v2.3.9-20260917

新增

• 增加 AGENTS.md
• 系统配置增加 AI 相关配置项
• 可视化 CRUD 增加 从 AI 设计数据表 开始
• 可视化 CRUD 增加复制上下文按钮，以便无缝对接 AGENT

重构/优化/修复

• 优化默认节流配置
• 优化系统安装控制器
• 优化模块安装器的 uid 设置
• 优化刷新 token 的注销逻辑
• 点选验证码在单次验证失败时立即删除
• 包管理器仅超管可设置、增加包管理器白名单
• 优化附件管理及本地附件删除功能，防止删除附件时路径穿越
• 仅超管可删除 CRUD 记录和防止删除 CRUD 文件时路径穿越
• 构建文件后缀的 svg 图片时额外过滤一次XSS（不仅依赖框架的全局过滤设定）
• 邮件发送接口增加 event 白名单校验，防止通过自定义 event 绕过频控（受点选验证码和节流管控的绕过频控）

badmin-v2.3.9-full文件为完整包（已composer install）。