安全加固与翻译体验修复。附带 Universal 二进制（Apple Silicon + Intel），也可按 README 用 ./build.sh 自行构建。
修复
- 翻译不再反复弹"下载语言"框：源语言不再跟随语种自动识别的结果。识别只用于区分中文/非中文，翻译语言对固定为 英文 → 简体中文（选中中文时反向为中文 → 英文）。此前把英文等误判成小语种（如 Indonesian）会导致系统在每次翻译时弹出语言模型下载框。
安全
- JS 扩展随机数改用加密安全源：
util.getRandomValues现基于SecRandomCopyBytes（CSPRNG）生成，符合 PopClip API 的密码学安全契约；仅在原生随机源失败时才回退到Math.random()。修复了依赖它生成 token / 密钥 / nonce 的扩展拿到可预测值的问题。 openUrl增加 scheme 白名单：popclip.openUrl现只放行http/https/mailto，扩展无法再借它打开file://或任意自定义 App scheme 去触发本机敏感动作。
安装
- 下载
PopBar.app.zip，解压后拖入/Applications - 首次打开若被 Gatekeeper 拦截：右键 → 打开，或在 系统设置 → 隐私与安全性 中允许
- 授予 辅助功能 权限后划词即可
Full Changelog: v1.3.0...v1.4.0