one-design-next 0.0.111 → 0.0.113

package/dist/preview-panel/iframeNavGuard.d.ts

@@ -1,7 +1,8 @@
 /**
  * iframe 导航守卫：
  *
- * PreviewPanel 渲染 text/html 时使用 sandbox="allow-scripts" 的 iframe，
+ * PreviewPanel 渲染 text/html 时使用
+ * sandbox="allow-scripts allow-same-origin" 的 iframe（same-origin 兼容数据万象等预览），
  * 内部链接默认被沙箱拦截（既不响应点击，也不能逃逸到顶层）。
  * 通过 `allowedNavigateDomains` 白名单放行特定域名：命中白名单的链接
  * 在点击时以新窗口打开，其余链接继续拦截。
@@ -19,7 +20,7 @@ export declare function isDomainAllowed(hostname: string | null | undefined, all
 /**
  * 将导航守卫脚本注入 HTML，返回新的 srcDoc 字符串。
  *
- * 脚本逻辑（依赖 sandbox 已放行 allow-scripts / allow-popups /
+ * 脚本逻辑（依赖 sandbox 已放行 allow-scripts / allow-same-origin / allow-popups /
  * allow-popups-to-escape-sandbox）：
  * - 锚点（`#xxx`）或非链接元素：不拦截，保留默认行为；
  * - href 无法解析，或协议非 http/https（如 javascript:、data:）：拦截；

package/dist/preview-panel/iframeNavGuard.js

@@ -2,7 +2,8 @@
 /**
  * iframe 导航守卫：
  *
- * PreviewPanel 渲染 text/html 时使用 sandbox="allow-scripts" 的 iframe，
+ * PreviewPanel 渲染 text/html 时使用
+ * sandbox="allow-scripts allow-same-origin" 的 iframe（same-origin 兼容数据万象等预览），
  * 内部链接默认被沙箱拦截（既不响应点击，也不能逃逸到顶层）。
  * 通过 `allowedNavigateDomains` 白名单放行特定域名：命中白名单的链接
  * 在点击时以新窗口打开，其余链接继续拦截。
@@ -33,7 +34,7 @@ export function isDomainAllowed(hostname, allowedDomains) {
 /**
  * 将导航守卫脚本注入 HTML，返回新的 srcDoc 字符串。
  *
- * 脚本逻辑（依赖 sandbox 已放行 allow-scripts / allow-popups /
+ * 脚本逻辑（依赖 sandbox 已放行 allow-scripts / allow-same-origin / allow-popups /
  * allow-popups-to-escape-sandbox）：
  * - 锚点（`#xxx`）或非链接元素：不拦截，保留默认行为；
  * - href 无法解析，或协议非 http/https（如 javascript:、data:）：拦截；

package/dist/preview-panel/index.d.ts

@@ -81,7 +81,8 @@ export interface PreviewPanelProps {
     /**
      * HTML 预览（`text/html`）时允许跳转的域名白名单。
      *
-     * iframe 默认 `sandbox="allow-scripts"`，内部链接一律被沙箱拦截；
+     * iframe 默认 `sandbox="allow-scripts allow-same-origin"`（含 same-origin 以兼容数据万象等预览脚本），
+     * 内部链接一律被沙箱拦截；
      * 传入本配置后，命中白名单的链接在点击时会以新窗口打开，其余链接保持拦截。
      * 支持精确匹配与子域名匹配（如 `example.com` 可放行 `www.example.com`），
      * 忽略大小写；协议仅放行 `http:` / `https:`，`javascript:` 等始终拦截。

package/dist/preview-panel/index.js

@@ -454,7 +454,7 @@ export function PreviewPanel(_ref2) {
     onScroll: handlePreviewScroll
   }, activeTab.type === 'text/html' ? /*#__PURE__*/React.createElement("iframe", {
     srcDoc: htmlSrcDoc,
-    sandbox: hasNavGuard ? 'allow-scripts allow-popups allow-popups-to-escape-sandbox' : 'allow-scripts',
+    sandbox: hasNavGuard ? 'allow-scripts allow-same-origin allow-popups allow-popups-to-escape-sandbox' : 'allow-scripts allow-same-origin',
     "data-odn-preview-panel-iframe": true,
     "data-odn-preview-panel-iframe-nav-guard": hasNavGuard || undefined,
     title: activeTab.name

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "one-design-next",
-  "version": "0.0.111",
+  "version": "0.0.113",
   "description": "One Design Next from TAD@tencent.com",
   "license": "MIT",
   "type": "module",