图片本地化插件
编辑器工具栏一键图片本地化：把帖子中的外站图片转存到本站服务器并替换链接，支持白名单域名（泛域名）、Base URL、文件名/Alt 短代码模板、排除帖子类型
插件分享
- 插件名称:
- 图片本地化插件
- 兼容版本:
- XIUNOX 1.1
- 插件自检报告:
-
代码规范与安全审计
全量 Grep 审计零违规：hook 无 return;、PHP hook 带 <?php exit; 头、无裸 htmlspecialchars（统一 esc_attr/esc_html/esc_js）、无超级全局变量直用、无 eval/shell_exec、无 innerHTML 写客户端数据、无 jQuery/Alpine、静态 JS 无 PHP 代码、conf.json 字段合规。安全链路核对完整：登录 + CSRF + allowattach + 排除类型校验 + 每小时频控 + SSRF 五重防护（协议/端口/私网 IP 全量校验、固定解析防 rebinding、重定向逐跳复查）+ 真实图片二进制校验 + 大小/张数/负载上限。7 个 PHP 文件与 2 个 JS 文件语法检查全部通过。 - 插件类型:
- 功能增强
