feat: make file picker embeddable

upload/frontend/zip/list_zip_files.js

@@ -1,6 +1,14 @@
 // Построить дерево ZIP с файлами только разрешённых расширений.
+import { unzipSync } from 'fflate';
 import { rebaseTree } from '../table/rebase_tree.js';
 
+const DEFAULT_LIMITS = {
+  maxEntries: 1000,
+  maxTotalBytes: 100 * 1024 * 1024,
+  maxEntryBytes: 50 * 1024 * 1024,
+  maxDepth: 20,
+};
+
 /** Возвращает true, если имя заканчивается одним из разрешённых расширений. */
 function extensionAllowed(name, allowedExt) {
   const lowerName = name.toLowerCase();
@@ -59,10 +67,21 @@ function addPath(root, parts, fileNode) {
  * @returns {Promise<object|null>} Дерево или null, если разрешённых leaf нет.
  * @throws {Error} При превышении глубины или повреждённом ZIP.
  */
-async function listEntries(data, zipName, allowedExt, depth) {
+async function listEntries(data, zipName, allowedExt, depth, limits, budget) {
   // Ограничение глубины защищает браузер от бесконечной/чрезмерной рекурсии.
-  if (depth > 20) throw new Error('Слишком глубокая вложенность ZIP');
-  const entries = fflate.unzipSync(data);
+  if (depth > limits.maxDepth) throw new Error('Слишком глубокая вложенность ZIP');
+  const entries = unzipSync(data, {
+    filter: (entry) => {
+      budget.entries += 1;
+      if (budget.entries > limits.maxEntries) throw new Error('Слишком много ZIP entries');
+      if (entry.originalSize > limits.maxEntryBytes) return false;
+      if (budget.totalBytes + entry.originalSize > limits.maxTotalBytes) {
+        throw new Error('Превышен суммарный размер распакованных ZIP entries');
+      }
+      budget.totalBytes += entry.originalSize;
+      return true;
+    },
+  });
   const root = node('zip', zipName, zipName);
 
   for (const [entryName, entryData] of Object.entries(entries)) {
@@ -73,7 +92,7 @@ async function listEntries(data, zipName, allowedExt, depth) {
     const normalizedName = parts.join('/');
     if (normalizedName.toLowerCase().endsWith('.zip')) {
       // Вложенный ZIP раскрывается только если внутри есть разрешённые leaf-файлы.
-      const nested = await listEntries(entryData, entryName, allowedExt, depth + 1);
+      const nested = await listEntries(entryData, entryName, allowedExt, depth + 1, limits, budget);
       if (nested) {
         rebaseTree(nested, zipName);
         nested.name = parts.at(-1);
@@ -94,9 +113,11 @@ async function listEntries(data, zipName, allowedExt, depth) {
  *
  * @param {File} file Browser File с ZIP-содержимым.
  * @param {string[]} allowedExt Разрешённые расширения.
+ * @param {object} customLimits Ограничения распаковки.
  * @returns {Promise<object|null>} Корневой zip-узел или null для пустого результата.
  */
-export async function listZipFiles(file, allowedExt) {
+export async function listZipFiles(file, allowedExt, customLimits = {}) {
   const data = new Uint8Array(await file.arrayBuffer());
-  return listEntries(data, file.name, allowedExt, 0);
+  const limits = { ...DEFAULT_LIMITS, ...customLimits };
+  return listEntries(data, file.name, allowedExt, 0, limits, { entries: 0, totalBytes: 0 });
 }