/* ============================================================
   MetaLab 共享工具函数 — 前后台公用，消除 DRY 重复
   ============================================================ */
'use strict';

/**
 * 从 <meta name="csrf-token"> 读取 CSRF 令牌
 * 由服务端 CSRF 中间件注入到页面模板的 <meta> 标签中
 * @returns {string} CSRF 令牌，未找到时返回空字符串
 */
function getCSRFToken() {
    var meta = document.querySelector('meta[name="csrf-token"]');
    return meta ? meta.getAttribute('content') : '';
}
