[cookie-consent]Cookie 同意横幅

插件质量报告

插件：cookie-consent

颜色说明：黄色表示有数据读写，红色表示 Hook 在系统循环中执行，浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回，“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件，属于必要操作，不标记修正。只有操作实际处于需要优化的循环路径时，才会标记“修正❗️”。

数据字典

未检测到插件数据表声明。

cookie-consent Cookie知情横幅插件

本插件会在您的论坛底部创建 我们使用Cookie 横幅，点击同意后 365 天内不会显示。

相关图片

不错

🔍 插件审查报告（对照《AI 开发规则》与开发者文档）

🔒 安全问题

未发现明显问题。横幅文案/按钮文字均经 h() 转义后输出，无 XSS；无 SQL、无越权、无外部请求。

⚡ 性能问题

未发现明显问题。配置读取走插件配置与站点设置缓存，无逐请求额外 DB 读。

🐛 功能/规范缺陷

• plugin.php:145-147 “拒绝”按钮点击后仅 banner.classList.remove('visible') 隐藏横幅，不写入任何 cookie；而 plugin.php:162 只识别 cookie_consent_accepted === '1'。结果是用户无法真正拒绝，横幅每次刷新都会再次弹出。建议点击“拒绝”时也写入标记（如 cookie_consent_accepted=0 或独立 cookie_consent_rejected=1），并让服务端识别后不再显示。
• plugin.php:123 的 cookie 键名 cookie_consent_accepted 使用下划线前缀，与插件 id cookie-consent（连字符）不一致，建议统一为一致的键名前缀。

✅ 修复优先级

1. 修复“拒绝不持久”的功能缺陷；2. 统一 cookie 键名前缀；安全方面无需改动。

🔍 插件审查报告（AI 自动审查，对照《AI 开发规则》与开发者文档；本插件未被 8/18 楼上 350 的报告覆盖，属独立首次审查）

插件：Cookie 同意横幅（cookie-consent）v1.0.0

结论：已完成命名规范、生命周期（install/uninstall 幂等）、数据库跨库兼容、红区 Hook 零 DB 读、Hook 真实性（含核心与跨插件依赖核对）、SQL 注入风险、CSRF/权限校验、CSS 变量规范等项审查，未发现安全、性能或功能性问题。