v1.0.2

[1.0.2] - 2026-10-20

审计修复

• 文件管理器收窄到 data/workspace/，使用系统目录边界 API；数据库、流量、证据及归档不再通过该接口访问。文件覆盖采用原子替换，拒绝工作区内的业务库配置。
• 归档恢复使用正文 pin 保护 GC，释放恢复回调期间的全局证据锁；证据 GC 在目录扫描前提交 SQLite 元数据事务。保留恢复断点完整性、删除保护及失败保留归档包行为。
• 修复录制删除及配置加载失败的用户反馈，改密或管理员重置立即撤销所有旧会话；补齐 Bearer/PATCH 的跨域预检。
• 升级安全依赖及 Go 构建版本，清理无用源码和前端依赖，移除 dashboard 无效轮询，缓存有界的 Unicode LIKE 正则。
• 新增 PR/main/发布验证门禁和明确的 lint 债务基线；预发布及旧版重建不提升 latest，Release 等待镜像完成并使用对应版本更新日志。
• 本地更新注入源码版本，统一开发端口为 5173，删除失效 benchmark Compose。

部署仍为本仓库独立维护的全新 SQLite 实例，不增加 PostgreSQL 数据、配置或旧部署迁移兼容。升级后既有登录会话需重新登录；文件管理器初始仅展示独立工作目录，不自动移动任务文件或内部数据。