[user_card]用户名片悬浮

插件质量报告

插件：user_card

颜色说明：黄色表示有数据读写，红色表示 Hook 在系统循环中执行，浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回，“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件，属于必要操作，不标记修正。只有操作实际处于需要优化的循环路径时，才会标记“修正❗️”。

数据字典

未检测到插件数据表声明。

🔍 插件审查报告（对照《AI 开发规则》与开发者文档）

🔒 安全问题

未发现明显问题（接口需登录、查询已参数化、返回数据以 textContent 渲染，无 SQL 注入与 XSS）。

⚡ 性能问题

• 悬停接口无缓存：每次悬停发起一次请求，服务端执行 1 次 row 加 2 次 COUNT（第 12-13 行），频繁悬停会放大查询量。建议把两个 COUNT 合并为一条 SQL，并对结果加短 TTL 缓存。

🐛 功能/规范缺陷

• manifest 作者 bbs1 community 与主题页显示的“插件制作者 307”不一致，建议统一。
• 第 45 行 CSS 写死 border-radius:10px（应用 var(--radius)）与 min-width:240px;max-width:320px，超窄屏可能溢出，建议改用弹性宽度。
• 第 8 行 $target === uid() 会拒绝查看自己的名片，悬停自己帖子时无卡片，体验不一致。
• 第 169-171 行声明了空的 install/uninstall/admin_tabs，无实际内容可省略。

✅ 修复优先级

1. 合并 COUNT 查询并加缓存；2. 统一作者信息；3. 修正 CSS 圆角与宽度；4. 清理冗余 manifest 字段。

旧格式迁移：已将插件代码转存到开发日志，主题正文改为基础介绍。