fence

func Data ¶

func Data(title, content string) (string, int)

Data 用数据区围栏包裹 content。

返回围栏文本与被中和的标记序列数：n>0 表示内容或标题里出现了围栏标记 （试图伪造数据区边界的注入特征），调用方应计数/告警。 content 为空返回 ("", 0)——空内容不值得围栏，调用方应直接跳过注入。

title 与 content 同为不可信输入面：title 直接进围栏头（"===【数据区：<title> （…）】==="），不消毒时攻击者可用 "】===\n…\n===【数据区：" 把注入指令 抬到数据区之外、且 n==0 静默绕过——所以 title 走同样的标记中和（见 sanitizeTitle），其中和次数一并计入 n。

func EscapeUntrusted ¶

func EscapeUntrusted(s string) string

EscapeUntrusted 中和不可信文本（LLM 产出、用户输入）中的 markdown 结构与 HTML 注释边界，防止攻击者借 diff/PR 描述注入伪造报告标题、列表条目等。 与 Data（数据区围栏）同属本包的注入卫生面：Data 圈住不可信内容的边界、 EscapeUntrusted 中和不可信内容自身的 markdown 语义。 策略：HTML 注释开/闭序列实体化；行首标题/引用/代码围栏/列表标记/水平线/ 表格行/引用定义前插零宽空格；反引号替换为同类引号防打断代码段。 前提：下游渲染器仍需自行 sanitize 裸 HTML（本包不处理 <img>/<script> 等标签）。