Nexus Media v4.1.13

重构

• 插件前端 UMD → DI 模式：插件改为 export default function(host) 接收宿主注入的 Vue/IconifyIcon/API，不再依赖 import map / CDN / window 全局变量
• 索引器配置从 SYSTEM_DICT 迁移到 INDEXER_CONFIG 专用表，与 Downloader/MediaServer 保持一致

修复

• 修复视频标题解析 CRC 标签 [EE32E859] 被误判为集号 E859
• 修复内置索引器站点名大小写不匹配导致站点不显示（Jackett "Mikan" vs 引擎 "MiKan"）
• 修复禁用第三方索引器后其站点仍在 /api/site/sites、/api/download/indexers 等接口中出现
• 修复禁用第三方索引器后其站点仍参与搜索
• 修复令牌自动续期漏洞：过期 JWT 不再自动签发新令牌
• 修复 SystemUtils.execute 使用 shell=True 导致命令注入风险
• 修复 ConfigRepository.execute 暴露原始 SQL 执行接口
• 修复 TransferPipeline 刮削使用下载源路径而非目标路径
• 修复 DownloadMonitor 预热与正常检查使用不同过滤器
• 修复下载器标签排序硬编码 "NEXUS_MEDIA" 而未使用 PT_TAG 常量
• 修复 Scraper/FileTransferService settings.get() 链式调用无 None 保护导致 AttributeError
• 修复 cleanup_service 解析 SEASON_EPISODE 时 int("01E05") 崩溃
• 修复 StorageUsage 组件 usedPercent 类型为字符串触发 Vue prop 警告
• 修复用户列表 API 缺失 is_superadmin 字段，角色加载失败静默吞异常
• 修复 transfer_repository 跨 session 查-插竞态条件
• 修复插件依赖注入缺失：PluginSandbox 未注入 searcher/downloader/subscribe 等服务
• 修复 _do_run_plugin 重复手动加载模块导致缺少依赖注入
• 修复插件历史页面每次需禁用启用后才显示：refreshSidebarMenus 清除动态路由后未重载插件
• 修复下载失败静默：fire-and-forget 线程异常不再吞掉，push DOWNLOAD_FAILED 到 SSE 队列
• 修复 DownloadedCore._get_downloader_lock 竞态：改为双层检查+模块级锁
• 修复 DownloadedCore.transfer 锁范围过窄，扩展至完整转移循环
• 修复 pipeline.insert_download_history DB 写入失败导致流水线崩溃
• 修复字幕下载 ThreadExecutor Future 丢弃，添加带标题的异常日志
• 修复 download_event_queue 无限内存增长：Queue() → Queue(maxsize=1000)
• 修复 find_hardlinks 返回 raw [] 而非 CommonResponse
• 修复 torrentleech.json page_url 缺少 domain 字段映射
• 修复 CORS allow_origins=["*"]+allow_credentials=True 违反规范
• 修复 db_session_cleanup 死亡中间件（body 为空）
• 修复 search_repository SQLite 非原子 INSERT：改用 sqlite_insert+on_conflict_do_update
• 修复 SubscribeAddPayload 歧义联合类型：post_init 归一化 str→int/list/bool
• 修复 lifespan 无异常处理导致静默启动失败，每步 try/except+log.error
• 修复后端根路径 / 直接报错：添加友好提示 JSON 返回 app/version/message
• 修复前端版本号未显示：package.json 同步至 4.1.13，关于页面展示前端版本
• 修复 TransferLineChart 渐变色语法非法：改用 hsla 格式
• 修复 StorageUsage usedPercent 类型为字符串触发 Vue prop 警告
• 修复 GaugeChart 未注册：echarts.ts 导入 GaugeChart
• 修复首页图表面板 ECharts CSS 变量无法渲染：改用硬编码+useChartTheme 主题切换

变更

• 首页图表全面升级：堆叠面积图/环形图/仪表盘/玫瑰图/水平柱状图/渐变柱状图
• 首页+媒体库图表配色统一：入库趋势/媒体库分布采用暖橙-蓝-粉配色
• 新增 16 色调色板共享常量 chartColors.ts
• 新增暗色模式支持：useChartTheme composable 监听主题切换
• 新增存储空间 ECharts 仪表盘（阈值绿→橙→红）
• 站点做种分布恢复玫瑰图
• 媒体库最近动态改为时间线样式
• 媒体库存储卡片重设计：大号百分比 + 进度条 + mt-auto 撑满高度
• 用户管理操作按钮改为下拉菜单
• 站点统计 近7天流量增量/上传量分布 位置调换

安全

• 令牌自动续期漏洞修复：过期 token 返回空 payload，不再自动续期
• 命令注入修复：SystemUtils.execute 改用 shlex.split + shell=False
• 原始 SQL 暴露修复：execute 重命名为 _execute_raw 标记为仅初始化使用
• 登录端点限速：/api/auth/login 5次/分钟/IP

新增

• Jackett/Prowlarr 索引器支持启用/禁用开关
• 站点统计卡片颜色优化，8 张卡片使用独立色值
• 数据库外键约束：CONFIGFILTERRULES/CONFIGCATEGORYRULE/CUSTOMWORDS/APIKEYLOG
• 数据库索引：DOWNLOADER(ENABLED,TYPE)/CONFIGSYNCPATHS(ENABLED)/SITEBRUSHTORRENTS(DOWNLOAD_ID)/SEARCHRESULTINFO(SEEDERS)/SITEUSERINFOSTATS(USERNAME)
• 事件系统：异步事件类型注入 (DOWNLOAD_STARTED/DOWNLOAD_FAILED/SUBSCRIBE_FINISHED)

变更

• 插件前端文件名 index.umd.js → index.mjs
• 用户管理卡片操作按钮改为下拉菜单模式
• 插件路由从绝对路径改为相对路径，支持 generateAccess 重载后自动恢复
• RBAC 用户查询全部改为 selectinload 链式预加载角色/权限/菜单
• subscribe/system handler 添加 payload isinstance 防御检查