साफ़-सुथरी चैट: गाली-गलौज और लिंक की छँटाई

एक नया @opolyx/moderation पैकेज (logger पैकेज की तर्ज़ पर) रोक-सूची की अपनी उपयोग-टिप्पणियों के अनुसार पूरे शब्दों और वाक्यांशों का सटीक मिलान करता है: “pain in the ass” रुकता है, पर “assassin” और “horde” निकल जाते हैं — कोई उप-अंश स्कैन नहीं है, और सूची पहले से ही h0rny जैसी छद्म-वर्तनियाँ गिना देती है, इसलिए किसी अस्पष्ट सामान्यीकरण की ज़रूरत नहीं। यह लोअरकेस में बदलता है, ख़ाली-स्थानों पर टोकन करता है, कच्ची और किनारे के विराम-चिह्न हटाई गई विविधताओं को एक Set से मिलाता है, फिर 2 से 11 शब्दों के वाक्यांश n-gram जाँचता है।

ये 40,917 शब्द एक जनित string-literal मॉड्यूल (~420 KB) में रहते हैं जो केवल सर्वर-साइड है — क्लाइंट चंक साफ़ सत्यापित किए गए। दोनों चैट लेखन-पथ इंसर्ट से पहले ख़राब संदेश अस्वीकार कर देते हैं, क्योंकि Realtime संग्रहीत पंक्तियों को हूबहू प्रसारित कर देता है, इसलिए जाँच का लेखन से पहले होना ज़रूरी है।

// link filter: schemed URLs (https?|ftp|wss?://, hxxp), www., and bare
// label.tld against a curated ~65-TLD set — so Node.js / e.g. / "gg wp" pass,
// but discord.gg / t.me/x / mysite.com / emails are blocked. Light dot-de-obfuscation
// folds example[.]com and "site dot net" first.

एक स्वीकृत ख़ामी (मालिक का निर्णय): सीधे डेटाबेस में इंसर्ट इन एक्शन-स्तरीय फ़िल्टरों को दरकिनार कर देता है — सुरक्षा मज़बूत करने का संभावित उपाय एक banned-terms तालिका के साथ एक इंसर्ट-से-पहले ट्रिगर है। उपनाम छँटाई और पूरी तरह स्थानीयकृत त्रुटि-स्ट्रिंग को टाल दिया गया है।