接入 ESLint 与 Prettier 并加入 CI 静态门禁

app/lib/sanitize.js

@@ -36,6 +36,7 @@ var e = new Set(
   ]);
 // 图片额外允许有限位图类型的 base64 data URL；普通链接可用 mailto/tel，不允许脚本协议。
 function n(e, t = !1) {
+  // eslint-disable-next-line no-control-regex -- 安全边界：拒绝富文本链接和图片中的控制字符。
   if (!e || /[\u0000-\u001f\u007f]/.test(e)) return !1;
   if (
     t &&