test: 整併測試至 app/test 並解決 AI 審查 findings #8
+10
-5
@@ -59,13 +59,18 @@ function assertHttpUrl(name, value) {
|
||||
const MAX_REPO_NAME_LENGTH = 100;
|
||||
const REPO_SEGMENT_PATTERN = /^[A-Za-z0-9._-]+$/;
|
||||
|
||||
// 驗證 repository 為 owner/repo 格式(拒絕 . 與 .. 路徑穿越段、空段、過長或含非法字元的段)
|
||||
// 單一 repository 區段是否合法:長度在範圍內、僅含允許字元,且非 . 或 .. 路徑穿越段
|
||||
function isValidRepoSegment(part) {
|
||||
|
|
||||
return part.length > 0
|
||||
&& part.length <= MAX_REPO_NAME_LENGTH
|
||||
|
Ghost marked this conversation as resolved
gitea-actions
commented
嚴重等級:🟡 警告 **嚴重等級**:🟡 警告
**審查員**:Bard
**問題**:函數 `assertRepository` 命名較為通用,但其實際行為僅在驗證 Gitea 的 `owner/repo` 格式。命名未能直接體現其檢查邏輯與該領域規則。
**建議**:建議重新命名為 `assertGiteaRepositoryFormat`,讓開發者一眼就能看出該函數在檢查特定的 Gitea 倉庫格式規範。
|
||||
&& REPO_SEGMENT_PATTERN.test(part)
|
||||
&& part !== '.' && part !== '..';
|
||||
}
|
||||
|
||||
// 驗證 repository 為 owner/repo 格式(恰兩段,且每段皆為合法區段)
|
||||
function assertRepository(name, value) {
|
||||
const parts = value.split('/');
|
||||
const isRepoFormatValid = parts.length === 2
|
||||
&& parts.every((part) => part.length > 0 && part.length <= MAX_REPO_NAME_LENGTH
|
||||
&& REPO_SEGMENT_PATTERN.test(part)
|
||||
&& part !== '.' && part !== '..');
|
||||
const isRepoFormatValid = parts.length === 2 && parts.every(isValidRepoSegment);
|
||||
if (!isRepoFormatValid) {
|
||||
throw new Error(`${name} 格式錯誤,必須為 owner/repo`);
|
||||
}
|
||||
|
||||
+4
-2
@@ -66,8 +66,10 @@ async function fetchReleases(baseUrl, options = {}) {
|
||||
try {
|
||||
pageJson = JSON.parse(text);
|
||||
} catch {
|
||||
// 以字元(而非 UTF-16 碼元)截斷回傳內容片段,避免拆分多位元組字元造成亂碼
|
||||
const contentSnippet = Array.from(text).slice(0, API_ERROR_SNIPPET_LENGTH).join('');
|
||||
// 先以 UTF-16 長度粗略上限截斷(避免將可能極大的回應整個陣列化),
|
||||
// 再以字元(而非 UTF-16 碼元)精準截斷,避免拆分多位元組字元造成亂碼
|
||||
const boundedText = text.slice(0, API_ERROR_SNIPPET_LENGTH * 2);
|
||||
const contentSnippet = Array.from(boundedText).slice(0, API_ERROR_SNIPPET_LENGTH).join('');
|
||||
throw new Error(`release API 回傳資料無法解析 (page=${page}),回應內容片段:「${contentSnippet}」`);
|
||||
}
|
||||
|
||||
|
||||
Reference in New Issue
Block a user
嚴重等級:🔵 建議
審查員:Leo
問題:在
assertGiteaRepositoryFormat函式中,當value.split('/')的長度不為 2 時,拋出的錯誤訊息僅籠統地說「格式錯誤」。若使用者輸入了包含多個斜線或完全沒有斜線的字串,這類訊息對修正環境變數幫助有限。建議:建議區分「格式不符」與「內容不符」的錯誤細節,例如提示「必須為 owner/repo 格式,包含一個斜線」。