v1.0.16

v1.0.16 更新内容

更新中心（11 项审查修复）

• 内核更新不再误动冻结包：更新内核后同步 requirements*.txt 时跳过 torch 等冻结依赖，避免整合包环境被 pip 覆盖损坏。
• 整合包 channel 匹配修复：环境名/路径匹配改 token 边界比对，v9 不再误命中 V19 / V90 等环境。
• 本地 manifest 文件校验：从本地文件加载整合包 manifest 也走 schema 校验，损坏/篡改的 manifest 在加载阶段即被拦截。
• CLI 更新输出增强：update comfyui --json 补充 from_version / to_version 字段；更新失败时的错误信息保留异常线索（原来只有 "update failed"）。

网络与稳定性

• gzip/deflate 响应支持：manifest 拉取与启动器自更新自动解压 CDN 压缩响应，不再因强制 gzip 出现 JSON 解析失败。
• 整合包 apply 取消信号改 threading.Event（跨线程原子读写）；apply report 统一由 service 落盘到 launcher/manifests/runs/（CLI 与 GUI 行为一致）。

安全与无障碍

• 模型下载链接协议白名单：整合包 manifest 中的链接仅允许 http/https 打开，拦截 file: / javascript: 等危险协议。
• **更新弹窗「稍后提醒」**从伪标签改为真实按钮，支持 Tab 聚焦与键盘触发。

主题

• 更新弹窗支持深/浅主题实时切换：构造时取色导致切主题后颜色冻结的问题已修复。

渲染守卫（crash.log 分类器）

• 升级判定改为读取 crash.log 的三态分类器：Python 未捕获异常、用户主动结束进程不再误升级渲染模式，仅原生图形崩溃才升级（auto → compat → safe）。
• 自动回升：连续 5 次正常关闭后自动从安全/兼容模式回升到「自动」模式（写 config 前回读校验，失败保留计数）。
• 所有渲染守卫审计日志统一 [render_guard] 前缀，避免被分类器误读。

插件管理

• 禁用列表修复：补扫 custom_nodes/.disabled/ 子目录，Manager 网页端禁用的插件不再从启动器列表中消失、可正常恢复。
• 卸载/禁用/启用提速：改磁盘直连执行（API 核实终态），不再走 cm-cli，等待时间从分钟级降到秒级；顺带处理只读 git pack 文件。
• 兼容 Manager 3.39.2：queue/start 改 GET 优先（POST 在该版本必 405）；cm_fast 包装器源缺失退回原生 cm-cli 时打 warning 留痕。

启动选项

• 新增「禁用pinned内存」复选框（--disable-pinned-memory）：pinned 显存映射分配失败或 WSL/容器受限环境可勾选救援 OOM。