字体加密

2026-07-18 15:33:30 +08:00
parent 8c8af844aa
commit ecadaaaaf1
7 changed files with 517 additions and 8 deletions
@@ -12,6 +12,7 @@
 - 留言墙：接入 Twikoo 后可在页面中留言。
 - 全站搜索：通过 Typesense 搜索并筛选时间线、照片、文章和同学公开资料。
 - PWA：支持添加到主屏幕，并离线访问站点外壳及已浏览的同源内容。
+- 字体加密：生产构建会随机混淆页面中的汉字，并生成按需裁剪的 WOFF2 字体，降低静态内容被直接复制或抓取的风险。

 ## 技术栈

@@ -38,7 +39,9 @@ npm run preview  # 预览构建结果
 npm run search:sync # 将公开内容同步到 Typesense
 ```

-`npm run build` 会在 Astro 构建完成后生成带内容版本号的 Service Worker，并预缓存页面、样式、脚本、应用图标和首页主视觉。照片等大体积资源采用访问后缓存，第三方接口始终走网络。
+`npm run build` 会在 Astro 构建完成后加密页面字体，再生成带内容版本号的 Service Worker，并预缓存页面、样式、脚本、加密字体、应用图标和首页主视觉。照片等大体积资源采用访问后缓存，第三方接口始终走网络。
+
+字体加密只作用于 `dist` 中的生产页面，不修改源码，也不会影响本地开发。每次构建默认生成新的随机映射；如需可复现产物，可设置 `FONT_ENCRYPTION_SEED`。`code`、`pre`、表单属性以及脚本动态生成的内容会保留原文，以免影响复制和交互。字体加密只能提高批量采集成本，不能替代访问控制或版权保护。

 ## Typesense 全站搜索