本项目采用语义化版本。正式发行仅记录可提交的程序、脱敏示例和公开文档；本机端点、 自动化、动作、消息模板、令牌、日志与运行数据不属于发行源代码。
- 新增多阶段 Docker 构建、非 root 只读运行镜像、Compose 安全基线和独立容器烟雾测试。
- 新增空数据卷配置初始化、随机令牌生成、容器健康检查和配置/数据持久化约定。
- 新增 Docker 服务名与宿主网关名称的精确主机名、解析地址双重外发白名单。
- 新增 GHCR 双架构发布工作流、语义化镜像标签、SBOM、来源证明和无密钥签名。
- 新增外部 GitHub Actions 完整提交固定策略、Dependabot 更新和工作流结构审计。
- Node 容器基础镜像固定到经过 amd64/arm64 检查的 OCI 索引摘要。
- 正式服务响应
SIGINT与SIGTERM时会停止调度器、关闭额外端点和 WS 连接后退出。 - 容器烟雾测试会通过 Docker DNS 调用隔离的测试接收端，验证真实私网 HTTP 外发链路。
- Compose 镜像名可通过
LAS_IMAGE覆盖，以便在本地构建和已发布镜像之间切换。
首次联合测试版本。
- HTTP/WebSocket 服务端与客户端，以及按不同 IP、端口和路径独立监听、连接和测试的能力。
- JSON 消息模板 2.0：校验、字段提取、多路径回退、可选字段裁剪和发送表单物化。
- QQ-AIC 消息适配，覆盖文字、图片、视频、文件、音频、链接、合并转发与混合消息，并展示 插件提供的媒体缓存状态和本地引用。
- 可视化自动化流程，支持消息与时间触发器、可复用动作、逻辑分支、结束点、节点连接管理和 按节点测试方案。
- 命令、脚本、HTTP/WS 发送、事件等待、通知与选择交互动作，以及队列、重试、取消、调度和 节点级执行时间线。
- 中英文 WebUI、实时综合日志、运行概览和可调整的工作区布局。
- Windows x64 便携发行流程，包括固定 Node.js 运行时、SBOM、文件清单、ZIP 摘要和隔离烟雾 验证。
- HTTP 客户端连接测试分为无正文健康探测与按模板真实发送，避免测试按钮意外发送业务消息。
- QQ-AIC 标准直发优先使用
target.id与target.conversation_type，不依赖会话别名。 - 源码运行时版本改为推荐提示；便携发行物继续固定并校验受审计的 Node.js 版本。
- 开发启动器同时管理后端和 WebUI；默认 WebUI 端口不可用时，可在回环地址选择临时端口并 仅为当前进程扩展 CORS 来源。
- 实际配置、模板、密钥、日志、数据和发行物均由版本控制边界排除，并由仓库审计脚本复核。
- 控制 API 使用来源、Origin 和角色令牌限制；出站网络、本地进程、请求大小、日志脱敏和配置 保存均应用明确策略。
- 敏感配置可迁移到独立密钥存储；WebUI 回写脱敏值时保留原有引用，不会把占位文本覆盖到 本机配置。
完整安全结论和剩余风险见 S2 安全审计记录。