v0.3.4

新增与调整

• 新增长亭 SafeLine、SafeLine CE、全悉、万象、谛听、牧云，以及 Cloudflare WAF、CrowdStrike Falcon、Microsoft Defender XDR 和通用 CEF 连接器；云安全 API、REST、数据库 schema 的版本保持独立。
• 新增 Webhook 与 TCP/UDP Syslog 接入，复用拉取的归一化、去重、修订和映射失败保存路径。纯推送来源自动跳过定时拉取。
• 控制台创建纯推送来源时生成仅展示一次的 Token，管理员可轮换；数据库仅存哈希，账号读取和审计不返回 Token。配置文件管理的 Token 保持配置优先，需修改配置后重启。
• 推送来源区分等待、接收正常和近期无推送，隐藏不适用的拉取操作；Coverage 明确推送新鲜度不等于完整送达，并补充事件类型、租户和 zone 等采集范围。

修正与兼容影响

• CrowdStrike 改为先查询告警 ID、再批量读取详情；详情不完整时阻止该页提交，避免错误推进采集游标。
• CEF 不再将设备 ID 当作事件 ID，映射版本升级为 cef/v2；同一设备的不同事件分别保留，重投保持幂等。此前误合并的历史记录不会自动拆分，需要从来源重新采集或使用保留的原始事件恢复。
• Cloudflare 满页区间继续缩小到秒；最小区间仍满页时明确失败，保留采集游标。
• Syslog 停机先终止接收与已建立连接，再关闭队列并有界排空；TCP 增加背压和单帧大小限制。UDP 与进程崩溃场景仍不承诺零丢失。
• 修复牧云与万象裸数组响应的分页截断；牧云保持每个账号一种事件类型，默认 webshell_event，多类事件需分别配置账号。
• 修正 SafeLine CE 路径、毫秒查询窗口及检测类型展示；配置支持单 Token 凭据。测试样本使用合成标识、地址和时间，不保留实测事件身份信息。

验证范围

• Go 测试与静态检查、推送和 API 并发检查、前端测试与构建，以及本地临时实例的创建、Token 轮换、事件去重与界面接收状态验证。
• 沿用此前腾讯云与 SafeLine CE 9.4.3 的已披露验证结论；本轮不扩大真实厂商验收范围。其他厂商仍需真实账号或设备验证，万象与牧云映射继续标记为未验证。