Easy Analyzer v1.4.0

• 正式提供独立应急响应项目，支持多天追加证据、项目资料、备注、保存与续办；CLI 与 GUI 共用项目服务，项目目录仅保存资料和路径。
• 正式提供项目内 IOC 清单与离线匹配，支持文件、粘贴和手动输入 IP、域名、URL，保存命中引用并支持分页、跳转和取消。
• 项目使用第二版 .eair 格式，按记录无损压缩证据文本、解析数据、诊断和 AI 回复，去除重复预览并回收空闲页；不读取旧项目格式，报告 schema 保持兼容。
• 修复首页遍历全部诊断导致大项目加载缓慢；无 AI 历史时跳过摘要查询，总览统计按项目修订缓存，macOS APFS 使用独立写时复制工作副本。
• 分类分页直接读取索引并冻结证据范围，关键词/正则筛选复用最多四组结果；进程树、诊断统计及 AI 摘要按数据变化刷新，保存备注和分页位置不再触发全量统计。AI 历史按页读取，诊断只在报告页加载正文，网络会话复用筛选范围。
• 本机 242 万条证据项目日志首屏数据读取由 9.614 s 降至 0.044 s，下一页由 4.348 s 降至 0.001 s；最新快照压缩后缩小约 57%，完整数据核对一致。自动化覆盖与测量范围见 docs/PROJECTS.md。

应急响应证据分析工具，同时提供命令行 CLI 和桌面 GUI。

平台	CLI（命令行）	GUI（图形界面）
Windows x64	easy-analyzer-cli-windows-x64.exe	easy-analyzer-gui-windows-x64.exe
Linux x64	easy-analyzer-cli-linux-x64	easy-analyzer-gui-linux-x64
macOS ARM64	easy-analyzer-cli-macos-arm64	easy-analyzer-gui-macos-arm64.dmg

SHA256SUMS 包含以上六个附件的 SHA-256 校验值，其中 macOS GUI 校验 DMG 本身。源码、配置、样本与截图不作为附件发布。
Windows GUI 需要 Microsoft Edge WebView2 Runtime；预览安装包安装到当前用户，缺少运行环境时联网下载。Windows 安装包未签名。
Linux GUI 需要桌面环境、GTK 3 与 WebKitGTK 4.1 运行库（Ubuntu 22.04 可安装 libwebkit2gtk-4.1-0）。
Linux 程序和 macOS CLI 下载后先 chmod +x，再直接运行。
macOS GUI：打开未压缩的 .dmg，将 Easy Analyzer.app 拖入“应用程序”后打开，无需手动 chmod。GUI 要求 13.0+，CLI 要求 11.0+；仅支持 Apple Silicon ARM64，采用 ad-hoc 签名，未进行 Apple 公证。如系统阻止打开，可在“系统设置 → 隐私与安全性”确认来源后允许打开。