[search_highlight]搜索关键词高亮

插件质量报告

插件：search_highlight

颜色说明：黄色表示有数据读写，红色表示 Hook 在系统循环中执行，浅蓝色表示有文件写入。“列表跳过”表示回调在列表路径会提前返回，“回调内”表示操作位于回调自身或其帮助函数的循环体内。“文件批处理”表示逐个处理用户一次提交的文件，属于必要操作，不标记修正。只有操作实际处于需要优化的循环路径时，才会标记“修正❗️”。

数据字典

未检测到插件数据表声明。

🔍 插件审查报告（对照《AI 开发规则》与开发者文档）

🔒 安全问题

未发现明显问题。关键词已做正则特殊字符转义，无 ReDoS 或注入；仅处理文本节点且跳过 SCRIPT/STYLE/MARK。

⚡ 性能问题

未发现明显问题。

🐛 功能/规范缺陷

• plugin.php:66-69 document.querySelector('.post-list .post-title,.post-list .post-content') 只返回第一个匹配元素（单个 Element，不是类数组），随后 [].forEach.call(root, ...) 因 Element 无 length 而不执行任何回调，导致高亮逻辑完全不会运行，插件实际无效。应改用 querySelectorAll(...) 后遍历，或直接使用 NodeList.prototype.forEach。
• plugin.php:21 与 plugin.php:23 的 decodeURIComponent 在遇到非法百分号序列时会抛 URIError，使整个高亮脚本中断。建议对解码包 try/catch 或改用安全的参数解析。

✅ 修复优先级

1. 优先修复 querySelector→querySelectorAll（否则插件不生效）；2. 给 URL 解码加容错处理。