fix: shorten update notes and contain entry content in cards

src/lib/engine/release-markdown.test.ts

@@ -0,0 +1,22 @@
+import assert from 'node:assert/strict';
+import test from 'node:test';
+import { renderReleaseMarkdown } from '../release-notes/markdown.ts';
+
+test('업데이트의 모든 문단과 목록을 하나의 카드에 묶는다', () => {
+  const html = renderReleaseMarkdown('## 날짜\n\n### 기능\n\n첫 문단\n\n추가 문단\n\n- 목록\n\n### 다음 기능\n\n설명');
+  const cards = [...html.matchAll(/<section class="update-entry">([\s\S]*?)<\/section>/g)];
+  assert.equal(cards.length, 2);
+  assert.match(cards[0][1], /첫 문단[\s\S]*추가 문단[\s\S]*<ul>/);
+  assert.doesNotMatch(cards[0][1], /다음 기능/);
+  assert.match(cards[1][1], /다음 기능[\s\S]*설명/);
+  assert.ok(html.indexOf('<h2>') < html.indexOf('<section'));
+});
+
+test('구분선과 날짜는 카드 밖에 두고 원시 HTML은 계속 이스케이프한다', () => {
+  const html = renderReleaseMarkdown('### 기능\n\n<script>alert(1)</script>\n\n---\n\n## 다음 날짜\n\n### 새 기능\n\n[문서](https://example.com)');
+  assert.match(html, /<\/section>\s*<hr>/);
+  assert.match(html, /<hr>\s*<h2>다음 날짜<\/h2>\s*<section/);
+  assert.doesNotMatch(html, /<script>/);
+  assert.match(html, /&lt;script&gt;/);
+  assert.match(html, /href="https:\/\/example.com\/"/);
+});