ya-kansuji 0.1.0 → 1.0.0

package/CHANGELOG.md

@@ -4,6 +4,19 @@
 
 ## [Unreleased]
 
+## [1.0.0] - 2026-07-14
+
+### Security
+
+- `toBigInt` / `toNumber` に入力長の上限 `MAX_INPUT_LENGTH`（16384 コードユニット）を導入。
+  過大な入力によるリソース枯渇（DoS）を防ぐため、上限超過時は `RangeError` を投げる。
+  値そのものに上限はなく、上限が掛かるのは入力の長さのみ。
+  従来 `toBigInt` は例外を投げなかったが、過長入力に対しては投げるようになった（破壊的変更）。
+
+### Added
+
+- `MAX_INPUT_LENGTH` を公開エクスポートに追加。
+
 ## [0.1.0] - 2026-07-14
 
 初回リリース。Ruby gem [ya_kansuji](https://github.com/sugi/ya_kansuji) 1.1.0 の TypeScript/JavaScript 移植版。
@@ -15,5 +28,6 @@
 - `registerFormatter` / `getFormatter` によるフォーマッタプラグイン機構。
 - ESM・CommonJS・IIFE（CDN 用）ビルドと型定義を同梱。
 
-[Unreleased]: https://github.com/sugi/ya-kansuji-js/compare/v0.1.0...HEAD
+[Unreleased]: https://github.com/sugi/ya-kansuji-js/compare/v1.0.0...HEAD
+[1.0.0]: https://github.com/sugi/ya-kansuji-js/compare/v0.1.0...v1.0.0
 [0.1.0]: https://github.com/sugi/ya-kansuji-js/releases/tag/v0.1.0

package/README.md

@@ -48,6 +48,18 @@ toBigInt('一無量大数') // => 1000000000000000000000000000000000000000000000
 toNumber('一無量大数') // throws RangeError
 ```
 
+#### 入力長の上限
+
+`toBigInt` / `toNumber` が受け付ける入力は最大 `MAX_INPUT_LENGTH`（16384 コードユニット）です。これを超える入力には `RangeError` を投げます。上限は入力文字列の**長さ**に対するもので、変換後の**値**に上限はありません（無量大数を超える大きさも扱えます）。この上限により、任意長テキストを渡してもパースの最悪計算コストが有界になります。
+
+```ts
+import { MAX_INPUT_LENGTH, toBigInt } from 'ya-kansuji'
+
+MAX_INPUT_LENGTH                            // => 16384
+toBigInt('一'.repeat(MAX_INPUT_LENGTH))     // OK
+toBigInt('一'.repeat(MAX_INPUT_LENGTH + 1)) // throws RangeError
+```
+
 先頭の「マイナス」は負の符号として解釈します。ASCII の `-` や Unicode の `−` (U+2212) は符号として扱いません。
 
 ```ts
@@ -134,14 +146,14 @@ npm 経由のインストールなしに、CDN から直接読み込むことも
 
 ```html
 <!-- script タグ (グローバル YaKansuji) -->
-<script src="https://cdn.jsdelivr.net/npm/ya-kansuji@0.1.0/dist/index.iife.min.js"></script>
+<script src="https://cdn.jsdelivr.net/npm/ya-kansuji@1.0.0/dist/index.iife.min.js"></script>
 <script>
   console.log(YaKansuji.toKan(1234)); // => 千二百三十四
 </script>
 
 <!-- ES Modules -->
 <script type="module">
-  import { toNumber } from 'https://cdn.jsdelivr.net/npm/ya-kansuji@0.1.0/+esm';
+  import { toNumber } from 'https://cdn.jsdelivr.net/npm/ya-kansuji@1.0.0/+esm';
   console.log(toNumber('九億６千万卌一')); // => 960000041
 </script>
 ```

package/dist/index.cjs

@@ -106,6 +106,8 @@ function createUnitValues(units, base) {
 const UNIT_EXP3_VALUES = createUnitValues(UNIT_EXP3, 10n);
 const UNIT_EXP4_VALUES = createUnitValues(UNIT_EXP4, 10000n);
 const MAX_SAFE_BIGINT = BigInt(Number.MAX_SAFE_INTEGER);
+/** toBigInt / toNumber が受け付ける入力の最大長（UTF-16 コードユニット数）。 */
+const MAX_INPUT_LENGTH = 16384;
 function clean(str) {
 	let result = "";
 	for (const c of str) {
@@ -121,16 +123,20 @@ function clean(str) {
 * 数値表現だけを読み取る（例: `toBigInt('五x六')` は `5n`）。マッチしなければ `0n` を返す。
 * 先頭の「マイナス」は負号として扱うが、ASCII の `-` や U+2212（−）は負号として扱わない。
 * 値の上限はなく、無量大数（10^68）を超える大きさもそのまま扱える。
+* 入力長が {@link MAX_INPUT_LENGTH} を超える場合は `RangeError` を投げる。
 *
 * @param str 変換対象の文字列
 * @returns テキストが表す整数値
+* @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
 * @example
 * toBigInt('一〇二四')       // => 1024n
 * toBigInt('マイナス千二百') // => -1200n
 * toBigInt('一無量大数')     // => 10n ** 68n
 */
 function toBigInt(str) {
-	const cleaned = clean(String(str));
+	const s = String(str);
+	if (s.length > 16384) throw new RangeError(`kansuji input exceeds maximum length of ${MAX_INPUT_LENGTH} UTF-16 code units`);
+	const cleaned = clean(s);
 	const matched = KANSUJI_REGEXP.exec(cleaned);
 	if (!matched) return 0n;
 	const matchedText = matched[0];
@@ -181,6 +187,7 @@ function toBigInt(str) {
 * @param str 変換対象の文字列
 * @returns テキストが表す数値
 * @throws {RangeError} 値が安全整数の範囲を超える場合
+* @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
 * @example
 * toNumber('一〇二四')   // => 1024
 * toNumber('一無量大数') // throws RangeError
@@ -387,6 +394,7 @@ function toKan(num, formatter = "simple", options = {}) {
 	return fn(value, options);
 }
 //#endregion
+exports.MAX_INPUT_LENGTH = MAX_INPUT_LENGTH;
 exports.UNIT_EXP3 = UNIT_EXP3;
 exports.UNIT_EXP4 = UNIT_EXP4;
 exports.getFormatter = getFormatter;

package/dist/index.d.cts

@@ -1,4 +1,6 @@
 //#region src/parse.d.ts
+/** toBigInt / toNumber が受け付ける入力の最大長（UTF-16 コードユニット数）。 */
+declare const MAX_INPUT_LENGTH = 16384;
 /**
  * 漢数字・大字・全角数字が混じったテキストを bigint に変換する。
  *
@@ -6,9 +8,11 @@
  * 数値表現だけを読み取る（例: `toBigInt('五x六')` は `5n`）。マッチしなければ `0n` を返す。
  * 先頭の「マイナス」は負号として扱うが、ASCII の `-` や U+2212（−）は負号として扱わない。
  * 値の上限はなく、無量大数（10^68）を超える大きさもそのまま扱える。
+ * 入力長が {@link MAX_INPUT_LENGTH} を超える場合は `RangeError` を投げる。
  *
  * @param str 変換対象の文字列
  * @returns テキストが表す整数値
+ * @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
  * @example
  * toBigInt('一〇二四')       // => 1024n
  * toBigInt('マイナス千二百') // => -1200n
@@ -24,6 +28,7 @@ declare function toBigInt(str: string): bigint;
  * @param str 変換対象の文字列
  * @returns テキストが表す数値
  * @throws {RangeError} 値が安全整数の範囲を超える場合
+ * @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
  * @example
  * toNumber('一〇二四')   // => 1024
  * toNumber('一無量大数') // throws RangeError
@@ -145,4 +150,4 @@ declare function judicV(num: bigint): string;
  */
 declare function judicH(num: bigint): string;
 //#endregion
-export { type KansujiFormatter, type KansujiFormatterOptions, UNIT_EXP3, UNIT_EXP4, getFormatter, gov, judicH, judicV, lawyer, registerFormatter, simple, toBigInt, toKan, toNumber };
+export { type KansujiFormatter, type KansujiFormatterOptions, MAX_INPUT_LENGTH, UNIT_EXP3, UNIT_EXP4, getFormatter, gov, judicH, judicV, lawyer, registerFormatter, simple, toBigInt, toKan, toNumber };

package/dist/index.d.ts

@@ -1,4 +1,6 @@
 //#region src/parse.d.ts
+/** toBigInt / toNumber が受け付ける入力の最大長（UTF-16 コードユニット数）。 */
+declare const MAX_INPUT_LENGTH = 16384;
 /**
  * 漢数字・大字・全角数字が混じったテキストを bigint に変換する。
  *
@@ -6,9 +8,11 @@
  * 数値表現だけを読み取る（例: `toBigInt('五x六')` は `5n`）。マッチしなければ `0n` を返す。
  * 先頭の「マイナス」は負号として扱うが、ASCII の `-` や U+2212（−）は負号として扱わない。
  * 値の上限はなく、無量大数（10^68）を超える大きさもそのまま扱える。
+ * 入力長が {@link MAX_INPUT_LENGTH} を超える場合は `RangeError` を投げる。
  *
  * @param str 変換対象の文字列
  * @returns テキストが表す整数値
+ * @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
  * @example
  * toBigInt('一〇二四')       // => 1024n
  * toBigInt('マイナス千二百') // => -1200n
@@ -24,6 +28,7 @@ declare function toBigInt(str: string): bigint;
  * @param str 変換対象の文字列
  * @returns テキストが表す数値
  * @throws {RangeError} 値が安全整数の範囲を超える場合
+ * @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
  * @example
  * toNumber('一〇二四')   // => 1024
  * toNumber('一無量大数') // throws RangeError
@@ -145,4 +150,4 @@ declare function judicV(num: bigint): string;
  */
 declare function judicH(num: bigint): string;
 //#endregion
-export { type KansujiFormatter, type KansujiFormatterOptions, UNIT_EXP3, UNIT_EXP4, getFormatter, gov, judicH, judicV, lawyer, registerFormatter, simple, toBigInt, toKan, toNumber };
+export { type KansujiFormatter, type KansujiFormatterOptions, MAX_INPUT_LENGTH, UNIT_EXP3, UNIT_EXP4, getFormatter, gov, judicH, judicV, lawyer, registerFormatter, simple, toBigInt, toKan, toNumber };

package/dist/index.iife.min.js

@@ -1,3 +1,3 @@
 var YaKansuji=(function(e){Object.defineProperty(e,Symbol.toStringTag,{value:`Module`});let t=[`十`,`百`,`千`],n=[`万`,`億`,`兆`,`京`,`垓`,`𥝱`,`穣`,`溝`,`澗`,`正`,`載`,`極`,`恒河沙`,`阿僧祇`,`那由他`,`不可思議`,`無量大数`],r=`〇一二三四五六七八九`,i=`${r}０１２３４５６７８９零壱壹弌弐貳貮参參弎肆伍陸漆質柒捌玖拾什陌佰阡仟萬秭`,a=Array.from(i),o=Array.from(`01234567890123456789011122233345677789十十百百千千万𥝱`),s=new Map(a.map((e,t)=>[e,o[t]])),c=new Set(`,.，.、.	.
-.\v.\f.\r. .\xA0. . . . . . . . . . . . .\u2028.\u2029. . .　.`.split(`.`)),l=[0n,1n,2n,3n,4n,5n,6n,7n,8n,9n],u=new Map([[`卄`,20n],[`廿`,20n],[`卅`,30n],[`丗`,30n],[`卌`,40n],[`皕`,200n]]),d=[...t,...n.filter(e=>Array.from(e).length===1)],f=n.filter(e=>Array.from(e).length>1),p=[...new Set([...a,...o,...d,...u.keys()])].join(``),m=`${f.join(`|`)}|[${p}]`,h=RegExp(`(?:マイナス)?(?:${m})+`,`u`),g=new RegExp(m,`gu`);function _(e,t){let n=t;return new Map(e.map(e=>{let r=[e,n];return n*=t,r}))}let v=_(t,10n),y=_(n,10000n),b=BigInt(2**53-1);function x(e){let t=``;for(let n of e){let e=s.get(n)??n;c.has(e)||(t+=e)}return t}function S(e){let t=x(String(e)),n=h.exec(t);if(!n)return 0n;let r=n[0];if(r===void 0)return 0n;let i=0n,a=0n,o=null;for(let e of r.match(g)??[])if(e>=`1`&&e<=`9`){let t=l[e.charCodeAt(0)-48];o=(o??0n)*10n+t}else if(e===`0`)o!==null&&(o*=10n);else{let t=u.get(e);if(t!==void 0)i+=t,o=null;else{let t=y.get(e);if(t!==void 0)o!==null&&(i+=o,o=null),i===0n&&(i=1n),a+=i*t,i=0n;else{let t=v.get(e);t!==void 0&&(o??=1n,i+=o*t,o=null)}}}o!==null&&(i+=o);let s=a+i;return r.startsWith(`マイナス`)?-s:s}function C(e){let t=S(e);if(t>b||t<-b)throw RangeError(`kansuji value exceeds Number.MAX_SAFE_INTEGER: ${e}`);return Number(t)}let w=10000n,T=[``,...n],E=T.length,D=w**BigInt(E),O=E*4;function k(e){if(e<0n||e>=D)throw RangeError(`Kansuji formatters require a bigint between 0 and 10^${O} - 1`);let t=[],n=e,r=0;do{let e=T[r];if(e===void 0)throw RangeError(`Kansuji formatters require a bigint between 0 and 10^${O} - 1`);t.push([Number(n%w),e]),n/=w,r++}while(n>0n);return t.reverse()}function A(e){if(e===0n)return`0`;let t=[];for(let[n,r]of k(e))n!==0&&t.push(`${n}${r}`);return t.join(`, `)}function j(e,t,n){if(e===0n)return t;let r=``,i=!0;for(let[t,n]of k(e))t!==0&&(r+=(i?String(t):String(t).padStart(4,`0`))+n,i=!1);return n(r)}function M(e){return j(e,`〇`,e=>e.replace(/[0-9]/g,e=>r.charAt(Number(e))))}function N(e){return j(e,`０`,e=>e.replace(/[0-9]/g,e=>String.fromCharCode(e.charCodeAt(0)+65248)))}function P(e){if(e===0n)return`0`;let t=``;for(let[n,r]of k(e)){if(n===0)continue;let e=String(n);t+=(n>=1e3?`${e[0]},${e.slice(1)}`:e)+r}return t}let F=[1,10,100,1e3];function I(e){if(e===0n)return`零`;let n=``;for(let[i,a]of k(e))if(i!==0){for(let e=t.length;e>=0;e--){let a=t[e-1]??``,o=Math.floor(i/(F[e]??1))%10;o!==0&&(n+=o===1&&a!==``?a:r.charAt(o)+a)}n+=a}return n}let L=new Map([[`simple`,I],[`gov`,A],[`lawyer`,P],[`judic_v`,M],[`judic_h`,N]]);function R(e,t){if(typeof t!=`function`)throw TypeError(`Registering invalid formatter.`);L.set(e,t)}function z(e){return L.get(e)}function B(e,t=`simple`,n={}){let r;if(typeof e==`bigint`)r=e;else if(Number.isSafeInteger(e))r=BigInt(e);else throw RangeError(`toKan requires a safe integer or bigint: ${e}`);if(r<0n)return`マイナス${B(-r,t,n)}`;let i=typeof t==`function`?t:L.get(t);if(!i)throw TypeError(`Unable to find formatter ${String(t)}`);return i(r,n)}return e.UNIT_EXP3=t,e.UNIT_EXP4=n,e.getFormatter=z,e.gov=A,e.judicH=N,e.judicV=M,e.lawyer=P,e.registerFormatter=R,e.simple=I,e.toBigInt=S,e.toKan=B,e.toNumber=C,e})({});
+.\v.\f.\r. .\xA0. . . . . . . . . . . . .\u2028.\u2029. . .　.`.split(`.`)),l=[0n,1n,2n,3n,4n,5n,6n,7n,8n,9n],u=new Map([[`卄`,20n],[`廿`,20n],[`卅`,30n],[`丗`,30n],[`卌`,40n],[`皕`,200n]]),d=[...t,...n.filter(e=>Array.from(e).length===1)],f=n.filter(e=>Array.from(e).length>1),p=[...new Set([...a,...o,...d,...u.keys()])].join(``),m=`${f.join(`|`)}|[${p}]`,h=RegExp(`(?:マイナス)?(?:${m})+`,`u`),g=new RegExp(m,`gu`);function _(e,t){let n=t;return new Map(e.map(e=>{let r=[e,n];return n*=t,r}))}let v=_(t,10n),y=_(n,10000n),b=BigInt(2**53-1),x=16384;function S(e){let t=``;for(let n of e){let e=s.get(n)??n;c.has(e)||(t+=e)}return t}function C(e){let t=String(e);if(t.length>16384)throw RangeError(`kansuji input exceeds maximum length of ${x} UTF-16 code units`);let n=S(t),r=h.exec(n);if(!r)return 0n;let i=r[0];if(i===void 0)return 0n;let a=0n,o=0n,s=null;for(let e of i.match(g)??[])if(e>=`1`&&e<=`9`){let t=l[e.charCodeAt(0)-48];s=(s??0n)*10n+t}else if(e===`0`)s!==null&&(s*=10n);else{let t=u.get(e);if(t!==void 0)a+=t,s=null;else{let t=y.get(e);if(t!==void 0)s!==null&&(a+=s,s=null),a===0n&&(a=1n),o+=a*t,a=0n;else{let t=v.get(e);t!==void 0&&(s??=1n,a+=s*t,s=null)}}}s!==null&&(a+=s);let c=o+a;return i.startsWith(`マイナス`)?-c:c}function w(e){let t=C(e);if(t>b||t<-b)throw RangeError(`kansuji value exceeds Number.MAX_SAFE_INTEGER: ${e}`);return Number(t)}let T=10000n,E=[``,...n],D=E.length,O=T**BigInt(D),k=D*4;function A(e){if(e<0n||e>=O)throw RangeError(`Kansuji formatters require a bigint between 0 and 10^${k} - 1`);let t=[],n=e,r=0;do{let e=E[r];if(e===void 0)throw RangeError(`Kansuji formatters require a bigint between 0 and 10^${k} - 1`);t.push([Number(n%T),e]),n/=T,r++}while(n>0n);return t.reverse()}function j(e){if(e===0n)return`0`;let t=[];for(let[n,r]of A(e))n!==0&&t.push(`${n}${r}`);return t.join(`, `)}function M(e,t,n){if(e===0n)return t;let r=``,i=!0;for(let[t,n]of A(e))t!==0&&(r+=(i?String(t):String(t).padStart(4,`0`))+n,i=!1);return n(r)}function N(e){return M(e,`〇`,e=>e.replace(/[0-9]/g,e=>r.charAt(Number(e))))}function P(e){return M(e,`０`,e=>e.replace(/[0-9]/g,e=>String.fromCharCode(e.charCodeAt(0)+65248)))}function F(e){if(e===0n)return`0`;let t=``;for(let[n,r]of A(e)){if(n===0)continue;let e=String(n);t+=(n>=1e3?`${e[0]},${e.slice(1)}`:e)+r}return t}let I=[1,10,100,1e3];function L(e){if(e===0n)return`零`;let n=``;for(let[i,a]of A(e))if(i!==0){for(let e=t.length;e>=0;e--){let a=t[e-1]??``,o=Math.floor(i/(I[e]??1))%10;o!==0&&(n+=o===1&&a!==``?a:r.charAt(o)+a)}n+=a}return n}let R=new Map([[`simple`,L],[`gov`,j],[`lawyer`,F],[`judic_v`,N],[`judic_h`,P]]);function z(e,t){if(typeof t!=`function`)throw TypeError(`Registering invalid formatter.`);R.set(e,t)}function B(e){return R.get(e)}function V(e,t=`simple`,n={}){let r;if(typeof e==`bigint`)r=e;else if(Number.isSafeInteger(e))r=BigInt(e);else throw RangeError(`toKan requires a safe integer or bigint: ${e}`);if(r<0n)return`マイナス${V(-r,t,n)}`;let i=typeof t==`function`?t:R.get(t);if(!i)throw TypeError(`Unable to find formatter ${String(t)}`);return i(r,n)}return e.MAX_INPUT_LENGTH=x,e.UNIT_EXP3=t,e.UNIT_EXP4=n,e.getFormatter=B,e.gov=j,e.judicH=P,e.judicV=N,e.lawyer=F,e.registerFormatter=z,e.simple=L,e.toBigInt=C,e.toKan=V,e.toNumber=w,e})({});
 globalThis.YaKansuji = YaKansuji;

package/dist/index.js

@@ -105,6 +105,8 @@ function createUnitValues(units, base) {
 const UNIT_EXP3_VALUES = createUnitValues(UNIT_EXP3, 10n);
 const UNIT_EXP4_VALUES = createUnitValues(UNIT_EXP4, 10000n);
 const MAX_SAFE_BIGINT = BigInt(Number.MAX_SAFE_INTEGER);
+/** toBigInt / toNumber が受け付ける入力の最大長（UTF-16 コードユニット数）。 */
+const MAX_INPUT_LENGTH = 16384;
 function clean(str) {
 	let result = "";
 	for (const c of str) {
@@ -120,16 +122,20 @@ function clean(str) {
 * 数値表現だけを読み取る（例: `toBigInt('五x六')` は `5n`）。マッチしなければ `0n` を返す。
 * 先頭の「マイナス」は負号として扱うが、ASCII の `-` や U+2212（−）は負号として扱わない。
 * 値の上限はなく、無量大数（10^68）を超える大きさもそのまま扱える。
+* 入力長が {@link MAX_INPUT_LENGTH} を超える場合は `RangeError` を投げる。
 *
 * @param str 変換対象の文字列
 * @returns テキストが表す整数値
+* @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
 * @example
 * toBigInt('一〇二四')       // => 1024n
 * toBigInt('マイナス千二百') // => -1200n
 * toBigInt('一無量大数')     // => 10n ** 68n
 */
 function toBigInt(str) {
-	const cleaned = clean(String(str));
+	const s = String(str);
+	if (s.length > 16384) throw new RangeError(`kansuji input exceeds maximum length of ${MAX_INPUT_LENGTH} UTF-16 code units`);
+	const cleaned = clean(s);
 	const matched = KANSUJI_REGEXP.exec(cleaned);
 	if (!matched) return 0n;
 	const matchedText = matched[0];
@@ -180,6 +186,7 @@ function toBigInt(str) {
 * @param str 変換対象の文字列
 * @returns テキストが表す数値
 * @throws {RangeError} 値が安全整数の範囲を超える場合
+* @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
 * @example
 * toNumber('一〇二四')   // => 1024
 * toNumber('一無量大数') // throws RangeError
@@ -386,4 +393,4 @@ function toKan(num, formatter = "simple", options = {}) {
 	return fn(value, options);
 }
 //#endregion
-export { UNIT_EXP3, UNIT_EXP4, getFormatter, gov, judicH, judicV, lawyer, registerFormatter, simple, toBigInt, toKan, toNumber };
+export { MAX_INPUT_LENGTH, UNIT_EXP3, UNIT_EXP4, getFormatter, gov, judicH, judicV, lawyer, registerFormatter, simple, toBigInt, toKan, toNumber };

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "ya-kansuji",
-  "version": "0.1.0",
+  "version": "1.0.0",
   "description": "Yet another Japanese kansuji library — converts Japanese numerals (漢数字・大字・全角) to/from numbers",
   "keywords": [
     "kansuji",

package/src/index.ts

@@ -1,4 +1,4 @@
-export { toBigInt, toNumber } from './parse.js'
+export { MAX_INPUT_LENGTH, toBigInt, toNumber } from './parse.js'
 export { UNIT_EXP3, UNIT_EXP4 } from './constants.js'
 export {
   getFormatter,

package/src/parse.ts

@@ -42,6 +42,8 @@ function createUnitValues(units: readonly string[], base: bigint): Map<string, b
 const UNIT_EXP3_VALUES = createUnitValues(UNIT_EXP3, 10n)
 const UNIT_EXP4_VALUES = createUnitValues(UNIT_EXP4, 10_000n)
 const MAX_SAFE_BIGINT = BigInt(Number.MAX_SAFE_INTEGER)
+/** toBigInt / toNumber が受け付ける入力の最大長（UTF-16 コードユニット数）。 */
+export const MAX_INPUT_LENGTH = 16384
 
 function clean(str: string): string {
   let result = ''
@@ -59,16 +61,22 @@ function clean(str: string): string {
  * 数値表現だけを読み取る（例: `toBigInt('五x六')` は `5n`）。マッチしなければ `0n` を返す。
  * 先頭の「マイナス」は負号として扱うが、ASCII の `-` や U+2212（−）は負号として扱わない。
  * 値の上限はなく、無量大数（10^68）を超える大きさもそのまま扱える。
+ * 入力長が {@link MAX_INPUT_LENGTH} を超える場合は `RangeError` を投げる。
  *
  * @param str 変換対象の文字列
  * @returns テキストが表す整数値
+ * @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
  * @example
  * toBigInt('一〇二四')       // => 1024n
  * toBigInt('マイナス千二百') // => -1200n
  * toBigInt('一無量大数')     // => 10n ** 68n
  */
 export function toBigInt(str: string): bigint {
-  const cleaned = clean(String(str))
+  const s = String(str)
+  if (s.length > MAX_INPUT_LENGTH) {
+    throw new RangeError(`kansuji input exceeds maximum length of ${MAX_INPUT_LENGTH} UTF-16 code units`)
+  }
+  const cleaned = clean(s)
   const matched = KANSUJI_REGEXP.exec(cleaned)
   if (!matched) return 0n
   const matchedText = matched[0]
@@ -123,6 +131,7 @@ export function toBigInt(str: string): bigint {
  * @param str 変換対象の文字列
  * @returns テキストが表す数値
  * @throws {RangeError} 値が安全整数の範囲を超える場合
+ * @throws {RangeError} 入力長が {@link MAX_INPUT_LENGTH} を超える場合
  * @example
  * toNumber('一〇二四')   // => 1024
  * toNumber('一無量大数') // throws RangeError