posimai
96208363d9
- [H1] CSP meta タグ追加（script/style/connect/frame-ancestors 等）
- [H2] posimai_api_key を sessionStorage に移行（localStorage フォールバック付き）
- [H3] DOMPurify を USE_PROFILES から明示 ALLOWED_TAGS/ALLOWED_ATTR ホワイトリストに変更
- [M1] progress/scores の直接変更を spread 再代入に統一（Alpine reactivity 保証）
- [M2] .catch(()=>{}) を console.warn 付きに変更（サイレント消滅を防止）
- [M3] syncHeader を this.syncToken 一本化（localStorage 二重読み解消）
- [M5] SW の cache.put() 失敗を捕捉してログ出力
- [M6/M7] sidebar-item に aria-label/aria-pressed 追加、main に tabindex=-1 + focus()
- [LOW] glossary x-for キーをコンテンツベースに変更、SW コメント補足
- SW v7 → v8
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
|
||
|---|---|---|
| .. | ||
| data | ||
| app.js | ||