old-docker-actions/calculate-version
2
0
Fork 0
Code Pull Requests Actions Releases 4 Activity

test: 整併測試至 app/test 並解決 AI 審查 findings #8

Closed
jiantw83 wants to merge 23 commits from test/consolidate-app-test-20260626-111823 into develop
pull from: test/consolidate-app-test-20260626-111823
merge into: :develop
Conversation 8 Commits 23 Files Changed 13
+14 -7
2 changed files with 14 additions and 7 deletions
Download Patch File Download Diff File Expand all files Collapse all files
Showing only changes of commit 4aa1393af2 - Show all commits
app/config.js
+10 -5
View File
@@ -59,13 +59,18 @@ function assertHttpUrl(name, value) {
const MAX_REPO_NAME_LENGTH = 100; const MAX_REPO_NAME_LENGTH = 100;
const REPO_SEGMENT_PATTERN = /^[A-Za-z0-9._-]+$/; const REPO_SEGMENT_PATTERN = /^[A-Za-z0-9._-]+$/;
// 驗證 repository 為 owner/repo 格式（拒絕 . 與 .. 路徑穿越段、空段、過長或含非法字元的段） // 單一 repository 區段是否合法：長度在範圍內、僅含允許字元，且非 . 或 .. 路徑穿越段
function isValidRepoSegment(part) {
gitea-actions commented 2026-06-26 07:24:32 +00:00
Review
Copy Link
Copy Source

嚴重等級：🔵 建議
審查員：Leo
問題：在 assertGiteaRepositoryFormat 函式中，當 value.split('/') 的長度不為 2 時，拋出的錯誤訊息僅籠統地說「格式錯誤」。若使用者輸入了包含多個斜線或完全沒有斜線的字串，這類訊息對修正環境變數幫助有限。
建議：建議區分「格式不符」與「內容不符」的錯誤細節，例如提示「必須為 owner/repo 格式，包含一個斜線」。

**嚴重等級**：🔵 建議 **審查員**：Leo **問題**：在 `assertGiteaRepositoryFormat` 函式中，當 `value.split('/')` 的長度不為 2 時，拋出的錯誤訊息僅籠統地說「格式錯誤」。若使用者輸入了包含多個斜線或完全沒有斜線的字串，這類訊息對修正環境變數幫助有限。 **建議**：建議區分「格式不符」與「內容不符」的錯誤細節，例如提示「必須為 owner/repo 格式，包含一個斜線」。
return part.length > 0
&& part.length <= MAX_REPO_NAME_LENGTH
Ghost marked this conversation as resolved
gitea-actions commented 2026-06-26 06:15:19 +00:00
Review
Copy Link
Copy Source

嚴重等級：🟡 警告
審查員：Bard
問題：函數 assertRepository 命名較為通用，但其實際行為僅在驗證 Gitea 的 owner/repo 格式。命名未能直接體現其檢查邏輯與該領域規則。
建議：建議重新命名為 assertGiteaRepositoryFormat，讓開發者一眼就能看出該函數在檢查特定的 Gitea 倉庫格式規範。

**嚴重等級**：🟡 警告 **審查員**：Bard **問題**：函數 `assertRepository` 命名較為通用，但其實際行為僅在驗證 Gitea 的 `owner/repo` 格式。命名未能直接體現其檢查邏輯與該領域規則。 **建議**：建議重新命名為 `assertGiteaRepositoryFormat`，讓開發者一眼就能看出該函數在檢查特定的 Gitea 倉庫格式規範。
&& REPO_SEGMENT_PATTERN.test(part)
&& part !== '.' && part !== '..';
}
// 驗證 repository 為 owner/repo 格式（恰兩段，且每段皆為合法區段）
function assertRepository(name, value) { function assertRepository(name, value) {
const parts = value.split('/'); const parts = value.split('/');
const isRepoFormatValid = parts.length === 2 const isRepoFormatValid = parts.length === 2 && parts.every(isValidRepoSegment);
&& parts.every((part) => part.length > 0 && part.length <= MAX_REPO_NAME_LENGTH
&& REPO_SEGMENT_PATTERN.test(part)
&& part !== '.' && part !== '..');
if (!isRepoFormatValid) { if (!isRepoFormatValid) {
throw new Error(`${name} 格式錯誤，必須為 owner/repo`); throw new Error(`${name} 格式錯誤，必須為 owner/repo`);
} }
app/releases.js
+4 -2
View File
1
 @@ -66,8 +66,10 @@ async function fetchReleases(baseUrl, options = {}) {
try { try {
pageJson = JSON.parse(text); pageJson = JSON.parse(text);
} catch { } catch {
// 以字元（而非 UTF-16 碼元）截斷回傳內容片段，避免拆分多位元組字元造成亂碼 // 先以 UTF-16 長度粗略上限截斷（避免將可能極大的回應整個陣列化），
const contentSnippet = Array.from(text).slice(0, API_ERROR_SNIPPET_LENGTH).join(''); // 再以字元（而非 UTF-16 碼元）精準截斷，避免拆分多位元組字元造成亂碼
const boundedText = text.slice(0, API_ERROR_SNIPPET_LENGTH * 2);
const contentSnippet = Array.from(boundedText).slice(0, API_ERROR_SNIPPET_LENGTH).join('');
throw new Error(`release API 回傳資料無法解析 (page=${page})，回應內容片段：「${contentSnippet}」`); throw new Error(`release API 回傳資料無法解析 (page=${page})，回應內容片段：「${contentSnippet}」`);
} }