核心功能
QuotLy-style-sticker 是一款专为 Telegram 群组设计的消息引用美化工具。用户只需转发目标消息，即可自动生成精美的引用风格贴纸（Quote Sticker），模拟 iOS 风格的聊天气泡效果，包含发送者头像、昵称和消息内容。
显著优点
1. 高度自定义：支持覆盖消息文本、替换头像/状态图、调整画布尺寸与圆角
2. 完整格式支持：兼容 Telegram 全部 17 种消息实体（粗体、斜体、链接、代码块等）
3. 安全沙箱机制：多层 SSRF 防护，包括主机白名单、DNS 重绑定检测、路径遍历拦截
4. 审计追踪：可选开启请求/响应日志，满足合规要求
5. 零配置即用：默认对接 lyo.su 官方服务，开箱即用
潜在局限
- 依赖外部 API：渲染质量与可用性受第三方服务影响
- 隐私考量：消息内容需发送至外部服务器处理，敏感场景建议自建服务端
- 单消息限制：单次调用仅处理一条消息，批量处理需多次执行
- 无本地回退：API 不可用时无离线渲染能力
适用人群
- Telegram 群组管理员：快速制作公告引用图
- 社交媒体运营：生成标准化转发素材
- 普通用户：美化聊天截图、制作梗图
常规风险
- 若未配置
QUOTLY_API_ALLOW_HOSTS，存在 SSRF 攻击面（虽已有多层防护） - 用户提供的头像 URL 可能包含追踪参数或恶意跳转
- 建议在高敏感环境中启用审计日志并审查 API 响应