- 盘面图 XSS 防护:装配层全面转义用户可控字段 + 模板严格 CSP(default-src 'none',无 script-src)+ 6 项注入向量回归测试 - 自更新签名信任锚:--apply 双源 manifest 交叉验证 → ed25519 验签(纯 Python 实现,缺 sig 即拒)→ 逐文件 SHA256,全 fail-closed - sync 工具同步后自动重建 manifest + 签名 + 独立验签,私钥缺失 fail-closed - 测试 170 项全绿
10 lines
424 B
TOML
10 lines
424 B
TOML
[project]
|
||
name = "ZiPingEightChar"
|
||
version = "3.6.1"
|
||
requires-python = ">=3.10" # zoneinfo 需 3.9+,dataclass 语法需 3.10
|
||
dependencies = [
|
||
"tyme4py==1.5.0", # 精确锁定:历表数据跨版本会变,锁版本 = 锁可复现性
|
||
"tzdata>=2024.1", # 跨平台的 IANA 时区数据兜底
|
||
"pyyaml>=6.0", # 规则文件 / 黄金样本(tests/golden/*.yaml)
|
||
]
|