#134·CrucixDashboard 将不可信的 feed 和 LLM 文本渲染为 innerHTML,不进行 HTML 解码 (存储 XSS)作者: Chirag6722创建于 2026年8月13日更新于 2026年8月13日问题 内容来源: calesthio/Crucix查看 GitHub 原文在 GitHub 查看讨论