Skip to content

v5.3.0

Latest

Choose a tag to compare

@github-actions github-actions released this 31 Oct 15:04
· 4 commits to main since this release

v5.3.0 发版前审计修复与导出增强

无破坏性变更,无需迁移。全量测试 859 通过 / 9 跳过。

安全

  • 更新链加固:哈希与产物仅从 GitHub 权威源拉取并强制 https,第三方反代仅用于版本号检查(代理投毒不再可达代码执行)
  • 恢复链加固:stage_id 白名单校验、manifest account 落点断言,杜绝越目录写入
  • 朋友圈卡片链接 scheme 白名单(Web 界面与 HTML/Markdown 导出三处同口径)
  • /api/job 等任务日志出口统一脱敏;Linux 钩子临时日志收紧为 0600 随机路径、读毕即删

功能

  • 导出包纳入视频与文件附件,合并转发语音子项可导出(manifest 计数留痕)
  • 修复备份页「杀微信」两段式确认死循环:微信运行时备份/恢复可正常走完
  • 修复 server_id=0/NULL 消息在备份与恢复去重时被静默丢失
  • 缩略图角标:本机无高清原图的图片明示提示(issue #34)

性能与工程

  • 聊天图片缓存加 128MB 字节预算 LRU;大会话搜索超预算分片降级为文本列缓存,不再每次全量重解码
  • CI 接线隐私红线扫描与版本一致性校验;发版脚本兼容 Windows GBK 控制台
  • 命令行新增 backup 子命令文档;手动更新脚本补官方 raw 兜底
  • mcp.js 轮询销毁竞态守卫;备份页轮询失败阈值;KNOWN_LIMITATIONS 同步 v5.2.0 能力边界