lkddi 5c53b8cf2f 功能：window.chatBanner 全局大卡片公共组件 ...

前端：
- window.chatBanner.show(options) 全局 API，完全自定义：
  icon/title/name/body/sub/gradient/titleColor/autoClose/buttons
- window.chatBanner.close(id) 关闭指定 banner
- showFriendBanner / showAppointmentBanner 均改用 chatBanner 实现
- setupBannerNotification() 监听私有+房间频道的 BannerNotification 事件

后端：
- BannerNotification 事件（ShouldBroadcastNow），支持 user/room 双目标
- BannerBroadcastController（仅超级管理员路由，三层中间件保护）
- 内容字段 strip_tags 净化防 XSS，按钮 action 白名单校验

安全：
- window.chatBanner.show() 被人控制台调用只影响自己，无法推给他人
- HTTP 入口 POST /admin/banner/broadcast 仅超管可访问

2026-03-01 01:28:23 +08:00

3.0 KiB

Raw Blame History

View Raw