安全与部署提示

• svgIcons 会把 SVG 标记直接写入生成的 Vue TSX 组件；消费项目需要启用 Vue JSX/TSX 转换，扫描目录只能包含受信任的仓库资源。
• SRI 插件只计算本次构建的本地资源；远程 CDN 仍需固定版本，并单独配置 CSP 与 integrity 元数据。
• 预压缩插件只生成 .gz / .br 文件，Web 服务器或对象存储仍需按 Accept-Encoding 正确返回资源。
• 本仓库发布的是 npm 库，不是可直接部署的网站；应用部署的是消费项目构建得到的 dist/。