JotLuck v0.12.1-preview
Pre-release
Pre-release
本次更新重点完善 Markdown 图片的隐私与安全边界:本地图片照常自动显示,远程图片则由你决定何时连接。
远程图片由你决定是否加载
- HTTPS 图片默认不会发起网络请求,而是在原位置显示加载控件。
- 点击后一次加载当前笔记中的远程图片;授权只保存在当前窗口内存,并按笔记隔离,刷新后自动清除。
- Live Preview、分栏、阅读模式和外部文件阅读均采用相同规则。
更严格的图片安全边界
- HTTP、包含用户名或密码的地址以及非法协议永久阻止。
- Markdown 图片与原始 HTML img 标签执行相同策略,并再次经过 DOMPurify 清洗。
- 伪造的远程图片控件不能触发请求。
- 单张图片加载失败或重试时只替换该图片,不会重新请求已加载的其他图片。
本地图片保持原有体验
笔记本内的本地图片仍会自动渲染,不需要额外确认。图片粘贴、拖放和 assets 相对路径工作流保持不变。
安装信息
- 版本:v0.12.1-preview
- 平台:Windows x64
- 文件:JotLuck_0.12.1_x64-setup.exe
- 大小:6,225,244 bytes(约 5.94 MB)
- 候选 Commit:5f397173c8fb7851c923efdc992f08c5a3bfaed6
- SHA-256:1cebc263801c22d40d7f8c4f9c2a5303d57a17ae8e9b754e8dd25f0dc6cddd28
代码签名正在处理中。Windows 可能显示 SmartScreen 提示,请先核对 SHA-256,再选择“更多信息 → 仍要运行”。
这是公开预览版本。建议重要笔记继续使用你自己的备份或同步工具。