[Plugin] astrbot_plugin_mewgenics

[yesheng440]

插件信息

{
  "name": "astrbot_plugin_mewgenics",
  "display_name": "喵基因wiki查询",
  "desc": "快速查询《喵喵的结合》(Mewgenics) 的 Wiki 数据。",
  "author": "野生",
  "repo": "https://github.com/yesheng440/astrbot_plugin_mewgenics",
  "tags": [
    "wiki",
    "游戏"
  ],
  "social_link": "https://github.com/yesheng440"
}

插件检查清单

• 我的插件经过完整的测试
• 我的插件不包含恶意代码
• 我已阅读并同意遵守该项目的 行为准则。

[astrpluginreviewer]

🤖 AI代码审核报告 for astrbot_plugin_mewgenics

您好！我已经对你提交的插件代码进行了初步自动化审核，作为初步参考:

main.py

1. 存在路径遍历与任意文件写入风险（安全）
   save_path = f"{self.temp_dir}/{item_name}.png" 直接使用用户输入 item_name 作为文件名。
   当输入包含 ../、绝对路径片段或特殊字符时，可能写到非预期位置（如覆盖其他文件），属于高风险输入未校验问题。

2. 并发下文件名冲突，可能导致结果串线（逻辑正确性/潜在缺陷）
   文件名仅由 item_name 决定。多个用户同时查询同名词条时会写入同一路径，导致：

   • 截图互相覆盖；
   • 用户 A 收到用户 B 的截图；
   • 发送与落盘时序竞争造成偶发错误。

3. 浏览器资源关闭不够稳妥（资源泄漏风险）
   await browser.close() 放在 try 内部末尾；若前面任一步骤抛异常，可能无法执行关闭逻辑。
   这会在异常频发时积累浏览器进程/上下文资源。

4. 对外暴露原始异常信息（安全/最佳实践）
   yield event.plain_result(... 错误信息: {str(e)}) 将底层异常直接返回给用户。
   这可能泄露运行环境、路径、页面结构等内部信息，建议仅返回通用错误文案，详细异常写日志即可。

5. 选择器拼接未转义，存在“选择器注入/解析失败”风险（功能稳定性）
   f"#tableBody tr:has-text('{item_name}')" 将用户输入直接拼进选择器。
   若 item_name 含引号、括号等字符，可能导致选择器语法错误或匹配异常，出现“明明有数据却查不到”的问题。

6. 依赖固定 sleep 等待页面状态，稳定性较差（异步最佳实践）
   多处 wait_for_timeout(500/800) 属于“时间猜测式等待”，在网络抖动或站点慢时容易失败，在快时又浪费时延。
   应改为等待明确条件（元素可见/行出现/请求完成等）。

7. 临时截图文件只增不减，长期运行会堆积磁盘占用（可维护性/潜在缺陷）
   每次查询都会写入 temp_screenshots，未做清理策略（按时间、数量、任务后删除等）。
   机器人长期运行会产生大量历史图片文件。

---

代码评审团

人物一：Linus Torvalds（硬核直给型）
“把用户输入直接当文件名？这不是‘简洁’，这是把文件系统钥匙塞给外人。先把输入做规范化、白名单化，再谈功能。”

人物二：Steve Jobs（产品体验型）
“固定 sleep 是在赌用户运气。用户只会感受到‘有时快有时坏’。体验要可预期，等待逻辑必须基于状态，不是基于秒表。”

人物三：Geralt of Rivia（冷峻实战型）
“怪物有两种：明面上的 bug 和暗处的资源泄漏。异常路径不关浏览器，就是在给未来埋雷。战斗结束要收剑——finally 里收资源。”

Disclaimer: 以上评审内容由 AI 自动生成，所涉及人物形象与现实无关，不代表真实人物观点。如果给出的建议无关痛痒请忽略。

---

🔍 审核摘要

统计信息

• 仓库文件总数: 1 个 Python 文件
• 已选择审核文件: 1 / 1
  已发送至 AI 审核的文件清单

main.py

---

此报告由AI自动生成，旨在提供初步反馈和改进建议，不能完全替代人工审核。最终决策以社区维护者的人工审核为准。目前自动审核（仓库地址）处于试验阶段，如遇问题请向维护者反馈。

[astrbot-plugin-copybara]

插件信息已同步到集合仓库。
PR: AstrBotDevs/AstrBot_Plugins_Collection#277
已自动合并 PR #277

该插件已上架。
This plugin is now published.