全角＠回避を防止し、マージ競合を減らす設定を追加

[MikanNigata]

概要
LT1関連API/画面で、全角文字や不可視文字を使ったメンション・URL回避が可能だった問題を修正しました。
あわせて、改行差分由来のマージ競合を減らすためのリポジトリ設定を追加しました。
背景
@ の禁止判定が半角前提だったため、＠（全角）などで回避される可能性がありました。
また、Discord送信時の文字列無害化が一部フィールドで不十分でした。

変更内容

• api/_lib/validation.ts

• 入力値を NFKC 正規化してから検証するよう変更

• 不可視文字（zero-width等）を除去して検証

• ドット類似文字（。 ． など）を . に寄せてURL検知

• src/Pages/LT1Register.tsx

• API側と同等の正規化・検証ロジックを反映（フロントでも早期ブロック）

• api/_lib/discord.ts（新規）

• Discord Webhook URL検証を共通化

• Discord送信前サニタイズを共通化

• @ 系文字（半角/全角）と <@...>, <#...> 参照を無害化

• api/lt1/submit.ts

• 送信フィールドを共通サニタイズ経由に統一

• 共通Webhook検証を使用

• api/lt1/vote.ts

• 送信文字列を共通サニタイズ経由に統一

• presenter.id も無害化対象に変更

• 共通Webhook検証を使用

• api/lt1/presenter-cancel.ts

• 送信文字列を共通サニタイズ経由に統一

• presenter.id も無害化対象に変更

• 共通Webhook検証を使用

• .gitattributes 追加

• .editorconfig 追加

• 改行・文字コードルールを明示して差分ぶれを抑制

期待効果

• 全角＠や不可視文字を使ったメンション回避の抑止
• Discord参照記法の悪用抑止
• 改行差分による不要コンフリクトの減少

動作確認

• npx tsc -b が成功すること
• ＠everyone / ﹫everyone がブロックされること
• h\u200bttps://example.com / example。com がURLとして検知されること
• <#123456789012345678> が禁止または無害化されること
• LT1 submit/vote/cancel の通知がDiscordでメンション化しないこと

影響範囲

• LT1 登録画面
• LT1 関連 API（submit / vote / presenter-cancel）
• Discord Webhook 送信処理

[vercel]

@MikanNigata is attempting to deploy a commit to the sora81dev Team on Vercel.

A member of the Team first needs to authorize it.