bbs1org2026-08-01
质量报告2026-08-01插件质量报告
插件：
parsedown_markdownHook 功能范围 循环 使用频率 文件读写 修改系统表 读写系统表 读写自己的表 markdown.render Markdown 渲染核心阶段 是 5 - - - - 颜色说明：黄色表示有数据读写，红色表示 Hook 在系统循环中执行，浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回，“回调内”表示操作位于回调自身或其帮助函数的循环体内。只有操作实际处于可执行的循环路径时，才会标记“修正❗️”。
数据字典
未检测到插件数据表声明。
3502026-08-18🔍 插件审查报告（对照《AI 开发规则》与开发者文档）
整体结构清晰，@提及 / @用户 #楼层 链接与核心格式一致，渲染钩子内无数据库读取，符合红区规则。以下为可优化点。
🔒 安全问题
未发现可实际利用的漏洞，但有一处纵深防御建议：
plugin.php:2076仅开启 Parsedown 1.8.0（2018 版）的 safeMode，并把未经h()转义的原始文本交给第三方解析器渲染，取代了核心index.php:1850先h()再渲染的强转义路径。建议核对/升级 Parsedown 版本，并对纯文本段落保留h()转义作为兜底，避免单一依赖旧版第三方 sanitizer。⚡ 性能问题
plugin.php:2090将markdown.render挂为全量渲染，核心在topic_post_row内对每个主题和每条回帖各调用一次，即列表/详情页每篇正文都跑完整 Parsedown。无 DB 读、合规，但开销明显重于核心的纯文本渲染，大页面 CPU 随回帖数线性增长。可考虑按内容哈希做请求级缓存或评估启用范围。🐛 功能/规范缺陷
plugin.php:2079-2082忽略了核心传入的$ctx['quote_depth']，引用层级/嵌套深度语义丢失，建议透传或说明不支持。plugin.php:2058-2068对所有链接（含站内 @提及、用户主页）一律加target="_blank"，与核心站内链接同窗口打开的行为不一致，建议只对站外链接新开标签页。
✅ 修复优先级
先核对 Parsedown 版本与转义兜底（安全），再处理引用层级透传；链接开窗行为与渲染性能可视站内实际使用情况调整。
3992026-08-28🔍 插件审查报告（AI 自动审查，对照《AI 开发规则》与开发者文档；本插件未被 8/18 楼上 350 的报告覆盖，属独立首次审查）
插件：Parsedown Markdown（parsedown_markdown）v1.0.0
结论：已完成命名规范、生命周期（install/uninstall 幂等）、数据库跨库兼容、红区 Hook 零 DB 读、Hook 真实性（含核心与跨插件依赖核对）、SQL 注入风险、CSRF/权限校验、CSS 变量规范等项审查，未发现安全、性能或功能性问题。
- bbs1org2026-08-29
旧格式迁移：已将插件代码转存到开发日志，主题正文改为基础介绍。