Codex/create project plan for opencli integration lskcrc

[chr1st1anw0w]

No description provided.

[ConardLi]

评审结论：建议暂缓合并，需要修改。

我主要看了这次新增的本地 UI 桥接、archive client、prompt 渲染和 Vite middleware。当前 PR 里有几处会影响功能可用性或本地安全边界的问题：

1. dist/gpt-image2-website/src/lib/archive-client.ts 固定请求 http://localhost:3001，并且调用 /save-prompt、/list-archive、/load-template-md；但本 PR 新增的 Vite middleware 实际只实现了 /api/generate 和 /api/archive。这会导致保存、列表、加载模板这些入口默认全部打到不存在的服务或 404。建议统一到同源 /api/...，并让前后端 endpoint 名称和响应 shape 对齐。

2. dist/gpt-image2-website/vite.config.ts 的 /api/generate 把 HTTP body 里的 prompt/category/template/idx 拼进 npm run auto:single:pw，同时使用 shell: true。这等于让一个本地 HTTP endpoint 可以把未转义用户输入送进 shell，属于命令注入风险。建议去掉 shell: true，只用固定可执行文件和参数数组调用脚本，并限制/校验输入。

3. dist/gpt-image2-website/vite.config.ts 的 /api/archive 使用请求里的 category、template、filename 直接 resolve 后写文件，缺少路径归一化和根目录约束。../ 或绝对路径都有机会把写入逃逸出 archives 目录。建议只允许 slug 字符集，并在生成路径后校验它仍位于预期 archive root 下。

另外，这个 PR 混入了大规模繁简转换、文档计划和运行时代码变更，review/回滚成本比较高。建议拆成：文档计划、语言本地化、UI/API 桥接三类 PR，各自配一条最小验证路径。