谛听 DITING 2.5.0

应用和 PostgreSQL 16.15 可通过 Docker Compose 一起部署。新库/新卷首次使用没有模型配置、API Key 或演示业务数据；README 截图仅用于展示。

• 提供 Windows amd64 包、源码、Docker 部署 ZIP，以及应用和 PostgreSQL 的离线镜像 TAR；镜像载入后可使用 --no-build。
• 非 root 运行，应用/代理默认仅监听本机，数据库不映射宿主端口；支持持久化重建、完整加密备份及新项目恢复。
• 已验证 Windows 空库启动和 Docker Desktop Linux amd64 部署。独立 Linux/macOS 宿主机及其他架构未在本版实际验收。
• 程序二进制与本地验收的 2.5.0 相同；此次更新公开 README、排除内部记录，并补齐包内开发指引。源码/历史、配置模板、分发 ZIP 与镜像应用层已做选定敏感格式和运行数据检查。

按 README 部署；升级前保存完整加密备份。SHA256SUMS 可用于校验下载文件。宿主机备份工具的 Python 依赖需另行安装。没有进行真实模型或靶场测试。

谛听 DITING 2.4.0

DITING 2.4.0

提供 Windows amd64 程序与对应源码。首次业务列表为空，模型密钥和数据库由使用者自行配置。README 保留标注的演示截图，截图数据不会导入应用。

• 首次启动提供本机数据库连接与环境检测页面，数据库就绪后初始化登录密码，再配置自己的模型。保存模型不自动发起供应商请求。
• 模型、搜索、代理、MCP 和通知凭据迁移为 AES-256-GCM 加密存储；独立 secrets.key 必须随备份保存，密钥异常时拒绝替换已有密钥。
• 加入登录限速、严格 JWT 校验、改密后旧会话失效和持续 SSE 鉴权；前端流式连接使用认证请求头。
• 备份工具验证加密密钥能解密数据库凭据；恢复只写入新空库和新目录，保留已有数据。
• 隔离 Windows/PostgreSQL 16 验证：689 项 Go 顶层测试通过、5 项跳过；11 项前端测试、类型检查、32 页静态构建、vet 和 4 项发行包检查器测试通过。解包首次空态、数据库初始化 API、浏览器模拟模型保存/激活通过。
• 实际使用已保存的 2.3.1 和 2.4.0 二进制演练升级：密码、模型配置、企业记录和工作区文件保留，旧会话失效；恢复升级前备份到新库后，2.3.1 可重新运行，升级后的数据库保留原状。

升级前停止应用并保存完整加密备份。2.3.x 不能读取 2.4.0 的凭据密文；退回旧版必须恢复升级前数据库和工作区，不能只替换程序。初始化密码提交使用 API 验证，浏览器验证覆盖数据库操作、登录及模型向导；没有调用真实模型、执行目标任务或验证其他平台。

上述验证引用已保存的本地记录，本次发布不声称重新执行测试。本版不交付完整应用 Docker 镜像；其他平台构建入口不等于实际运行支持。

谛听 DITING 2.3.0

DITING 2.3.0

DITING 首个公开发行版本，基于 ARTEX，保留上游 AGPL-3.0 许可证及兼容环境变量。

• Amicro 参考工作台：深浅主题、手机导航、本地字体和微交互。
• 任务预算、运行约束与收尾；证据关系、重复发现、报告版本和重生成作业。
• 资产、流量和完整会话导出；加密全库/文件备份、恢复预览及隔离恢复。
• 正式源码移除运行时演示记录、模拟认证与假成功操作；截图保留并注明使用模拟记录。
• 更新源指向 bluechips-zhao/DITING；发布包包含内置技能、空配置模板、使用文档、截图和许可证。

安装

下载 Windows amd64 zip，解压到新目录。准备自己的 PostgreSQL，复制并填写 config.example.json 为 config.json，运行 start.bat，打开 http://localhost:8787 设置登录密码和模型。详细步骤见 README。

包中没有 PostgreSQL 数据快照、任务、资产、发现、对话、模型凭据或预设管理员密码。必要内置 Agent、提示词、工具和拦截规则首次运行自动初始化；不会清空已有数据库。

保留 artex.exe 内部文件名以兼容启动与更新器；页面品牌为 DITING。

验证

• 从干净源码安装锁文件依赖，31 个页面静态导出与 TypeScript 检查通过。
• Go 构建、selfupdate/cmd 测试及相关 vet 通过。
• 实际 Windows zip 解压运行：版本 2.3.0、首次密码未初始化、未登录业务 API 401、初始化成功。
• 隔离全新 PostgreSQL：API 与 SQL 均确认任务、资产、发现、会话、企业和模型配置为 0；模型池为空，LLM 未配置。
• 源码、静态资源及固定清单安装包扫描未发现运行凭据、开发者路径或运行时演示数据。

本次没有调用真实 LLM、执行渗透任务或验证其他操作系统运行。其他系统可从源码构建；跨平台发布工作流需要维护者手动执行。