v0.2.0 — Supabase 认证与云端同步

新增功能

• Supabase 邮箱认证：注册、登录、退出、修改密码
• 云端数据同步：自选与持仓支持推送到云端、从云端拉取、双向合并
• 用户中心页面：在线状态、同步策略控制、账号管理
• 登录页面：支持登录、注册、跳过离线使用

安全加固

• CSP 头注入（Electron + HTTP Server 双层）
• Nonce 保护本地 HTTP 认证路由
• Electron safeStorage 加密会话存储
• 登录频率限制（5 次 / 5 分钟）
• CORS 收紧至本地源、恒定时间 Nonce 比较

韧性改进

• 资产缓存并发控制 + 网络错误自动重试
• 基金数据源部分接口不可用时降级处理
• 拉取同步包裹 SQLite 事务保护
• IPC 中文错误安全透传

安装

下载 收息佬 Setup 0.2.0.exe，双击安装即可。