Glide 0.2.2 Preview 3

Glide 0.2.2 Preview 3

这是面向早期测试者的安全预览版。本次更新修复管理地址“可达但无法读取”的核心问题，
并完成五个真实后台的只读回归测试。

本次改进

• 从匿名 HEAD /admin 探测升级为真实 /login 认证与 /admin/config.json 读取
• 新增 cmliu/edgetunnel 管理适配器，展示协议、传输、优选模式、入口数、订阅状态与用量
• 旧版演示线路可直接补录管理地址和密码，不再要求删除后重新导入
• 管理密码只在 Rust 内存短暂使用，随后清零；长期保存仅进入系统钥匙串
• 认证 Cookie、UUID、节点路径、订阅与完整配置不会返回前端或写入 SQLite
• 兼容 Clash/Mihomo 标准 Fake-IP，仍强制验证原始域名 TLS 证书
• 阻止重定向、私网与未知保留地址，限制认证 Cookie 格式及配置响应大小
• 修复 Tauri 字符串错误无法显示的问题，密码、网络与版本错误均提供可操作提示

真实测试结果

• 五个用户自持后台均完成登录、配置读取、钥匙串保存与状态回写
• App 重启后可从钥匙串重新认证，无需再次输入密码
• 五条线路均识别为 VLESS / WebSocket，订阅已生成
• 本地数据库权限为 600，未发现管理员密码或订阅秘密字段
• GitHub Actions 的 macOS 与 Windows 测试、审计、lint 和安装包构建全部通过

已知风险

• 五个后台当前使用相同节点身份和路径，只构成多个入口，不构成五个独立故障域
• 上游管理接口变化、域名失效、Cloudflare 故障或地区网络策略仍可能影响可用性
• 本预览包使用临时签名，尚未使用 Apple Developer ID 签名或完成 Apple 公证
• Windows 安装包由 Windows Server 2022 CI 构建并通过自动化检查，但尚未完成独立 Windows 电脑上的人工交互验收
• Windows 预览包未进行商业代码签名，首次运行可能出现 Microsoft Defender SmartScreen 提示

请仅在理解上述限制后用于测试。