#前端安全

别让模型发明组件：用 JSON Schema 白名单构建可回滚的生成式 UI

生成式 UI 常从拼接 HTML 起步，随后暴露 XSS、布局抖动和幻觉组件。把 LLM 输出当成有版本的数据协议，用 JSON Schema 白名单约束组件与属性，在 React 中递归渲染、未知类型降级，并与后端结构化解析对齐。