From 08aff2656db89225264c4d05b95bf8c737de08ff Mon Sep 17 00:00:00 2001
From: qing <1776177662@qq.com>
Date: Wed, 5 Aug 2026 10:12:47 +0800
Subject: [PATCH] =?UTF-8?q?=E5=89=8D=E7=AB=AF=E7=89=B9=E6=95=88=E8=8A=82?=
 =?UTF-8?q?=E7=82=B9=E6=94=B9=E4=B8=BA=E5=9C=A8=E8=8A=82=E7=82=B9=E5=AE=B9?=
 =?UTF-8?q?=E5=99=A8=E5=86=85=E5=B1=95=E7=A4=BA=EF=BC=8C=E4=B8=8D=E5=86=8D?=
 =?UTF-8?q?=E5=85=A8=E5=B1=8F=E9=93=BA=E5=BA=95?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 static/public/js/dnfs.js | 11 ++++++-----
 1 file changed, 6 insertions(+), 5 deletions(-)

diff --git a/static/public/js/dnfs.js b/static/public/js/dnfs.js
index c44dcdb..7afb134 100644
--- a/static/public/js/dnfs.js
+++ b/static/public/js/dnfs.js
@@ -496,7 +496,7 @@ function renderSpLink(container, sp, appendNote) {
  * 采用 iframe 沙箱而非注入父页面全局作用域，原因：
  *   - 特效脚本运行在独立 iframe 内，无法访问父页面 DOM/JS，任何报错、死循环、变量覆盖
  *     都不会污染父页面，从而保证"运行特效后卡片点击/节点导航依然正常"；
- *   - iframe 全屏铺底且 pointer-events:none，不拦截父页面点击，视觉特效悬浮展示在页面上方；
+ *   - iframe 挂载在节点容器内部且 pointer-events:none，不拦截父页面点击，视觉特效局限在卡片内展示；
  *   - 不使用 new Function/eval（CSP 未开 unsafe-eval），srcdoc 内联脚本由 CSP 'unsafe-inline' 放行。
  * 仅管理员可发布（后端强制）。 */
 /* 无特效模式：true 为关闭自动执行（用户面板开关控制，localStorage 持久化） */
@@ -531,18 +531,19 @@ function renderSpJs(container, sp, appendNote) {
 		audit_btn.textContent = hidden ? '收起源码' : '审计源码';
 	});
 	/* 启动特效：创建隔离 iframe 沙箱，完整前端代码（含 <style>/<script>/<body>）由 srcdoc 承载，
-	 * 脚本在独立上下文执行，无法影响父页面导航；pointer-events:none 保证不拦截父页面点击。 */
+	 * 脚本在独立上下文执行，无法影响父页面导航；pointer-events:none 保证不拦截父页面点击。
+	 * iframe 挂载在节点容器内部（而非全屏铺底），特效局限于该节点卡片内展示。 */
 	function startEffect() {
 		if (frame) return;
 		frame = document.createElement('iframe');
 		frame.className = 'sp-effect-frame';
 		frame.setAttribute('sandbox', 'allow-scripts');
 		frame.srcdoc = sp.code;
-		frame.style.cssText = 'position:fixed;top:0;left:0;width:100%;height:100%;border:0;pointer-events:none;z-index:9999;';
-		document.body.appendChild(frame);
+		frame.style.cssText = 'position:relative;display:block;width:100%;height:360px;border:0;pointer-events:none;margin-top:0.6rem;';
+		container.appendChild(frame);
 		toggle_btn.textContent = '停止特效';
 		out.style.display = 'block';
-		out.textContent = '特效已启动（运行于隔离沙箱，不影响页面导航）';
+		out.textContent = '特效已启动（运行于节点内隔离沙箱，不影响页面导航）';
 	}
 	function stopEffect() {
 		if (frame) { frame.remove(); frame = null; }