按照 urllib PR #457 方式处理 proxy-agent：添加到 devDependencies 避免生产环境 vm2 安全风险

Author: Mrkk1

next.config.js

@@ -3,22 +3,23 @@ const nextConfig = {
   // 启用standalone构建（用于Docker）
   output: 'standalone',
 
-  // 禁用分享页面的根布局继承
-  layoutSegments: {
-    share: {
-      inheritParentLayout: false
-    }
-  },
-  
   // 启用流式响应
   experimental: {
-    serverActions: true,
-    serverComponents: true,
     typedRoutes: true,
   },
 
-  // 将过时的配置移到新位置
-  serverExternalPackages: ['@prisma/client', 'mysql2', 'canvas', 'vm2', 'degenerator', 'pac-resolver'],
+  // 外部包配置 - 基于 urllib PR #457 的修复思路
+  serverExternalPackages: [
+    '@prisma/client', 
+    'mysql2', 
+    'canvas',
+    // 避免 vm2 安全漏洞相关的包
+    'vm2', 
+    'degenerator', 
+    'pac-resolver',
+    'pac-proxy-agent',
+    'proxy-agent'
+  ],
 
   // 配置图片处理
   images: {
@@ -37,6 +38,48 @@ const nextConfig = {
 
   typescript: {
     ignoreBuildErrors: true,
+  },
+
+  // Webpack 配置 - 基于 urllib 避免 vm2 依赖的策略
+  webpack: (config, { isServer }) => {
+    // 为所有有安全问题的模块添加 fallback
+    config.resolve.fallback = {
+      ...config.resolve.fallback,
+      // 核心安全问题模块
+      'vm2': false,
+      'coffee-script': false,
+      'degenerator': false,
+      // 代理相关模块 (参考 urllib PR #457)
+      'pac-resolver': false,
+      'pac-proxy-agent': false,
+      'proxy-agent': false,
+    };
+
+    // 服务器端外部化这些模块
+    if (isServer) {
+      config.externals = config.externals || [];
+      
+      // 添加条件外部化，只在模块存在时才外部化
+      const problematicModules = [
+        'vm2',
+        'coffee-script', 
+        'degenerator',
+        'pac-resolver',
+        'pac-proxy-agent',
+        'proxy-agent'
+      ];
+      
+      problematicModules.forEach(module => {
+        config.externals.push(({ request }, callback) => {
+          if (request === module) {
+            return callback(null, `commonjs ${module}`);
+          }
+          callback();
+        });
+      });
+    }
+
+    return config;
   }
 }