事件经过
Deep Chat 在 RemarkableConfig.createNew 中禁用了 Remarkable 的链接校验，允许 javascript: 及其他危险 scheme 链接被渲染为可点击元素。由于 AI 响应和导入的历史记录均属于攻击者可影响的内容，恶意链接被点击时会在宿主应用源（origin）中执行脚本。
影响分析
聊天组件库将模型输出视为可信 UI。通过 AI 响应夹带的 javascript: 链接，一次点击即可在任何嵌入 Deep Chat 的页面上实现同源脚本执行——从而在宿主 AI 应用中实现 Cookie 窃取或会话劫持。
攻击途径
RemarkableConfig.createNew 禁用了 Remarkable 链接校验，因此构造的 Markdown 链接（如 javascript:）在渲染后得以保留。攻击者可控制 AI 响应、addMessage 内容或已加载历史记录中的链接；受害者在点击渲染后的链接时，会在嵌入页面的源（origin）中执行脚本。
受影响系统
deep-chat (npm) 1.4.7 至 2.5.1（RemarkableConfig.createNew 链接校验）
缓解措施
将 deep-chat 升级至 2.5.1 以上版本，或在渲染配置中重新启用 Markdown 链接 scheme 校验（VulnCheck 公告）。