v2.8.0
旧前端紧急版本（Issue #115）。在 SPA 新前端迁移（#109）之前，先发布一个范围受控、可回滚的稳定旧前端版本，合入近期关键缺陷修复与验证码能力增强。
新增功能 / New Features
- ZER-90 统一验证码提取模块（#119）：将规则提取、选项化提取、置信度门控与对外 API 契约收口到统一模块；前端
extract-verification与观测链路共用同一套提取路径，减少“页面可用但 API 行为不一致”的漂移。 - 临时邮箱接入邮箱池（#85）：Cloudflare 等临时邮箱可被
claim-random领取并纳入邮箱池调度，扩展自动化注册场景的邮箱来源。 - Gunicorn 并发启动配置（#84）：修正多 worker/线程场景下的启动与调度行为，降低高并发下整站被同步长任务拖死的概率。
修复 / Bug Fixes
- IMAP 验证码详情错配（#67）：修复提取结果与邮件详情展示不一致的问题，避免用户看到 A 邮件内容却拿到 B 邮件验证码。
- 验证码大小写被篡改（#103）：规则分支与 AI 回退路径不再强制
.upper()，verification_code/formatted保持邮件原文大小写（如ab12cd不再变成AB12CD）。 - OAuth Token scope 校验（#108 / #107）：修复 Token 工具写入账号时使用默认 scope 校验导致
AADSTS70000的问题；授权与验证阶段 scope 保持一致。 - x.ai 连字符验证码识别（#114 / ZER-57）：支持
84A-KMN、NJF-KUU等带连字符验证码；修复 HTML 粘连（如84A-KMNIf）与 CSS 色值#333333误识别为验证码的问题。 - 跨文件夹选取最新验证邮件：在多个文件夹存在验证邮件时，优先选择时间上最新的一封，降低“拿到旧验证码”的概率。
- 验证码回退链路收敛：减少不必要的 fallback 调用，并修复 stale-code fallback 可能返回过期验证码的问题。
- Watchtower 镜像版本固定（#65）：
docker-compose.yml固定containrrr/watchtower:1.7.1，避免旧版内嵌 Docker API 1.25 连接新版 Engine（要求 API 1.44+）失败；README 补充故障排查说明。
重要变更 / Important Changes
- 发版边界：本版本为旧前端紧急线（#115），不包含 SPA 新前端迁移（#109/#110/#111/#112）；性能大改（#36）与 domain claim（#105）继续延期。
- 版本号：
outlook_web.__version__、健康检查/healthz、系统设置与对外 API 返回的version字段统一升级为2.8.0。 - 发布门禁：打
v2.8.0tag 时 CI 强制校验__version__与CHANGELOG.md段落一致（scripts/check_release_version.py）。
测试/验证 / Testing & Verification
- 全量回归：
python -m unittest discover -s tests -v→ 1592 passed，skipped 9（约 146s）。 - 发版聚焦套件：验证码提取 / OAuth / 冒烟契约等 173 passed。
- 代码质量：
black --check、isort --check-only、flake8 --select=E9,F63,F7,F82、compileall全部通过。 - 本地服务冒烟：
/healthz、/login、登录后首页与静态资源、/api/bootstrap、/api/settings、/api/accounts、/api/overview/summary均 200；x.ai 连字符样本（84A-KMN、粘连84A-KMNIf）提取通过。 - 合并后 CI：
Code Quality、Python Tests、Build and Push Docker Image在main@ee8d769均已通过。