAAM,EAAA,CAAG,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AACnF,MAAA,MAAM,MAAA,EAAQ,QAAA,GAAW,CAAC,iBAAC,KAAA,6BAAO,QAAA,GAAS,KAAA,CAAM,KAAA,CAAM,IAAA,CAAK,IAAI,WAAA,CAAY,CAAA,CAAE,MAAA,CAAO,IAAI,UAAA,CAAW,MAAA,EAAQ,IAAA,EAAM,EAAA,EAAI,OAAO,CAAC,CAAC,CAAA;AAC/H,MAAA,GAAA,CAAI,QAAA,GAAW,CAAC,KAAA,EAAO,kBAAA,GAAqB,IAAA;AAC5C,MAAA,GAAA,CAAI,CAAA,CAAE,QAAA,GAAA,iBAAY,KAAA,6BAAO,OAAA,GAAQ,KAAA,CAAA,CAAA,EAAS,kBAAA,GAAqB,IAAA;AAC/D,MAAA,IAAA,GAAO,GAAA,EAAK,QAAA,EAAU,SAAA,EAAW,UAAA;AAAA,IACnC;AAEA,IAAA,GAAA,CAAI,kBAAA,EAAoB,mBAAA,EAAqB;AAC3C,MAAA,MAAM,GAAA,EAAK,CAAC,CAAA,EAAA,GAAA,CAAe,EAAA,EAAI,KAAA,EAAO,IAAA,CAAA,CAAM,OAAA,CAAQ,CAAC,CAAA;AACrD,MAAA,MAAM,UAAA,EAAY,MAAA,GAAS,CAAC,KAAA,CAAM,KAAA,GAAQ,kBAAA,EAAoB,EAAA,EAC1D,CAAA,wDAAA,EAAgB,EAAA,CAAG,iBAAiB,CAAC,CAAA,oHAAA,EAAA,EAAqD,EAAA;AAC9F,MAAA,MAAM,IAAI,WAAA,CAAY,CAAA,kDAAA,EAAkB,EAAA,CAAG,iBAAiB,CAAC,CAAA,iBAAA,EAAU,oBAAA,EAAsB,KAAA,EAAO,IAAI,CAAA,GAAA,EAAM,SAAS,CAAA,CAAA;AACzH,IAAA;AAEuC,IAAA;AAC3B,EAAA;AAC0B,IAAA;AACO,IAAA;AAC/C,EAAA;AACF;AAS8C;AAC0C,EAAA;AACxF;AAGqB;AAC6G;AACxE;AAC9B,EAAA;AAC0B,EAAA;AAK+C,EAAA;AACrG;AAM+D;AACmB,EAAA;AACtC,EAAA;AAC5C;AAGmD;AAC8B,EAAA;AACjF;AACiG;AAiBlD;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAG+C;AACnC,EAAA;AACwD,EAAA;AAC3D,EAAA;AACT;AAUE;AAGqD;AACjB,EAAA;AACpB,EAAA;AAEgB,EAAA;AAEA,EAAA;AAC0B,EAAA;AACV,EAAA;AAEmD,EAAA;AACG,EAAA;AACnB,EAAA;AAChD,EAAA;AAC8C,EAAA;AACrB,EAAA;AACrD,EAAA;AACT;AAIoD;AACqD,EAAA;AACzG;ADhI2K;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA;AACA","file":"/Users/mong-e/workspace/kordoc/dist/chunk-5HVYLQAO.cjs","sourcesContent":[null,"/** kordoc 공용 유틸리티 */\n\nimport { format } from \"util\"\n\n/** 빌드 타임에 tsup define으로 주입되는 버전 */\ndeclare const __KORDOC_VERSION__: string\nexport const VERSION: string = typeof __KORDOC_VERSION__ !== \"undefined\" ? __KORDOC_VERSION__ : \"0.0.0-dev\"\n\n/**\n * Node.js Buffer → ArrayBuffer 변환\n * pool Buffer의 공유 ArrayBuffer 문제를 안전하게 처리.\n * offset=0이고 전체 ArrayBuffer를 차지하면 복사 없이 직접 반환.\n */\nexport function toArrayBuffer(buf: Buffer): ArrayBuffer {\n if (buf.byteOffset === 0 && buf.byteLength === buf.buffer.byteLength) {\n return buf.buffer as ArrayBuffer\n }\n return buf.buffer.slice(buf.byteOffset, buf.byteOffset + buf.byteLength) as ArrayBuffer\n}\n\n/**\n * kordoc 내부 에러 클래스 — 사용자에게 노출해도 안전한 메시지만 포함.\n * MCP 에러 정제에서 instanceof로 판별하여 allowlist 패턴 매칭 없이 안전하게 통과.\n */\nexport class KordocError extends Error {\n constructor(message: string) {\n super(message)\n this.name = \"KordocError\"\n }\n}\n\n/**\n * ENOENT 판별 — 입력 경로가 존재하지 않음.\n * 래핑된 KordocError 를 뚫고 올라온 경우도 있으므로 메시지까지 함께 본다.\n */\nfunction isFileNotFound(err: unknown): boolean {\n if (typeof err !== \"object\" || err === null) return false\n if ((err as NodeJS.ErrnoException).code === \"ENOENT\") return true\n const msg = (err as Error).message\n return typeof msg === \"string\" && /ENOENT|no such file or directory/i.test(msg)\n}\n\n/**\n * 에러 메시지 정제 — KordocError는 그대로, ENOENT 만 구분 문구, 나머지는 일반 메시지로 대체.\n * 파일시스템 경로, 스택 트레이스 등 내부 정보 노출 방지.\n */\nexport function sanitizeError(err: unknown): string {\n if (err instanceof KordocError) return err.message\n // 없는 파일은 문서 문제가 아니라 고칠 수 있는 입력 문제다 — 사유를 숨기지 않는다.\n // 경로는 노출하지 않는다(어느 파일인지는 stderr·실패 JSON 의 basename 이 알린다).\n // 문구는 MCP describeError 의 ENOENT 힌트와 같은 표현을 쓴다.\n if (isFileNotFound(err)) return \"파일 또는 디렉토리를 찾을 수 없습니다\"\n return \"문서 처리 중 오류가 발생했습니다\"\n}\n\n/**\n * ZIP 엔트리 경로의 경로 순회 여부 판별.\n * 백슬래시 정규화, .., 절대경로, Windows 드라이브 문자 모두 차단.\n */\nexport function isPathTraversal(name: string): boolean {\n if (name.includes(\"\\x00\")) return true\n const normalized = name.replace(/\\\\/g, \"/\")\n const segments = normalized.split(\"/\")\n return segments.some(s => s === \"..\") || normalized.startsWith(\"/\") || /^[A-Za-z]:/.test(normalized)\n}\n\n// ─── HWPX 섹션 href 해석 (parser/roundtrip 공용) ────────────────────\n\n/**\n * manifest href를 본문 섹션 경로(`Contents/sectionN.xml`)로 정규화.\n * 비본문 XML(header/script/settings)·path traversal·드라이브 경로는 null로 거른다.\n * 백슬래시 구분자를 슬래시로 통일해 parser와 roundtrip이 동일한 목록을 만든다.\n */\nexport function normalizeSectionHref(href: string): string | null {\n if (!href) return null\n let normalized = href.replace(/\\\\/g, \"/\").replace(/^\\/+/, \"\")\n if (isPathTraversal(normalized)) return null\n if (/^[Ss]ection\\d+\\.xml$/.test(normalized)) normalized = \"Contents/\" + normalized\n return /(?:^|\\/)[Ss]ection\\d+\\.xml$/.test(normalized) ? normalized : null\n}\n\n/** sectionN.xml을 N 숫자 순서로 정렬 (section10 > section2). */\nexport function compareSectionPaths(a: string, b: string): number {\n const ai = Number(a.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n const bi = Number(b.match(/[Ss]ection(\\d+)\\.xml$/)?.[1] ?? Number.MAX_SAFE_INTEGER)\n return ai === bi ? a.localeCompare(b) : ai - bi\n}\n\n// ─── ZIP 안전 로딩 (ZIP bomb 방지) ────────────────────\n\n/** ZIP 비압축 상한 env 의 최대값 (MB) — 오타로 사실상 무제한이 되지 않게 */\nconst MAX_UNZIP_ENV_MB = 8192\n\n/**\n * ZIP 비압축 크기 상한 — `KORDOC_MAX_UNZIP_MB` 가 양수면 그 값(MB, 최대 8192), 아니면 포맷 기본값.\n * 빈 행이 수백만 개인 XLSX 처럼 내용은 작고 XML 만 큰 실문서를 폐쇄망 대량 적재에서 받으려는 설정 (#91)\n */\nexport function unzipLimitBytes(defaultBytes: number): number {\n const mb = Number(process.env.KORDOC_MAX_UNZIP_MB)\n return Number.isFinite(mb) && mb > 0 ? Math.min(mb, MAX_UNZIP_ENV_MB) * 1024 * 1024 : defaultBytes\n}\n\n/**\n * ZIP bomb 사전 검사 — Central Directory에서 비압축 합계와 엔트리 수 확인.\n * HWPX/XLSX/DOCX 등 모든 ZIP 기반 포맷에서 공통 사용.\n */\nexport function precheckZipSize(\n buffer: ArrayBuffer,\n maxUncompressedSize = 256 * 1024 * 1024, // parser-shared MAX_DECOMPRESS_SIZE 와 동기\n maxEntries = 500,\n /** 그림·개체 파트(엔트리 이름 re) — skip 이면 합계에서 뺀다(파서가 풀지 않는다), 아니면 한도 초과 메시지에 크기를 적는다 (#108).\n * never — 파서가 어느 때도 풀지 않는 파트(동영상·음성·OLE 임베드)는 늘 뺀다: 110MB 동영상 하나로 발표 자료가 통째 거부됐다 */\n media?: { re: RegExp; skip: boolean; never?: RegExp },\n): { totalUncompressed: number; entryCount: number } {\n try {\n const data = new DataView(buffer)\n const len = buffer.byteLength\n // EOCD 시그니처 역방향 스캔\n let eocdOffset = -1\n for (let i = len - 22; i >= Math.max(0, len - 65557); i--) {\n if (data.getUint32(i, true) === 0x06054b50) { eocdOffset = i; break }\n }\n if (eocdOffset < 0) return { totalUncompressed: 0, entryCount: 0 }\n\n const entryCount = data.getUint16(eocdOffset + 10, true)\n if (entryCount > maxEntries) {\n throw new KordocError(`ZIP 엔트리 수 초과: ${entryCount} (최대 ${maxEntries})`)\n }\n\n const cdSize = data.getUint32(eocdOffset + 12, true)\n const cdOffset = data.getUint32(eocdOffset + 16, true)\n if (cdOffset + cdSize > len) return { totalUncompressed: 0, entryCount }\n\n let totalUncompressed = 0\n let mediaUncompressed = 0\n let pos = cdOffset\n for (let i = 0; i < entryCount && pos + 46 <= cdOffset + cdSize; i++) {\n if (data.getUint32(pos, true) !== 0x02014b50) break\n // 비압축 크기는 중앙 디렉터리와 지역 헤더 중 큰 값 — JSZip 은 지역 헤더 크기로 풀고(readZipEntry 가 그 크기를 넘으면 끊는다),\n // 한쪽만 작게 속여 합계 검사를 비켜 가지 못하게 둘 다 본다\n const localOff = data.getUint32(pos + 42, true)\n const localSize = localOff + 30 <= len && data.getUint32(localOff, true) === 0x04034b50 ? data.getUint32(localOff + 22, true) : 0\n const size = Math.max(data.getUint32(pos + 24, true), localSize)\n const nameLen = data.getUint16(pos + 28, true)\n const extraLen = data.getUint16(pos + 30, true)\n const commentLen = data.getUint16(pos + 32, true)\n // 이름이 버퍼 밖이면 그림 파트로 치지 않는다(합계에서 빠지지 않게)\n const isMedia = !!media && pos + 46 + nameLen <= len &&\n media.re.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n const never = isMedia && !!media?.never && media.never.test(new TextDecoder().decode(new Uint8Array(buffer, pos + 46, nameLen)))\n if (isMedia && !never) mediaUncompressed += size\n if (!(isMedia && (media?.skip || never))) totalUncompressed += size\n pos += 46 + nameLen + extraLen + commentLen\n }\n\n if (totalUncompressed > maxUncompressedSize) {\n const mb = (n: number) => (n / 1024 / 1024).toFixed(1)\n const mediaNote = media && !media.skip && mediaUncompressed > 0\n ? ` — 그림·개체 파트가 ${mb(mediaUncompressed)}MB, 이미지 추출을 끄면(images: false·--no-images) 세지 않는다` : \"\"\n throw new KordocError(`ZIP 비압축 크기 초과: ${mb(totalUncompressed)}MB (최대 ${maxUncompressedSize / 1024 / 1024}MB)${mediaNote}`)\n }\n\n return { totalUncompressed, entryCount }\n } catch (err) {\n if (err instanceof KordocError) throw err\n return { totalUncompressed: 0, entryCount: 0 }\n }\n}\n\n/**\n * XML 파싱 전 프롤로그 정리 — 선두 BOM 제거 + DOCTYPE 제거(XXE/Billion Laughs 방지).\n *\n * BOM: 일부 OpenXML 라이터가 `[Content_Types].xml`·`.rels` 앞에 EF BB BF를 붙인다.\n * XML 스펙상 적법(엔티티는 BOM으로 시작할 수 있음)이고 엑셀·리브레오피스는 여는데,\n * xmldom은 \"선언이 문서 시작이 아님\" fatalError로 파일 전체를 거부했다 (#63).\n */\nexport function stripDtd(xml: string): string {\n return xml.replace(/^\\uFEFF/, \"\").replace(/<!DOCTYPE\\s[^[>]*(\\[[\\s\\S]*?\\])?\\s*>/gi, \"\")\n}\n\n/** 하이퍼링크 URL 살균 — javascript: 등 XSS 위험 스킴 차단 */\nconst SAFE_HREF_RE = /^(?:https?:|mailto:|tel:|#)/i\nconst HREF_ESCAPE: Record<string, string> = { \"(\": \"%28\", \")\": \"%29\", \"<\": \"%3C\", \">\": \"%3E\", \"\\\"\": \"%22\", \"'\": \"%27\", \"`\": \"%60\" }\nexport function sanitizeHref(href: string): string | null {\n const trimmed = href.trim()\n if (!trimmed || !SAFE_HREF_RE.test(trimmed)) return null\n // 괄호 percent-encoding — 마크다운 링크 목적지에서 불균형 ')'는 링크를 조기 종료시켜\n // 문법이 깨진다 (원문 하이퍼링크에 ')'가 박힌 실문서 존재). %28/%29는 의미 동일.\n // 공백·<>\"'` 도 — 스킴만 보고 통과시키면 \"mailto:a <img src=x onerror=…>\" 가 링크 목적지를 깨고 날 태그로\n // 렌더됐다(pdfjs 는 mailto·tel URI 를 정규화하지 않는다, v4.14.4 리뷰 재현). 인코딩해도 같은 주소다\n return trimmed.replace(/[()<>\"'`]/g, c => HREF_ESCAPE[c]).replace(/\\s/g, c => encodeURIComponent(c))\n}\n\n/**\n * HTML 엔티티 이스케이프 — 글은 `& < >`, 속성값(attr)은 `\"` 까지. HTML 표 경로(builder tableToHtml)와\n * 인쇄 렌더러가 같이 쓰는 한 벌. 읽는 쪽은 unescapeHtml 로 푼다\n */\nexport function escapeHtml(text: string, attr = false): string {\n const s = text.replace(/&/g, \"&\").replace(/</g, \"<\").replace(/>/g, \">\")\n return attr ? s.replace(/\"/g, \""\") : s\n}\n\n/** escapeHtml 의 역 (+ 손으로 쓴 HTML 표의 ') — 한 번에 풀어 \"&lt;\" 는 \"<\" 로 남는다 */\nexport function unescapeHtml(text: string): string {\n return text.replace(/&(lt|gt|quot|#39|amp);/g, (_, e: string) => HTML_ENTITY[e])\n}\nconst HTML_ENTITY: Record<string, string> = { lt: \"<\", gt: \">\", quot: \"\\\"\", \"#39\": \"'\", amp: \"&\" }\n\n/**\n * console.log·info·warn·debug 를 stderr 로 — stdout 이 기계 출력 채널(MCP JSON-RPC·CLI 마크다운/JSON·parse-worker\n * NDJSON)인 진입점용. 라이브러리(pdfjs 등)가 console 로 찍는 경고가 그 채널을 깨지 않게 한다\n */\nexport function routeConsoleToStderr(): void {\n const toStderr = (...args: unknown[]): void => void process.stderr.write(format(...args) + \"\\n\")\n console.log = toStderr\n console.info = toStderr\n console.warn = toStderr\n console.debug = toStderr\n}\n\n// ─── 안전한 min/max (스택 오버플로 방지) ─────────────\n\n/** Math.min(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMin(arr: number[]): number {\n let min = Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] < min) min = arr[i]\n return min\n}\n\n/** Math.max(...arr) 대체 — 대형 배열에서 스택 오버플로 방지 */\nexport function safeMax(arr: number[]): number {\n let max = -Infinity\n for (let i = 0; i < arr.length; i++) if (arr[i] > max) max = arr[i]\n return max\n}\n\n// ─── 에러 분류 ──────────────────────────────────────\n\nimport type { ErrorCode } from \"./types.js\"\n\n/** 에러를 구조화된 ErrorCode로 분류 — KordocError 메시지 패턴 매칭 */\n/** 선택 의존 설치 실패 안내 꼬리 — 네트워크가 막힌 linux/x64 에서 onnxruntime-node 설치 스크립트가 CUDA 바이너리를 받다 실패하면\n * npm 이 sharp·@huggingface/tokenizers 까지 선택 의존 설치에서 뺀다(#99). npx 캐시 실행은 npm install 로 못 고친다 */\nexport const OPTIONAL_DEP_INSTALL_HINT =\n \" 네트워크가 제한된 linux/x64 에서 npx 로 설치했다면 onnxruntime-node 의 CUDA 다운로드 실패로 함께 빠졌을 수 있습니다 — \" +\n \"`ONNXRUNTIME_NODE_INSTALL=skip npx -y kordoc@^4 …` 로 다시 설치하세요.\"\n\nexport function classifyError(err: unknown): ErrorCode {\n if (!(err instanceof Error)) return \"PARSE_ERROR\"\n const msg = err.message\n // 입력 파일 없음 — 문서 내용 문제가 아니라 호출자의 경로 문제라 PARSE_ERROR 로 덮지 않는다.\n if (isFileNotFound(err)) return \"FILE_NOT_FOUND\"\n // DRM 을 암호화보다 먼저 — \"DRM 암호화된 HWPX…\" 류 메시지가 ENCRYPTED 로 떨어지지 않도록\n if (msg.includes(\"DRM\")) return \"DRM_PROTECTED\"\n if (msg.includes(\"암호화\") || msg.includes(\"암호로 보호\")) return \"ENCRYPTED\"\n if (msg.includes(\"optional dependency\")) return \"MISSING_DEPENDENCY\"\n // V8 문자열 한계 초과 — 이미지 base64 총량이 큰 문서의 JSON 직렬화 (#65)\n if (msg.includes(\"Invalid string length\") || msg.includes(\"Cannot create a string longer\")) return \"OUTPUT_TOO_LARGE\"\n if (msg.includes(\"ZIP bomb\") || msg.includes(\"ZIP 비압축 크기 초과\") || msg.includes(\"ZIP 엔트리 수 초과\")) return \"ZIP_BOMB\"\n if (msg.includes(\"bomb\") || msg.includes(\"크기 초과\") || msg.includes(\"압축 해제\")) return \"DECOMPRESSION_BOMB\"\n if (msg.includes(\"이미지 기반\")) return \"IMAGE_BASED_PDF\"\n if (msg.includes(\"섹션\") && (msg.includes(\"찾을 수 없\") || msg.includes(\"없음\"))) return \"NO_SECTIONS\"\n if (msg.includes(\"시그니처\") || msg.includes(\"복구할 수 없\")) return \"CORRUPTED\"\n return \"PARSE_ERROR\"\n}\n\n/** ZIP 파트 경로의 확장자 — 마지막 경로 조각에서만, 없으면 \"bin\". \"ppt/media.v2/image1\" 의 \"v2/image1\" 이 그림 파일 이름에 들어가\n * 저장 경로가 깨졌다 */\nexport function partExtension(path: string): string {\n return (/\\.([A-Za-z0-9]{1,5})$/.exec(path.slice(path.lastIndexOf(\"/\") + 1))?.[1] ?? \"bin\").toLowerCase()\n}\n"]}
|
|
@@ -1,7 +1,7 @@
|
|
|
1
1
|
"use strict";Object.defineProperty(exports, "__esModule", {value: true}); function _nullishCoalesce(lhs, rhsFn) { if (lhs != null) { return lhs; } else { return rhsFn(); } } function _optionalChain(ops) { let lastAccessLHS = undefined; let value = ops[0]; let i = 1; while (i < ops.length) { const op = ops[i]; const fn = ops[i + 1]; i += 2; if ((op === 'optionalAccess' || op === 'optionalCall') && value == null) { return undefined; } if (op === 'access' || op === 'optionalAccess') { lastAccessLHS = value; value = fn(value); } else if (op === 'call' || op === 'optionalCall') { value = fn((...args) => value.call(lastAccessLHS, ...args)); lastAccessLHS = undefined; } } return value; }
|
|
2
2
|
|
|
3
3
|
|
|
4
|
-
var
|
|
4
|
+
var _chunk5HVYLQAOcjs = require('./chunk-5HVYLQAO.cjs');
|
|
5
5
|
|
|
6
6
|
// src/script-tags.ts
|
|
7
7
|
var LITERAL_TAG = /<(?=\/?(?:u|sup|sub)>)/g;
|
|
@@ -935,7 +935,7 @@ function blocksToMarkdown(blocks, options) {
|
|
|
935
935
|
if (_optionalChain([block, 'access', _32 => _32.spans, 'optionalAccess', _33 => _33.length])) {
|
|
936
936
|
let rendered = spansToMarkdown(block.spans);
|
|
937
937
|
if (block.href) {
|
|
938
|
-
const href =
|
|
938
|
+
const href = _chunk5HVYLQAOcjs.sanitizeHref.call(void 0, block.href);
|
|
939
939
|
if (href) rendered = `[${rendered}](${href})`;
|
|
940
940
|
}
|
|
941
941
|
if (block.footnoteText) rendered += noteTable || escapeGfm(` (\uC8FC: ${block.footnoteText})`);
|
|
@@ -943,7 +943,7 @@ function blocksToMarkdown(blocks, options) {
|
|
|
943
943
|
continue;
|
|
944
944
|
}
|
|
945
945
|
if (block.href) {
|
|
946
|
-
const href =
|
|
946
|
+
const href = _chunk5HVYLQAOcjs.sanitizeHref.call(void 0, block.href);
|
|
947
947
|
if (href) text = `[${text}](${href})`;
|
|
948
948
|
}
|
|
949
949
|
if (block.footnoteText && !noteTable) {
|
|
@@ -1032,7 +1032,7 @@ function visibleText(b) {
|
|
|
1032
1032
|
return _optionalChain([b, 'access', _47 => _47.spans, 'optionalAccess', _48 => _48.some, 'call', _49 => _49((s) => s.placeholder)]) ? b.spans.filter((s) => !s.placeholder).map((s) => s.text).join("") : _nullishCoalesce(b.text, () => ( ""));
|
|
1033
1033
|
}
|
|
1034
1034
|
function escapeHtmlCellText(text) {
|
|
1035
|
-
return
|
|
1035
|
+
return _chunk5HVYLQAOcjs.escapeHtml.call(void 0, text).replace(/(\\)?<(\/?)(u|sup|sub)>/g, (_, esc, sl, tag) => esc ? `<${sl}${tag}>` : `<${sl}${tag}>`);
|
|
1036
1036
|
}
|
|
1037
1037
|
function cellInnerHtml(cell) {
|
|
1038
1038
|
if (_optionalChain([cell, 'access', _50 => _50.blocks, 'optionalAccess', _51 => _51.length])) {
|
|
@@ -1041,7 +1041,7 @@ function cellInnerHtml(cell) {
|
|
|
1041
1041
|
const cap = captionToHtml(b.table);
|
|
1042
1042
|
return (cap ? cap + "<br>" : "") + tableToHtml(b.table);
|
|
1043
1043
|
}
|
|
1044
|
-
if (b.type === "image" && b.text) return `<img src="${
|
|
1044
|
+
if (b.type === "image" && b.text) return `<img src="${_chunk5HVYLQAOcjs.escapeHtml.call(void 0, b.text, true)}" alt="image">`;
|
|
1045
1045
|
const note = noteTableHtml(b);
|
|
1046
1046
|
const t = (sanitizeText(visibleText(b)) + (note ? "" : noteSuffix(b))).trim();
|
|
1047
1047
|
return ((t ? escapeHtmlCellText(t).replace(/\n/g, "<br>") : "") + note).trim();
|
|
@@ -1551,4 +1551,4 @@ var HEADING_RATIO_H3 = 1.15;
|
|
|
1551
1551
|
|
|
1552
1552
|
|
|
1553
1553
|
exports.escapeLiteralTags = escapeLiteralTags; exports.wrapScript = wrapScript; exports.tidyScriptTags = tidyScriptTags; exports.plainScripts = plainScripts; exports.stripScriptTags = stripScriptTags; exports.WINGDINGS = WINGDINGS; exports.hangulOrdinal = hangulOrdinal; exports.circledNumber = circledNumber; exports.circledHangul = circledHangul; exports.hangulAmount = hangulAmount; exports.romanNumeral = romanNumeral; exports.enclosedNumber = enclosedNumber; exports.pairedNumber = pairedNumber; exports.composeText = composeText; exports.mapPuaText = mapPuaText; exports.MAX_COLS = MAX_COLS; exports.MAX_ROWS = MAX_ROWS; exports.MAX_TABLE_CELLS = MAX_TABLE_CELLS; exports.buildTable = buildTable; exports.captionedText = captionedText; exports.convertTableToText = convertTableToText; exports.escapeGfm = escapeGfm; exports.escapeLiteralDollar = escapeLiteralDollar; exports.sanitizeText = sanitizeText; exports.markNonLayoutTable = markNonLayoutTable; exports.flattenLayoutTables = flattenLayoutTables; exports.dedupeRunningHeaders = dedupeRunningHeaders; exports.assignTableIds = assignTableIds; exports.blocksToMarkdown = blocksToMarkdown; exports.hasStructuredCellContent = hasStructuredCellContent; exports.noteSuffix = noteSuffix; exports.noteTableHtml = noteTableHtml; exports.visibleText = visibleText; exports.escapeHtmlCellText = escapeHtmlCellText; exports.CELL_EDGES = CELL_EDGES; exports.CELL_PAGES = CELL_PAGES; exports.CONTENT_CELLS = CONTENT_CELLS; exports.CELL_BASELINES = CELL_BASELINES; exports.toTex = toTex; exports.unframeLayoutTables = unframeLayoutTables; exports.HEADING_RATIO_H1 = HEADING_RATIO_H1; exports.HEADING_RATIO_H2 = HEADING_RATIO_H2; exports.HEADING_RATIO_H3 = HEADING_RATIO_H3; exports.validateOcrOptions = validateOcrOptions;
|
|
1554
|
-
//# sourceMappingURL=chunk-
|
|
1554
|
+
//# sourceMappingURL=chunk-6DDZZQND.cjs.map
|