🐞fix(mac/statusbar): 响应安全审查优化配置更新逻辑

- 在 ipc-mac-statusbar.ts 和 ipc-taskbar.ts 的 SET_OPTION 处理器中引入动态允许列表机制。
- 利用 DEFAULT_TASKBAR_CONFIG 的键名自动过滤合法配置项，防止通过 IPC 进行非法属性注入，增强全平台配置安全性。

Author: Pissofdvpe

electron/main/ipc/ipc-mac-statusbar.ts

@@ -1,5 +1,6 @@
 import type { LyricLine } from "@applemusic-like-lyrics/lyric";
 import {
+  DEFAULT_TASKBAR_CONFIG,
   TASKBAR_IPC_CHANNELS,
   type SyncStatePayload,
   type SyncTickPayload,
@@ -161,8 +162,14 @@ export const initMacStatusBarIpc = () => {
 
   ipcMain.on(TASKBAR_IPC_CHANNELS.SET_OPTION, (_event, option: Partial<TaskbarConfig>) => {
     if (!option) return;
+
+    // 安全过滤：仅允许写入 DEFAULT_TASKBAR_CONFIG 中定义的合法键
+    const allowedKeys = Object.keys(DEFAULT_TASKBAR_CONFIG);
+
     Object.entries(option).forEach(([key, value]) => {
-      store.set(`taskbar.${key}`, value);
+      if (allowedKeys.includes(key)) {
+        store.set(`taskbar.${key}`, value);
+      }
     });
     // macOS 模式下不处理窗口可见性，仅同步配置
   });

electron/main/ipc/ipc-taskbar.ts

@@ -1,4 +1,9 @@
-import { TASKBAR_IPC_CHANNELS, type SyncStatePayload, type TaskbarConfig } from "@shared";
+import {
+  DEFAULT_TASKBAR_CONFIG,
+  TASKBAR_IPC_CHANNELS,
+  type SyncStatePayload,
+  type TaskbarConfig,
+} from "@shared";
 import { app, ipcMain, nativeTheme } from "electron";
 import type EventEmitter from "node:events";
 import { useStore } from "../store";
@@ -45,12 +50,21 @@ const initTaskbarIpc = () => {
     TASKBAR_IPC_CHANNELS.SET_OPTION,
     (_event, option: Partial<TaskbarConfig>, pushToWindow = true) => {
       if (!option) return;
+
+      // 安全过滤：仅允许写入 DEFAULT_TASKBAR_CONFIG 中定义的合法键
+      const allowedKeys = Object.keys(DEFAULT_TASKBAR_CONFIG);
+
       // 增量更新
       const prev = getTaskbarConfig();
-      const next = { ...prev, ...option };
+      const next = { ...prev };
+
       Object.entries(option).forEach(([key, value]) => {
-        store.set(`taskbar.${key}`, value);
+        if (allowedKeys.includes(key)) {
+          store.set(`taskbar.${key}`, value);
+          (next as any)[key] = value;
+        }
       });
+
       // 推送到歌词窗口
       if (pushToWindow) {
         taskbarLyricManager.send(TASKBAR_IPC_CHANNELS.SYNC_STATE, {