init local code

src/main/java/com/yunhai/cms/theme/ThemeVarsCss.java

@@ -0,0 +1,38 @@
+package com.yunhai.cms.theme;
+
+import java.util.Map;
+
+/**
+ * themeVarsCss 构建器（方案 §5.3，对应评审 R4）：
+ * 服务端预构建 :root{...} 覆盖串，只拼通过 color 正则校验的声明值——
+ * 模板仅做 th:utext 输出，安全性由"服务端只拼校验过的值"保证（可单测）。
+ */
+public final class ThemeVarsCss {
+
+    private ThemeVarsCss() {
+    }
+
+    /**
+     * 按主题 schema 将参数值聚合为 CSS 变量声明串，形如
+     * {@code :root{--primary:#b01a2e;--bg:#f7f5f2;}}；无有效声明返回空串。
+     * 输入应为已按 schema 过滤的合法值（{@link ThemeInfo#filterValidValues}）。
+     */
+    public static String build(ThemeInfo theme, Map<String, String> params) {
+        if (theme == null || params == null || params.isEmpty()) {
+            return "";
+        }
+        StringBuilder sb = new StringBuilder(":root{");
+        for (ThemeParam p : theme.getParams()) {
+            if (!p.isCssVarParam()) {
+                continue;
+            }
+            String value = params.get(p.getKey());
+            // 双重校验（方案 §9 注入面）：入口已过滤，此处仍只拼通过 color 正则的值
+            if (value == null || !p.isValidValue(value)) {
+                continue;
+            }
+            sb.append(p.getCssVar()).append(':').append(value).append(';');
+        }
+        return sb.length() == 6 ? "" : sb.append('}').toString();
+    }
+}