修正 fetchScriptBody 的 Accept 设定，避免触发 Error 406

[cyfung1031]

Checklist / 检查清单

• Fixes mentioned issues / 修复已提及的问题
• Code reviewed by human / 代码通过人工检查
• Changes tested / 已完成测试

Description / 描述

修正 fetchScriptBody 的 Accept 设定，避免触发 Error 406
(see #1271)
测试： https://openuserjs.org/scripts/alexchen/eHunter

Screenshots / 截图

[CodFrm]

有点多做多错的感觉了

[CodFrm]

我觉得可以直接不指定了

[cyfung1031]

这个还好吧。之前没 */*
加了 */* 后就不会让 Server报错
只是 javascript 优先

[CodFrm]

我觉得也不用管，后面会去解析的，如果有问题依旧会报错

[cyfung1031]

避免恶意连结。如果类型不对，就不下载了

[cyfung1031]

这个包括网址不正确的跳页。会直接不下载而不是下载后再解析

[cyfung1031]

@CodFrm 你再看看吧。我认为这些测试都是必须的。因为不知道用户会点了什么连结
你还是觉得不需要的话，你可以直接删去

[CodFrm]

@CodFrm 你再看看吧。我认为这些测试都是必须的。因为不知道用户会点了什么连结 你还是觉得不需要的话，你可以直接删去

去了吧，我们也不清楚服务端会不会按照所规定的来执行，也会导致错误；反正最后会实际的解析脚本代码，来确定脚本是否正确

[cyfung1031]

@CodFrm 你再看看吧。我认为这些测试都是必须的。因为不知道用户会点了什么连结 你还是觉得不需要的话，你可以直接删去

去了吧，我们也不清楚服务端会不会按照所规定的来执行，也会导致错误；反正最后会实际的解析脚本代码，来确定脚本是否正确

之前 Accept 没加 */* 所以导致错误

[CodFrm]

@CodFrm 你再看看吧。我认为这些测试都是必须的。因为不知道用户会点了什么连结 你还是觉得不需要的话，你可以直接删去

去了吧，我们也不清楚服务端会不会按照所规定的来执行，也会导致错误；反正最后会实际的解析脚本代码，来确定脚本是否正确

之前 Accept 没加 */* 所以导致错误

如果不加这些，是不是都不会有这个问题

[CodFrm]

Code review

Found 1 issue:

1. text/plain 回退问题：旧代码的 Accept 头中明确包含 text/plain，且 content-type 验证只拒绝 text/html，因此 Content-Type: text/plain 的响应会被正常接受并安装。新代码的验证逻辑只允许 text/javascript、application/javascript、application/octet-stream 和 application/force-download，text/plain 不再被接受。许多脚本托管服务（如 GitHub raw、Gist 等 pastebin 类服务）会以 text/plain 提供 .user.js 文件，这会导致这些来源的脚本安装失败。

scriptcat/src/pages/install/App.tsx

Lines 93 to 99 in b3506a2

	if (m) {
	const contentTypeOK =
	(m[2] === "javascript" && (m[1] === "text" || m[1] === "application")) ||
	(m[1] === "application" && (m[2] === "octet-stream" || m[2] === "force-download"));
	if (!contentTypeOK) {
	throw new Error(`Response is ${contentType}, not a valid UserScript`);
	// e.g. Response is text/html, not a valid UserScript

🤖 Generated with Claude Code

_{- If this code review was useful, please react with 👍. Otherwise, react with 👎.}