v1.0.4（2026-08-26）
版本号统一（无缺漏）
1.0.3 → 1.0.4 全量统一：根与子包 package.json + package-lock.json 工作区条目 / Main.cs APP_VERSION / Setup.cs AppVersion 与两处标题 / installer/Setup.cs ARP DisplayVersion / README.md 徽章与下载清单 / install-plugins.mjs 下载源 / qa13 mock / hotpack-format 配套说明；check-version-consistency.mjs 五处真源校验通过。
本轮内容：shared-core 从零独立二次审计与根治（PR #48）
- 路径安全：Windows 保留名归一化（
CON .txt/ 上标数字COM¹ COM² COM³ LPT¹） - 锁：
parseToken严格解析 / 心跳时钟注入 / v1 目录锁迁移 - patch id：单射哈希消歧义
- merge：marker 形似行拒绝（防非幂等重复）
- 安全 net：重定向跨源凭证剥离 / 子进程 env 清单补全
- 契约：ERROR_CODES 计数 / §6 环境清单 / §7 CMD_SPECIAL_RE 回写
- dseam patch-editor：单
#读取缺口修复 - hotpack：role 派生 id 前导下划线修复
发布物
- Windows / Linux / macOS × 安装版 / 便携版（六平台资产）
- 内置三插件：dseam-skillmcp / dsh-hub / dsh-memory-hub
- 附带
dsh-memory-hub-0.8.0-pre.tgz下载资产（与 EXE 内嵌版本逐字节一致）
回归
shared-core 251+1 / launcher 656 / hotplug 663+2 / memory-hub 132 / dseam 6 / C# 跨语言契约 8 套全 PASS；vendor-shared 三副本 22 文件零漂移；CI 11/11 全绿。