Skip to content

v1.1.1

Choose a tag to compare

View all tags
@erikwang2013 erikwang2013 released this 07 Oct 05:59
· 21 commits to main since this release
v1.1.1
d44bab9

CI 审计修复与 dependabot 代际钉版策略收尾（crate 代码与 1.1.0 相同，差异在仓库基建与锁文件）。

Fixed

  • CI audit job 补 checks: write 权限（rustsec/audit-check 落检查结果所需）

Changed

  • dependabot：cargo 依赖忽略 semver-major（密码学依赖按代际刻意钉版，防静默换栈）；dtolnay/rust-toolchain 的 MSRV 引用不再被当作版本升级——首批 6 个代际大版本 PR 已附理由关闭
  • RUSTSEC-2026-0258（h2 0.3.27，经 actix-web / rocket 传递引入，低危、0.3 线无补丁）加入 audit 白名单，附退出条件
  • Cargo.lock 按 MSRV 1.88 感知重解析（windows-sys / socket2 等回退兼容版本）

109 项测试全绿（79 单元 + 20 集成 + 10 doctest）。

crates.io: https://crates.io/crates/encryption-rust

Assets 2
Loading