Xinyue AI 1.2.0

安全加固、依赖升级与暗色模式修复。

修复

• 暗色模式下，创作面板的模型、类型、比例、风格等下拉菜单不再背景透明。
• 邮箱验证码校验改用常量时间比较，与支付验签做法对齐。
• 备份不再把 .env.production 明文打进备份目录；确需连同配置备份时使用 --include-env，恢复脚本对缺少配置的备份给出明确提示。
• EasyPay 渠道保存时校验商户密钥最小长度，降低 MD5 协议被离线爆破的风险。
• 开发环境的 Redis 与 Postgres 端口只绑定本机回环地址，不再暴露到局域网。
• .env.production.example 补充 COOKIE_SECURE 与 HTTPS 的风险说明。

升级

• 服务端升级 NestJS 12 与 fastify 5.12.5，官方公告的全部依赖漏洞清零（含请求体替换、认证绕过、HTTP/2 DoS、中间件路径绕过等）。
• nodemailer 10、undici 7.30.0、js-yaml 5.4.2、@fastify/multipart 10。
• trustProxy 跟随 fastify 新版移除数字跳数写法，改为等价跳数函数，TRUST_PROXY 环境变量用法不变。

完整变更见 CHANGELOG.md。

Xinyue AI 1.1.0

内置能力与界面修复。

新增

• 预置助手、工具和技能，启动后即可使用；不需要的技能可以停用，管理端可恢复默认技能。
• 新建知识库时提供模板。

修复

• 切换图片渠道后，不再残留上一渠道的结果。
• 聊天流式输出不再丢字。
• 图片和视频任务并发时，不再重复创建会话。
• 画布新建节点不再被顶栏挡住。
• 豆包首页「对话」按钮可正常进入。

调整

• 临时聊天中的图片和视频不会进入历史记录。
• 发布作品时，未填写的公开提示词不再自动换成原图提示词。