2.3.0好名字 发布于v2.3.0>=2.23.0更新内容 修复公开日历页面将事项内容直接写入 innerHTML 带来的潜在 XSS 风险,改为使用安全的 DOM 构造方式。 升级并锁定前端关键依赖到安全版本,处理 axios、form-data、qs、vite 等依赖链安全问题。 移除不必要的 unplugin-icons 依赖链,改用 Halo 现有图标组件,减少额外攻击面和依赖噪音。 Generate from v2.3.0 资源下载halo-plugin-schedule-calendar-2.3.0.jar 下载