v0.1.12

版本信息

• 版本：v0.1.12
• 源码：f687d9a

变更摘要

相较上一公开正式版 v0.1.11；未公开草稿不作为比较基线。

相较上一公开正式版 0.1.11：

• 宿主 CI 移除合并后的重复 push 检查；相同 Git 文件树的发布、回流和 tag 发布复用已成功的 CI，并显示来源链接。
• SDK 优化工具构建与冷启动验收按相关输入触发，普通页面、设置、数据库等改动不再额外承担 Linux release 工具构建；保留原有耗时余量。
• 修正工程初始化对 CI 触发器数量的旧约束，更新权威文档。
• 同步插件市场的检查与发布优化：去掉合并后重复 CI，无关 PR 跳过宿主工具构建；同一市场文件树与完整宿主 SHA 下的已验收包可供生产发布复用，继续生产签名和完整性核对。

破坏性变更

本次提交未声明破坏性变更；升级前仍须阅读下方限制。

更新内容

持续集成（ci）

• 复用相同文件树检查并限定 SDK 验收范围 (8ab7473)

维护（chore）

• market： 同步市场 CI 与发布复用优化 (3603ac9)

升级与限制

• 从 0.1.11 升至 0.1.12：本次只调整工程 CI、发布分流及项目版本，没有应用运行时、存储 schema、插件权限或 ABI 变化，无需清空数据或手动迁移；安装更新仍按原有流程进行。
• SDK 正常目标 5 秒、余量门槛 7.5 秒以及 worker 每次 15 秒生产预算保持原值。成功记录缺失、过期或不可用时执行适用检查，手动 CI 强制重新检查；版本、来源、正式包和更新签名检查继续执行。
• 市场插件版本及最低宿主要求保持现值；本次市场使用此前正式宿主 0.1.11 的完整 SHA 作验收基线，0.1.12 无运行时变化。
• Windows 发布者代码签名、macOS 签名/公证未配置；更新签名独立处理并由发布工作流校验。macOS 签名版 Extism/Wasmtime JIT 仍未验收。
• 本轮未新增正式安装/卸载、0.1.11 → 0.1.12 的实际下载验签安装或真实设备验收；CI 结果不代替这些人工验收。此前版本说明中的运行时限制继续适用。

下载与系统要求

安装包见下方 Assets，按系统和处理器选择：

系统	架构	安装包
Windows	x64	*-setup.exe（NSIS，按用户安装）或 .msi（所有用户安装）
macOS	Apple Silicon / Intel	对应 aarch64 / x64 的 .dmg；.app.tar.gz 用于应用内更新
Linux	x64	.AppImage，或匹配发行版的 .deb / .rpm

Windows 需要受目标系统支持的 WebView2 Runtime；Linux 依赖与安装方式见平台说明。本项目尚未声明经安装验收的统一最低系统版本，CI runner 版本不等于最低支持版本；实际系统、签名及升级验收范围以上方限制为准。

使用方式见 README，签名范围与验证方式见签名策略。

完整变更

v0.1.11...v0.1.12

v0.1.11

版本信息

• 版本：v0.1.11
• 源码：20973d8

变更摘要

相较上一公开正式版 v0.1.9；未公开草稿不作为比较基线。

相较上一公开正式版 0.1.9：

• 更新按钮直接显示下载进度，精简重复反馈和设置说明；新安装及重置使用暗色、青柠强调色和内置图片壁纸，保留已有显式外观选择。
• 扩展支持高清资源预览、图库元数据与按项加载、轻量保存回执、合并下载/预览和在途取消；改善独立窗口与局部缩放手势。
• 局域网通信支持多网卡回退、附近设备发现、大文件传输进度与取消；继续保留原子历史、附件完整性与私有缓存边界。
• 同步市场计算器 1.2.7、内网通信 1.1.11、壁纸库 1.5.0；改善科学计算精度/绘图交互、会话管理和四站高清壁纸体验。
• 集中维护仓库来源与发布平台入口，CI 按改动范围分层验证，并对必要任务失败、取消或异常跳过保守阻断。

破坏性变更

本次提交未声明破坏性变更；升级前仍须阅读下方限制。

更新内容

新功能（feat）

• appearance： 内置图片壁纸并同步默认外观与设置迁移 (8c43f58)
• extensions： 完善高清资源预览、图库回执与原生手势 (a9edc5c)
• lan： 支持网卡回退、设备发现与大文件传输进度 (a565ba6)
• hosting： 统一仓库来源配置与发布平台入口 (61b2b2a)

问题修复（fix）

• ui： 精简设置反馈并内嵌更新下载进度 (d01377c)
• ci： 保证扩展冷启动余量并拆分 SDK 验收 (1082781)

构建与依赖（build）

• extensions： 配齐网络压缩、局域网接口与手势依赖 (a9e82d7)

持续集成（ci）

• 按变更范围分层验证并收紧质量门禁 (edceb45)

测试（test）

• e2e： 同步设置预设的响应式断点 (bc2dae2)
• lan： 使用真实临时目录运行设备发现回归 (719a909)
• network： 验证异步连接池的跨图片请求复用 (fa119c3)

维护（chore）

• market： 同步插件市场正式发布来源 (593b8af)

升级与限制

• 从 0.1.9 升至 0.1.11，设置 schema 自动从 6 迁移至 7，以识别内置图片身份；已有显式主题、强调色与背景选择继续保留，无需手动清空设置。数据库格式未调整，未知/未来数据继续保留原件并拒写。升级前保留备份；不承诺旧程序读取新版设置或直接降级恢复。
• 壁纸服务的列表/应用回执结构与 LAN 新能力需要配套升级：请先更新并重启宿主，再更新壁纸库 1.5.0 和内网通信 1.1.11（最低宿主 0.1.11）；期待早期开发版图库完整回执的插件应同步接口。计算器 1.2.7 的最低宿主仍为 0.1.8。
• LAN 双端需使用配套协议；服务为可信局域网内的明文通信，不提供远端身份认证。真实多机发现、VPN、防火墙和无线隔离环境未完成人工验收。
• Windows 发布者代码签名、macOS 签名/公证未配置；更新签名独立于发布者签名，工作流校验最终更新资产、版本和清单。macOS 签名版 Extism/Wasmtime JIT 尚未验收。
• 本轮未人工验收正式安装/卸载、0.1.9 → 0.1.11 的实际下载验签安装、物理触控板、全部在线壁纸站点响应或最低系统版本；CI 原生测试构建与无头界面检查不代替这些安装版/真实环境结果。
• 已记录两项非阻断后续：派生项目初始化主命令示例漏写 pnpm repository:sync（正文已有步骤）；LAN 忙碌时部分其他业务按钮点击无反馈。

下载与系统要求

安装包见下方 Assets，按系统和处理器选择：

系统	架构	安装包
Windows	x64	*-setup.exe（NSIS，按用户安装）或 .msi（所有用户安装）
macOS	Apple Silicon / Intel	对应 aarch64 / x64 的 .dmg；.app.tar.gz 用于应用内更新
Linux	x64	.AppImage，或匹配发行版的 .deb / .rpm

Windows 需要受目标系统支持的 WebView2 Runtime；Linux 依赖与安装方式见平台说明。本项目尚未声明经安装验收的统一最低系统版本，CI runner 版本不等于最低支持版本；实际系统、签名及升级验收范围以上方限制为准。

使用方式见 README，签名范围与验证方式见签名策略。

完整变更

v0.1.9...v0.1.11

v0.1.9

版本信息

• 版本：v0.1.9
• 源码：b5d6045

变更摘要

相较上一公开正式版 v0.1.8；未公开草稿不作为比较基线。

• 新增虚拟会话、有界二进制字节流、发送队列及独立只读游标；通过 device-tool 完成记录、严格回放和显式前缀恢复，覆盖非 UTF-8 数据、缺口与损坏检测。
• 内置应用与在线市场共用插件目录，内置项优先展示；安装、权限审阅、升级和来源验证保留一致行为，改善加载进度、窄屏布局与操作后焦点和滚动位置。
• 修复扩展管理在取消等待、撤销权限和关闭窗口后的原生任务容量、资源回收与通知；为 LAN 停止保留独立控制容量，改善附件发送取消和超时处理。
• 改善侧栏提示、全屏导航、弹窗与标签页的键盘焦点及半透明材质；优化 Markdown 预览、设置入口和中英文控件文案。
• 同步独立插件市场的科学计算器更新：绘图自动适配纵轴，修复连续曲线误判和闰日日期差恢复；整理宿主、SDK 与市场的开发、测试和发布文档。

破坏性变更

本次提交未声明破坏性变更；升级前仍须阅读下方限制。

更新内容

新功能（feat）

• device： 建立独立虚拟会话与有界字节流 (3489acc)
• capture： 增加有界二进制记录与只读回放 (f499fd6)
• device： 打通虚拟采集记录回放的无头闭环 (9a6ec36)

问题修复（fix）

• ui： 精简扩展安装审阅与技术信息 (748a4e6)
• extensions： 按权限继承升级并保持页面位置 (ac698d1)
• ui： 将快捷操作搜索图标移入输入框 (631bae8)
• copy： 精简内置工作台文案并更新分发资源 (ed5b717)
• copy： 统一宿主控件文案与本地化反馈 (e52329f)
• copy： 精简不兼容插件的安装按钮 (d095548)
• extensions： 保留停止请求的完整原生控制容量 (62aa691)
• extensions： 收敛内置目录与原生任务生命周期 (2159075)
• ui： 统一插件目录并改善导航与浮层交互 (5ab0379)

文档（docs）

• architecture： 划分设备工作台模块与实施里程碑 (4bbce98)
• device： 细化原生适配与插件交付实施任务 (381bf55)
• demo： 统一通用桌面应用基座定位 (7a71397)
• 收敛宿主与市场的权威文档入口 (cb426b4)

构建与依赖（build）

• dev： 隔离并行工作区与仓库检查范围 (39a84ce)
• market： 同步计算器修复与市场交付版本 (515fae8)

测试（test）

• e2e： 同步原生界面文案断言 (42ec60a)
• e2e： 固定同封面视频的测试输入 (2167ddf)

维护（chore）

• market： 同步 0.1.8 市场正式发布来源 (3894835)

升级与限制

• 从 0.1.8 升至 0.1.9 未修改设置、笔记数据库、壁纸库或插件持久化 schema，无新增数据迁移操作；从更早版本升级仍须阅读对应版本的迁移说明并保留备份，未知或未来格式继续保留原件并拒写。
• 虚拟会话与记录回放目前是可信 Rust 调用方和无头 CLI 的示例，没有真实硬件驱动、桌面设备入口或插件设备服务；回放不会重新执行历史发送。
• 内置目录替换旧的演示包 IPC，Rust 与前端随同安装包交付；派生项目中自定义调用旧 extension_demo 的源码须同步到新的内置目录入口。已安装插件和私有数据不自动删除，不强制覆盖已有插件。
• 配套市场插件的最低宿主版本仍为 0.1.8；建议先完成宿主更新并重启，再在扩展目录更新插件。LAN 仍为可信局域网内的明文服务，不提供远端身份认证。
• Windows 发布者代码签名和 macOS 签名/公证未配置；自动更新使用独立签名，发布工作流验证最终资产字节、版本与清单。macOS 签名版扩展 JIT 仍未验收。
• 本次正式安装/卸载、0.1.8 → 0.1.9 的实际下载验签安装、真实多机 LAN 及目标系统最低兼容范围未完成独立人工验收。CI 构建、无头界面和 debug 桌面结果各自记录其验证范围，不代替正式安装版验收。

下载与系统要求

安装包见下方 Assets，按系统和处理器选择：

系统	架构	安装包
Windows	x64	*-setup.exe（NSIS，按用户安装）或 .msi（所有用户安装）
macOS	Apple Silicon / Intel	对应 aarch64 / x64 的 .dmg；.app.tar.gz 用于应用内更新
Linux	x64	.AppImage，或匹配发行版的 .deb / .rpm

Windows 需要受目标系统支持的 WebView2 Runtime；Linux 依赖与安装方式见平台说明。本项目尚未声明经安装验收的统一最低系统版本，CI runner 版本不等于最低支持版本；实际系统、签名及升级验收范围以上方限制为准。

使用方式见 README，签名范围与验证方式见签名策略。

完整变更

v0.1.8...v0.1.9

v0.1.8

版本信息

• 版本：v0.1.8
• 源码：a750b64

变更摘要

相较上一公开正式版 v0.1.7；未公开草稿不作为比较基线。

• 统一宿主、内置工作台与市场插件的普通控件、材质、字号、圆角和交互状态，由宿主共享来源经 SDK 注入；修复共享样式更新和主题变量删除后的同步遗漏。保留计算器 Windows 工作区与贪吃蛇游戏视觉等明确设计例外。
• 增加十三种主题色预设、应用内 HSL 与 HEX 自定义配色；背景透明度采用十一档调节，改善磨砂透色。支持本机 MP4/WebM 视频壁纸、静音循环、活动状态暂停及封面回退，优化大图导入和图库缩略图。
• 收紧页面、嵌边分组、响应式图库、虚拟表格和 Markdown 编辑预览布局；统一菜单图标与控件尺寸。增加全屏边缘唤出导航，支持安全 Markdown 更新说明，并将版本记录收纳到更新来源详情。
• 修复异步草稿、过期反馈、多窗口设置与扩展页面租约、会话缓存及 LAN 历史竞争；限制大文档预览工作量，保留全文编辑、保存和导出。加强路径、原子保存、未知格式拒写及恢复保护。
• 内置工作台聚焦画布、数据透镜与流程编排，移除重复工具箱和对应可选权限。配套市场更新同步四款插件外观、窄屏与交互修复。
• 加固更新公钥与部署策略、窗口能力及阻塞任务边界；改善 Windows 安装向导，增加保留编译缓存的清理模式，定向修复压缩依赖并更新 Node/pnpm 工具链。

破坏性变更

本次提交未声明破坏性变更；升级前仍须阅读下方限制。

更新内容

新功能（feat）

• updates： 使用安全 Markdown 弹窗展示版本说明 (2f4b508)
• settings： 使用十一档滑条调节皮肤强度 (e2bba72)
• ui： 让输入控件与必要弹层随透明度呈现磨砂 (5997797)
• wallpaper： 支持本机视频壁纸并自动优化大图 (a3bfef6)
• window： 支持沉浸全屏边缘唤出导航与标题栏 (1b338a7)
• theme： 扩展主题色并支持自定义配色 (1ac4790)

问题修复（fix）

• lifecycle： 修复协商错误文案与过期上报反馈 (806ce97)
• theme： 阻止浏览器标签页反复回写主题缓存 (82fbb47)
• i18n： 让异步操作反馈使用当前界面语言 (0569a2a)
• deps： 修复序列化工具的低危脚本注入漏洞 (484f396)
• routing： 保留重复导航时的页面状态 (95a7c8e)
• sdk： 移除隔离文档的空白滚动槽 (9dfc537)
• installer： 收紧安装向导尺寸并保持插画等比铺满 (918d46c)
• native： 收紧原生信任边界并限制阻塞任务 (c61478d)
• ui： 修复草稿恢复与导出状态并减少重复加载 (262e99d)
• 减少重复处理并明确演示与输入边界 (0d8d411)
• ui： 统一宿主与插件的皮肤透明度 (eacff8f)
• wallpaper： 改善插件导入画质与缩略图重采样 (254c71c)
• ui： 精简演示入口与提示并改善透明度调节 (d3515f8)
• ui： 增强中档磨砂透色并减轻控件底色 (aed0e32)
• wallpaper： 修正首次视频导入的文件缺失误报 (d7b2d4a)
• window： 保持沉浸标题栏在最顶行持续展开 (6328288)
• ui： 修复磨砂叠层并恢复轻量控件外观 (2346c11)
• tooling： 修复派生初始化与发布校验边界 (973232a)
• native： 完善存档保护与原生生命周期 (4b2a9ae)
• ui： 保留异步草稿并限制大文档预览开销 (db6d37d)
• extensions： 修复界面租约与会话数据边界 (7af0212)
• extensions： 同步贪吃蛇浮层无障碍修复 (5985d2c)
• extensions： 修复选中态对比度与转换器布局 (f91882d)
• deps： 修复压缩依赖并更新 LTS 工具链 (bb48bb8)
• ui： 统一系统字号与菜单及壁纸库外观 (7a4db55)
• ui： 收紧折叠栏并对齐 Markdown 编辑布局 (7814d73)
• ui： 统一嵌边分组并精简界面留白 (597e8f3)
• extensions： 同步紧凑图库与插件分组布局 (e2e1726)
• theme： 统一应用内取色器的圆角与主题样式 (836c69d)
• ui： 统一控件尺寸字号与表格外观 (d70b75d)
• settings： 精简更新来源并内收版本记录 (7e55679)
• ui： 完善宿主与插件的单源样式同步 (cee0c57)
• extensions： 统一内置界面并补实际插件样式回归 (0ada50a)

代码重构（refactor）

• extensions： 移除本地工作台重复工具与权限 (c34789e)
• ui： 统一宿主与扩展的控件材质来源 (9d5db4c)
• extensions： 让内置工作台使用共享材质 (e3336a1)

文档（docs）

• previews： 更新 0.1.8 原生界面截图 (e1824d5)

构建与依赖（build）

• clean： 增加保留编译缓存的产物清理模式 (7665e34)

持续集成（ci）

• release： 固定发布动作并收窄签名凭据作用域 (b55f3f4)

测试（test）

• ui： 等待媒体提示触发前的滚动帧完成 (a545e2d)
• e2e： 等待图库就绪并保留导入失败诊断 (3a9393f)
• e2e： 同步演示入口与隔离窗口检查 (d4c8ab9)
• e2e： 可靠操作透明度并同步设置格式 (e4e2210)

维护（chore）

• audit： 同步依赖审计记录与工程文档 (07ddbf0)

升级与限制

• 从 0.1.7 升级保留现有数据，无需清空设置或图库。设置从 schema 3 升至 6，原皮肤强度迁移为对应的 30%/50%/70%；图库从格式 1 升至支持视频引用的格式 2，笔记数据库仍为 schema 2。不提供向旧格式的降级转换，升级前请备份所需内容；未知或未来格式继续保留原件并拒写。
• 视频采用独立媒体副本，单文件最多 128 MiB、总量最多 512 MiB，编码支持取决于目标 WebView。播放失败或独立插件窗口使用封面。视频副本不包含在笔记逻辑备份或现有启动恢复归档内，完整备份及跨设备迁移需单独保留。
• 内置工作台 2.4.1 移除原工具箱，当前 Wasm 会话 schema 4 不接收原 schema 3 工具会话，既有文件和私有存储不会被自动清除。需要旧工具结果、待办或会话的用户应在更新前用匹配版本导出。宿主不会强制覆盖已安装插件，请在扩展中心确认内置更新，并从市场更新独立插件包。
• 本轮四款市场插件最低要求宿主 0.1.8；宿主公开后再独立发布插件目录。先升级并重启宿主，再安装或更新相应插件。LAN v2 和历史 schema 2 在 0.1.7 已存在，本次不增加线协议迁移；LAN 仍为明文、无远端身份认证的可信局域网服务。
• deployment.json 可切换 HTTPS 更新端点或禁用更新，不能替换安装包内置公钥；既有 publicKey 必须与内置值一致，否则拒绝更新并保留配置。派生产品换钥需通过可信安装包过渡。安装提交前重新核对部署策略，策略变化后需重新检查更新。
• 本次包含 Tauri capability/CSP、IPC 绑定与 Cargo 清单调整：收窄默认能力和快捷键权限，增加受控视频协议，并以有来源记录的 Wasmtime 缓存补丁修复压缩库。授权、隔离和签名校验保持生效；剩余依赖维护状态告警按安全规范继续跟踪。
• 本地已完成 Windows Rust、Clippy、绑定、无界面 worker、前端、无头 Chromium 与实际 HTML/离线 Wasm 检查；本 PR 的 CI 独立记录三平台构建、Rust 和隔离桌面结果。浏览器原生服务 fixture 不代表真实 IPC 或系统对话框验收。正式安装/卸载、0.1.7→0.1.8 实际下载验签安装、真实多机 LAN 和目标系统兼容范围未完成独立验收。
• Windows 发布者代码签名、macOS 签名/公证未配置，可能显示系统信任提示；自动更新使用独立签名，发布工作流核对最终资产字节与版本。CI debug E2E 不代替正式签名安装版或真实升级验收。

下载与系统要求

安装包见下方 Assets，按系统和处理器选择：

系统	架构	安装包
Windows	x64	*-setup.exe（NSIS，按用户安装）或 .msi（所有用户安装）
macOS	Apple Silicon / Intel	对应 aarch64 / x64 的 .dmg；.app.tar.gz 用于应用内更新
Linux	x64	.AppImage，或匹配发行版的 .deb / .rpm

Windows 需要受目标系统支持的 WebView2 Runtime；Linux 依赖与安装方式见平台说明。本项目尚未声明经安装验收的统一最低系统版本，CI runner 版本不等于最低支持版本；实际系统、签名及升级验收范围以上方限制为准。

使用方式见 README，签名范围与验证方式见签名策略。

完整变更

[v0.1.7...v0.1.8](https://github.com/YanChao001/taur...

v0.1.7

版本信息

• 版本：v0.1.7
• 源码：39b274d

变更摘要

相较上一公开正式版 v0.1.6；未公开草稿不作为比较基线。

0.1.7 提供新版扩展的配套宿主能力并改善工作台与桌面体验：

• 本地工作台加入创意画布、数据透镜和流程编排，保留工具箱、草稿检查点与成果导出。
• 扩展页面有界保留，切页保留文档与草稿，隐藏页面暂停活动；启用时可预编译 Wasm，实际运行仍使用独立实例。
• 新增插件自身窗口控制、自定义窗口尺寸和固定计算预算；LAN 增加受控图片 / 文件与真实本机回环。
• 网络演示通过原生门面执行，连接方式统一消费网络设置；完善加载、弹层、导航、设置及中英文反馈。
• 构建可明确选择体积或速度策略，保留配置回执、原子写入与恢复；Release 按 feat / fix 等类型自动生成分类变更与完整对比。

四款市场新版将在宿主公开后独立构建、签名并发布，用户可随后从扩展市场安装并确认权限。

破坏性变更

• native： 扩展受控服务与原生网络工作流 (71390dc) — LAN 通信协议升级为 v2 并拒绝 v1，通信双方须升级到配套宿主。新的窗口控制、窗口尺寸和计算预算要求宿主 0.1.7；移除旧开发 IPC 并同步调用方，不保证早期开发快照兼容，用户原始数据继续保留并校验。

更新内容

新功能（feat）

• workbench： 增加画布数据透镜与流程编排 (734ba24)
• release： 按提交类型生成固定格式发行说明 (76cd780)
• native： 扩展受控服务与原生网络工作流 (71390dc)

问题修复（fix）

• ui： 改善扩展切页加载与桌面交互稳定性 (7b5a065)
• release： 移除 Markdown 转义正则的多余转义 (43b9348)
• ci： 为 Linux 虚拟显示保留共享内存合成传输 (d7a9db6)

文档（docs）

• 同步扩展架构与分层发布验收规范 (9efd792)
• previews： 更新 0.1.7 原生明暗与皮肤截图 (df7d1dc)

构建与依赖（build）

• tooling： 完善构建策略与工程并行校验 (1ac90a5)

持续集成（ci）

• release： 构建完成后自动公开发行 (b352cbc)
• e2e： 采集受控 Linux 应用的崩溃线程栈 (bd7ec9b)

测试（test）

• e2e： 同步通信标题与折叠代码示例验证 (dac9e68)
• native： 使用操作预算等待清理同步点 (6e5956a)
• lan： 规范化跨平台临时根路径 (6ab632d)
• e2e： 保留受控应用的退出诊断 (ae97796)
• e2e： 等待通信页面呈现后验证开发资料 (2a5ec8c)
• e2e： 等待原生窗口管理器确认恢复位置 (9763827)
• e2e： 输出窗口恢复成功的真实坐标诊断 (de61fc0)

升级与限制

• LAN 通信协议升级为 v2 并明确拒绝 v1，通信双方需升级到配套版本。messaging:lan 的授权范围包含受控附件；LAN 仍为明文、无远端身份认证，仅适合可信网络。
• 新的计算预算、窗口控制与窗口尺寸要求宿主 0.1.7；开发快照即使版本相同，也须包含配套实现。旧开发 IPC 已同步移除，不提供未承诺的快照兼容层。
• 保留现有设置、图库、数据库和扩展数据的校验 / 迁移、revision 与备份恢复边界，未知或未来格式保留原件并拒写；升级不要求通过清空用户数据修复错误。重要数据仍应按备份流程保留副本。
• 本次未完成各目标的正式安装 / 卸载与 0.1.6→0.1.7 真实更新验收；多机 LAN / 防火墙、公网图片 / 汇率、真实系统代理 / keyring 与各平台 WebView 仍需独立验证。CI debug E2E 与浏览器测试不代替这些结果。
• Windows 发布者代码签名、macOS 签名 / 公证未配置，产物可能显示系统信任提示；自动更新使用独立密钥，其签名由发布工作流核验，不能等同于系统发布者认证。最低系统兼容范围以实际安装验收为准。
• 仅当全部必需构建、签名适用任务及更新清单核对成功后自动公开 Release；失败保留草稿，不覆盖已公开资产。

Linux CI 使用共享内存渲染传输完成真实主题过渡、代码高亮与恢复设置路径，已通过此前复现 SIGSEGV 的完整场景；具体环境范围见测试规范。

权限变化：移除前端 HTTP 的两处公网 scope，演示改走受限原生命令；Tauri 配置只升版本，Cargo 无新增 Rust 依赖。ADR 0016–0019 记录跨模块设计与失败处理。

下载与系统要求

安装包见下方 Assets，按系统和处理器选择：

系统	架构	安装包
Windows	x64	*-setup.exe（NSIS，按用户安装）或 .msi（所有用户安装）
macOS	Apple Silicon / Intel	对应 aarch64 / x64 的 .dmg；.app.tar.gz 用于应用内更新
Linux	x64	.AppImage，或匹配发行版的 .deb / .rpm

Windows 需要受目标系统支持的 WebView2 Runtime；Linux 依赖与安装方式见平台说明。本项目尚未声明经安装验收的统一最低系统版本，CI runner 版本不等于最低支持版本；实际系统、签名及升级验收范围以上方限制为准。

使用方式见 README，签名范围与验证方式见签名策略。

完整变更

v0.1.6...v0.1.7

v0.1.6

变更摘要

相较上一公开正式版 v0.1.4；未公开草稿不作为比较基线。

• 新增可安装的 Wasm 扩展体系与官方签名市场。安装和升级时统一审阅来源、必需与可选权限，支持启用、禁用、权限调整、卸载、上一包回退和旧开发版扩展归档恢复。
• 扩展可提供隔离的本地 HTML / Canvas 界面和独立窗口，使用宿主主题、语言、下拉控件及消息桥；会话、草稿、未保存工作和异步回执按安装身份及窗口生命周期处理。
• 内置本地工作台提供文本转换、CSV / JSON、待办、文件与网络工具。市场源码包含科学计算器、贪吃蛇、局域网信使和壁纸库，各自按清单申请实际权限。
• 壁纸供应商搜索由插件 Wasm 实现，宿主提供独立授权的 HTTPS、图片资源、来源外链和应用图库能力；原图另存与导入图库分别处理，保留资源预算、过期回收、权限检查和背景设置冲突保护。
• 增加 CSV 导入与字段校验、逐块差异处理、命令面板内容检索和可下载工作流样例，完善确认、冲突与失败反馈。
• 将常驻辅助说明收纳为可通过键盘访问的帮助入口，操作反馈统一使用 toast；稳定加载、错误、重试和表单验证期间的布局，完善窄屏、明暗主题及中英文交互。
• 加强市场兼容与发布校验：不兼容的未来条目提供只读摘要，完整目录签名和防回退校验保持有效；市场构建、验签和上传使用同一份已校验字节快照。

合并的 PR

• fix: 完善发布说明并缩短导航等待 by @YanChao001 in #33
• feat(extensions): 集成插件市场与受控能力宿主 by @YanChao001 in #34

完整变更： v0.1.4...v0.1.6

升级与限制

• 本次说明覆盖上一公开版本 v0.1.4 之后全部变化。原生能力需安装或重编并重启完整宿主，刷新前端不能添加服务。
• 既有设置、笔记、应用图库和背景设置继续保留。旧开发版扩展注册表 schema 1 / 2 可在扩展中心确认后归档并重建，原目录保留，插件需要重新安装和授权；未来版本、损坏及未知结构不会自动清空。
• 当前契约为包格式 3、API 2、视图版本 2、注册表 schema 3。旧开发版包和旧工作台会话不保证兼容；不兼容会话拒绝并保留原文件，归档不等于迁移。
• 壁纸库 1.0.3 要求宿主至少 0.1.6，旧壁纸 1.0.2 的原生搜索入口已移除，需要升级插件；其他三款市场插件最低宿主仍为 0.1.5。新增可选权限不会自动授予旧安装。
• 壁纸库管理应用背景。搜索、远程图片、来源外链和系统代理分别可选授权，拒绝联网仍可使用本机图库。必应结果不按许可筛选，使用前需核对原站许可；网页改版、验证码、限流及图片来源限制可能导致失败。
• 局域网信使使用手动指定的可信局域网连接，明文且没有账户及远端身份认证，不提供端到端加密、云中继或文件传输。
• 扩展运行和系统服务需要原生桌面环境。宿主版本标签、市场源码及线上签名目录分别发布，新插件只有生产签名并发布 latest 后才进入客户端。
• 本机未完成真实双机 LAN、防火墙及网卡路由、目标网络中的必应和第三方原图、原生另存对话框验收；尚未完成 Windows / macOS / Linux 正式安装包的安装、卸载、从 v0.1.4 升级、托盘、自启动和更新安装验收。
• 安装包发布者签名、自动更新签名及市场签名是独立机制，以本次构建及实际验签结果为准。macOS 签名安装版的 Wasmtime JIT 尚需单独验收，未将无签名 CI 运行当作通过。项目当前未获得 SignPath Foundation 免费签名资格。
• 推送版本标签后工作流构建草稿 Release；正式公开发布与安装升级验收分开记录。

安装包见下方 Assets；使用方式见 README，签名范围与验证方式见签名策略。

v0.1.4

变更摘要

相较上一公开正式版 v0.1.2，本版同时包含未单独公开的 v0.1.3 变更：

• 发布可靠性：四个平台共用唯一发布草稿，修复并发创建重复草稿、Windows 安装包分散和更新清单汇总失败；更新包全部验签并核对版本后统一生成更新清单。
• 数据与窗口：修复设置、草稿、备份恢复和任务报告保留问题，以及保存、关闭、更新安装期间的生命周期竞态。
• 派生项目：统一品牌、系统协议、文件关联和存储标识，避免新项目继承模板的更新源与签名信任。
• 界面与维护：修复窗口缩放后的预设网格延迟重排，精简重复校验、无效测试和重复文档。
• Linux 构建：改用 Ubuntu 官方 HTTPS 源，为依赖安装设置网络等待、重试与步骤时长上限。

合并的 PR

• fix(ui): 修复窗口缩放后预设网格延迟重排 by @YanChao001 in #25
• fix(template): 修复迁移配置遗漏与数据交接问题 by @YanChao001 in #26
• fix(template): 修复数据与生命周期问题并精简工程规范 by @YanChao001 in #27
• fix(release): 统一发布草稿避免矩阵并发拆分资产 by @YanChao001 in #30

完整变更： v0.1.2...v0.1.4

升级与限制

• 提供 Windows x64 EXE（NSIS）/ MSI、macOS Apple Silicon / Intel、Linux x64 AppImage / DEB / RPM；安装包与更新文件见 Assets。
• 已通过前端、浏览器、三端 Rust、三端桌面 E2E 和发布更新验签；完整跨版本安装升级尚未实测。未配置更新公钥的旧客户端需先手动安装带公钥的版本。
• Windows 便携版使用应用内更新会转为 NSIS 安装版；保留便携形态应手动替换便携文件。
• 更新签名校验不等于操作系统代码签名或公证；签名范围、状态与验证方式见签名策略。使用方式见 README。

v0.1.2

本次补丁用于验证 GitHub Releases 自动更新链路。

• 修复草稿 Release 临时地址、文件名空格处理导致更新清单生成失败的问题；清单采用实际上传资产名称，并保留更新签名和版本验证。
• 新增 pnpm docs:capture --interactive，单独采集并同步 README 原生截图；截图与功能一起提交，CI 保留校验和产物。
• 更新 README 的明暗主题和皮肤图库截图，移除自动截图分支流程，并修复 Linux 桌面测试中的尺寸刷新等待。

升级验证：在已安装的 v0.1.1 更新页检查更新，应发现 v0.1.2；确认下载、安装后核对版本，以及原有设置、笔记和草稿是否保留。旧版未配置更新公钥时，先手动安装带公钥的版本。实际安装升级由维护者验收，CI 与签名检查不能代替该步骤。

安装包的系统代码签名、公证状态与更新签名用途不同，见 Code signing policy。

v0.1.0

Tauri Desktop Starter 首版：Tauri 2 + React 19 + TypeScript 桌面应用基座，提供文件工作台、SQLite、后台任务、多窗口协同、备份恢复与浏览器演示。

安装包与分发文件见下方 Assets，运行及构建说明见仓库 README。

Code signing policy：签名范围、服务状态、审批责任与隐私说明。

当前 Windows x64 NSIS 安装包经 Get-AuthenticodeSignature 核对为 NotSigned。SignPath 服务尚未开通，本次构建不代表已获得可信代码签名。

Windows NSIS SHA-256：1fe129fdbf4687a603522ff6b8db9b5a5f390cc3d9f3b580b3c0a17766f0d460。

在线演示 · 使用说明