| 文件 | 最后提交记录 | 最后更新时间 |
|---|---|---|
fix(engine): 崩溃硬化——关键路径 CHECK/abort 改受控失败，修复 UAF/值拷贝/反序列化越界缺陷 - 关键入口（NAPI/JNI/deserializer/serializer/footstone 等）将输入非法即 abort 的 FOOTSTONE_CHECK/checked_numeric_cast 改为判空/越界校验后的受控返回，生产不再 SIGABRT - devtools tcp/websocket 通道析构先 stop+join 再销毁成员（修 UAF）；tcp 帧解码重写 （body_size 校验 + int64 防溢出 + 循环内重算 stream 长度） - performance RemoveEntry / dom_node UpdateObjectStyle 值拷贝改引用（erase/更新落到 真实容器）；deserializer 补两字节串长度换算、varint 截断标志、递归深度限制 - RunScriptFromUri 增加 task runner/context 判空（引擎销毁竞态下不再空指针解引用） - 补 bug 回归用例 performance-clearmarks（11-crash-hardening）并接入 manifest | 19 小时前 | |
chore: release @flexui/engine release_1.0.7 Co-Authored-By: Claude <noreply@anthropic.com> | 19 小时前 |