注释器API

本文介绍 TinyMCE Annotator 注释器 API，涵盖 annotate、annotationChanged、getAll、register、remove 及 removeAll 等核心方法。详细解析各方法参数定义、返回值类型及使用场景，帮助开发者高效实现文档注释功能，管理选区内的注释数据与回调逻辑。

本文介绍 TinyMCE Comments 插件，专为付费订阅用户设计。该插件允许用户在编辑器中直接添加、编辑和回复注释，支持高效的内容协作。功能包括创建注释线程、搜索与解决评论、删除特定内容等。插件兼容目录、图像及代码示例等多种内容块，并提供回调与嵌入式两种运行模式，助力团队无缝协作处理文档内容。

本文详细介绍 TinyMCE 的安全建议与防护措施。涵盖 XSS 漏洞修复、依赖项更新、HSTS 强制 HTTPS、配置 CSP 策略等关键措施。同时提供关于用户输入清理、外部资源保护及认证会话管理等通用安全风险的应对指南，帮助开发者构建更安全的 Web 应用。

本文详细介绍 TinyMCE 编辑器的内容过滤与 HTML 格式管理功能。通过 Schema 验证和 DOMParser API，您可以定义允许的元素、属性及样式，屏蔽特定内容以增强安全性。文章涵盖如何配置 valid_elements、invalid_elements 等选项来限制或扩展默认格式，处理非 HTML 元素，设置实体编码规则，以及防范 XSS 攻击。同时讲解了条件注释、MathML、iframe 沙箱化等高级安全配置，帮助用户构建纯净且安全的富文本编辑环境。

本文提供从 TinyMCE v4 升级到 v8.0 的完整迁移指南。涵盖架构变更、Oxide 皮肤替换、插件移除与整合、API 方法更新及许可证密钥系统变化。包含详细的配置调整步骤、安全设置优化（如 DOMPurify 升级）以及自托管部署建议，助您顺利完成版本演进。

本指南详细介绍如何使用 Comments 插件进行内容互动管理。涵盖添加新评论、回复现有会话、编辑与删除单条或整组评论线程的具体步骤。同时讲解如何查看高亮内容对应的评论、解决已关闭的会话以及批量清除文档中所有评论记录，帮助用户高效维护文档讨论区。

本文介绍 TinyMCE 8.0.0 企业版及 Tiny Cloud 的发行说明。涵盖新增的高级插件如建议编辑、提及、拼写检查器和无障碍检查器，以及 PowerPaste 和 Comments 等更新。详细列出了许可证密钥系统变更、语言代码标准化为 RFC5646 格式、Docker 容器部署弃用 Java 集成等重要信息，并包含多项错误修复与可访问性改进。

本文提供适用于 TinyMCE 网站或应用程序的全面安全指南。涵盖 XSS 漏洞防护、依赖项更新、HSTS 与 CSP 配置等关键措施。同时解析用户输入风险，如注入攻击、数据泄露及会话管理失效，并介绍 DOMPurify 过滤机制与外部资源沙盒处理策略，助您构建安全的编辑环境。

本文详细介绍为 TinyMCE 配置内容安全策略（CSP）的方法与安全建议。涵盖如何防止 XSS 攻击、使用 DOMPurify 进行 HTML 消毒、强制实施 HSTS 以确保 HTTPS 加密通信，以及保持依赖项更新等关键安全措施，帮助用户构建更安全的 Web 应用环境。

本指南全面概述了从 TinyMCE 7.x 迁移到 8.0 的必要步骤，涵盖 API、插件和服务配置的破坏性变更。内容包括许可证密钥系统升级、DOMPurify 清理策略调整、拆分按钮结构更新及跨源资源加载配置等关键信息，帮助开发者顺利完成版本过渡并适应现代 Web 标准。