更新日志
0.5.0 — 2026-10-24
聚焦 认证安全加固（刷新令牌语义、会话生命周期、依赖漏洞修复）、注册必填邮箱 与 全站 i18n 中英双语。
亮点
| 方向 | 说明 |
|---|---|
| 认证 | 刷新令牌改为标记轮换 + 重放检测，失效会话立即登出；非「记住我」会话 24 小时硬性到期 |
| 安全 | 修复 1 个 Critical / 52 个 High 依赖漏洞 |
| 注册 | 邮箱改为必填，新用户与改绑邮箱均需验证码确认 |
| 界面 | 全站 UI 接入 vue-i18n，支持中 / 英切换 |
完整说明见仓库根目录 CHANGELOG.md。
0.4.0 — 2026-10-11
聚焦 出站请求与认证安全修复、富文本净化强化 以及 前端界面刷新与设计体系统一。
亮点
| 方向 | 说明 |
|---|---|
| SSRF | 出站重定向不再转发凭据；SSL 检查固定到已校验的公网地址；新增域名拒绝解析到内网 |
| 富文本 | 客户端使用 allowlist；服务端对 HTML 公告与页脚做 DOMPurify，公开落地页再过滤一次 |
| 认证 | SSE 改用一次性票据；查询串中的 access token 直接拒绝；2FA 临时 token 不能当作访问令牌 |
| 界面 | 应用外壳、登录页、落地页、主页面与设置页统一到新的设计体系 |
| 文档 | 新增 AGENTS.md，并记录服务端富文本净化测试命令 |
完整说明见仓库根目录 CHANGELOG.md。
0.3.0 — 2026-09-17
聚焦 核心安全性加固、SSRF 深度防护、分级云原生健康检查探针、OpenAPI 权限隔离与防越权 以及 安全响应头中间件。
亮点
| 方向 | 说明 |
|---|---|
| 权限 | 修复 OpenAPI 接口管理员权限逃逸；增加批量解析记录子域名范围强制校验 |
| SSRF | 精准 32 位 CIDR 运算，覆盖 CGNAT、云元数据服务等保留网段；safeFetch 强制拦截 30x 重定向绕过 |
| 探针 | 区分存活探针（/api/health）、就绪探针（/api/health/ready）与系统诊断（/api/health/diagnostics） |
| 安全头 | 新增安全响应头中间件与敏感接口防缓存 |
| 防护 | 2FA 核心核验频控；个人 Token 权限严格白名单；头像输入防 XSS 协议注入 |
0.2.0 — 2026-07-25
完整说明见仓库根目录 CHANGELOG.md。
亮点
- OIDC 可用化 — Well-Known、
/oauth/oidc重定向、主页/回调 URL 可复制 - 指派范围可见 — 成员直接看到可管理主机，记录写入受 pattern 约束
- 站内信 + 可选邮件 — 铃铛收件箱；分配/审批推送；事件清单共享枚举
- 可用性监控 — 定时 HTTP 探测、状态变更告警、可用率与响应趋势
- 审计与会话 — 登录会话管理、登录失败留痕、日志保留策略
- 缓存层 — Redis 缓存抽象（可选），验证码/票据/challenge/限流共享化，内存回退
- 备份与导入 — 全量 JSON 备份导出/恢复；
.xlsx域名与记录导入 - 前端体验 — 命令面板、DNS 模板 UI、导出/复制、暗色模式防闪烁、中英切换
- 文档 — 指南与 API 专题对齐实现
升级注意
- 配置 站点 URL
- IdP 重定向改为
https://你的域名/oauth/oidc - 代理转发
/oauth/oidc到后端 - 重启服务加载 schema 补丁（含
monitor_checks表，自动补建） - 可选：团队设置配置 Redis 连接地址后重启启用缓存
相关文档
| 文档 | 链接 |
|---|---|
| OIDC 配置 | 指南 · API |
| 通知 | 指南 · API |
| 域名指派 | 指南 |
| 监控集成 | 指南 |
| 新特性总览 | 0.2.0 新特性 |
| 环境变量 | 指南 |
0.1.0
首个公开版本：多数据库、域名/DNS 协作、2FA、快照、导入导出、Open API、Docker 部署等。详见根目录 CHANGELOG。