Tarteaucitron.js v1.20.1 版本发布：强化隐私合规与用户体验

Tarteaucitron.js 是一款开源的隐私合规解决方案，主要用于帮助网站开发者轻松管理第三方服务（如分析工具、广告跟踪等）的合规性，确保符合 GDPR、CNIL 等隐私法规要求。它通过提供用户友好的同意管理界面，让访问者能够自主选择允许或拒绝特定的跟踪服务。

新功能亮点

1. 增强的同意模式支持

本次更新新增了对 Bing 同意模式的支持，使开发者能够更好地控制 Bing 广告服务的用户跟踪行为。同时，新增的服务器端选项（server side only）为需要服务器端渲染的场景提供了更好的兼容性。

2. 数据层推送功能

新增的 dataLayer 推送选项是一个重要改进，它允许将用户同意数据直接推送到 Google Tag Manager 的数据层中，方便与其他营销工具集成，实现更精细的数据跟踪和分析。

3. 软同意模式

引入的软同意模式是一个创新功能，它延迟加载所有服务直到用户明确给出同意。这种"先同意后加载"的方式进一步强化了隐私保护，确保在用户未同意前不会执行任何跟踪代码。

新增服务集成

v1.20.1 版本新增了对多个流行服务的支持：

• Marker.io：网站反馈和错误报告工具
• Dialog Insight：营销自动化平台
• Skaze：网站分析服务
• Weply：客户互动平台
• Golden Bees：招聘解决方案

这些新增服务覆盖了从用户反馈到营销自动化的多个领域，扩展了 Tarteaucitron.js 的应用场景。

可访问性改进

本次更新在可访问性方面做了大量优化：

• 改进了关闭按钮和快捷按钮的明确性，使屏幕阅读器用户更容易理解
• 移除了已弃用的 HTML 属性，改用更现代的 style 属性
• 为所有框架添加了标题属性
• 调整了 ARIA 层级以避免层级1的重复使用
• 为接受/拒绝所有按钮添加了 ARIA 标签

这些改进使 Tarteaucitron.js 的界面更加符合 WCAG 标准，提升了残障用户的使用体验。

重要修复与优化

1. 错误处理增强：修复了当语言属性不存在时的未定义错误，提高了代码的健壮性。

2. 性能优化：改进了回退函数的性能，减少了不必要的计算开销。

3. 安全增强：

   • 修复了原型污染漏洞
   • 加强了 URL 属性验证，防止不安全的内容注入
   • 确保宽度和高度值为整数

4. 服务特定修复：

   • 更新了 Firebase 版本
   • 修复了 LinkedIn 链接
   • 改进了 Google Analytics 的多实例同意模式处理
   • 更新了 Matomo 服务实现

5. 用户体验改进：

   • 修复了服务计数器不准确的问题
   • 调整了弹出横幅中关闭按钮的大小
   • 改进了"显示合作伙伴"选项的字体颜色

技术实现细节

本次更新在底层实现上做了多项改进：

• 全面使用 getElemAttr 方法替代直接属性访问，提高了代码一致性
• 移除了已弃用的 HTML 属性，采用更现代的替代方案
• 确保所有外部连接都使用 HTTPS，增强安全性
• 改进了服务加载逻辑，确保参数正确设置后才加载服务

总结

Tarteaucitron.js v1.20.1 版本在隐私合规、用户体验和安全性方面都做出了显著改进。新增的同意模式支持和数据层推送功能为开发者提供了更多灵活性，而对可访问性的全面优化则使解决方案更加包容。多项错误修复和安全增强进一步提升了产品的稳定性和可靠性。

对于正在寻找隐私合规解决方案的开发者来说，这个版本提供了更完善的功能集和更好的用户体验，是值得考虑的升级选择。特别是对于那些需要处理多种第三方服务且重视可访问性的项目，v1.20.1 版本带来了实质性的改进。