v0.12.3

0.12.3 —— 安全审计修复：SSRF、越权、资源耗尽、默认开放

一轮攻防审计 + 两轮独立验收复测，修完 issue #13–#27 与 #33 共 16 条。

• 出站只允许公网：地址先按 URL 归一（堵 [::ffff:7f00:1] 这类写法）再判段，解析结果钉进连接（防 DNS rebinding），8 MB 上限、逐跳校验。
• 入站：默认准入 fail-closed（没填 auth.owners 不驱动任何会话）、每人每分钟限流、单条 4000 字、队列上限 5。
• 反向 WS / WebHook：无 token 只监听回环、帧与体上限、并发上限、token 恒时比较。
• 授权与提示词：grant 绑定工具、不可见字符与控制符剥净、身份头清洗。
• 回调重放：QQ 官方 webhook 时间戳 ±5 分钟 + 事件去重。

完整清单与证据见 CHANGELOG；0.12.3 打完后验收又发现一条反向 WS 半开连接不回收的可用性问题，已在 0.12.4 修掉。