v2.3.0

🔐 完整性验证

下载发布物后，请验证 SHA256 校验和：

# Linux/macOS
sha256sum -c SHA256SUMS

# Windows PowerShell
Get-FileHash -Algorithm SHA256 dist/*.whl
#对比 SHA256SUMS 文件中的值

如已导入官方 GPG 公钥，可验证签名：

gpg --verify SHA256SUMS.sig SHA256SUMS

---

What's Changed

🔧 Maintenance

• chore(deps): Bump protobuf from 3.19.6 to 7.36.2 by @dependabot[bot] in #149
• chore(deps): Bump filelock from 3.32.7 to 4.0.1 by @dependabot[bot] in #150

📦 Other Changes

• fix(ui): #130 —— 16 处（不是 7 处）内联事件属性不再把服务器值拼进 JS 字符串，加一条全仓闸 by @ReSerendipity in #144
• docs(DOD): 补 v2.2.6 + #144 这一轮的执行记录（四组证据按强度分开写） by @ReSerendipity in #146
• chore(delivery): torch 轨并回 2.13.0，锁==便携轨==镜像，并加哈希门禁与漂移闸 by @ReSerendipity in #147
• chore(scripts): 便携包 SHA256SUMS.txt 改写 LF（今天 18/18 全红的那类假失败）+ 两条发版口径 by @ReSerendipity in #151
• docs(DOD): 写清 /readyz 与 /api/health/ready 的探针分工 by @ReSerendipity in #152
• fix(security): 转义 voicebox / step-audio-editx 成功页的请求可控插值（真反射型 XSS） by @ReSerendipity in #153
• docs(security): 分诊表刷新到 56 条现状 + 逐条判定台账 + tracker 反向链接 by @ReSerendipity in #154
• fix(security): 路径包含性与对外错误面各收敛到一处（CodeQL 47 条真修） by @ReSerendipity in #155
• docs(security): #155 重扫实测台账 + HTTP 层复验（open 归零） by @ReSerendipity in #156
• docs(security): 台账记两条口径（已合并分支默认保留 / GPU 真链路三格维持观察） by @ReSerendipity in #157
• docs(security): §4 条件 5 反链到 issue #158（台账 ↔ 人守载体双向可达） by @ReSerendipity in #159
• ci: DCO 在 bot PR 上真跑（去掉 actor 级 if）+ docker-build 并发去重 by @ReSerendipity in #160
• ci(gpu-smoke): 「没有真推理」不再读作 success —— neutral check run 自证（P0-1） by @ReSerendipity in #161
• feat(upstream-sync): 落地 2.5 参数面 + prompt_text 链路与护栏 + 上游同步探针 by @ReSerendipity in #142
• chore(main): release 2.3.0 by @github-actions[bot] in #145

Full Changelog: v2.2.6...v2.3.0