Release v1.4.3

What's Changed

• chore(deps): bump codecov/codecov-action from 4 to 6 by @dependabot[bot] in #8
• chore(deps-dev): bump the pip-minor-patch group with 2 updates by @dependabot[bot] in #14
• chore(deps-dev): update httpx2 requirement from >=2.7.0 to >=2.12.0 by @dependabot[bot] in #15
• chore(deps): bump softprops/action-gh-release from 2 to 3 by @dependabot[bot] in #9
• chore(deps): bump actions/upload-pages-artifact from 3 to 5 by @dependabot[bot] in #10
• chore(deps): bump actions/deploy-pages from 4 to 5 by @dependabot[bot] in #11
• chore(deps): bump actions/upload-artifact from 4 to 7 by @dependabot[bot] in #12
• chore(deps): bump actions/setup-java from 4 to 6 by @dependabot[bot] in #13

New Contributors

• @dependabot[bot] made their first contribution in #8

Full Changelog: v1.4.2...v1.4.3

What's Changed

• chore(deps): bump codecov/codecov-action from 4 to 6 by @dependabot[bot] in #8
• chore(deps-dev): bump the pip-minor-patch group with 2 updates by @dependabot[bot] in #14
• chore(deps-dev): update httpx2 requirement from >=2.7.0 to >=2.12.0 by @dependabot[bot] in #15
• chore(deps): bump softprops/action-gh-release from 2 to 3 by @dependabot[bot] in #9
• chore(deps): bump actions/upload-pages-artifact from 3 to 5 by @dependabot[bot] in #10
• chore(deps): bump actions/deploy-pages from 4 to 5 by @dependabot[bot] in #11
• chore(deps): bump actions/upload-artifact from 4 to 7 by @dependabot[bot] in #12
• chore(deps): bump actions/setup-java from 4 to 6 by @dependabot[bot] in #13

New Contributors

• @dependabot[bot] made their first contribution in #8

Full Changelog: v1.4.2...v1.4.3

Release v1.4.2

Full Changelog: v1.4.1...v1.4.2

Full Changelog: v1.4.1...v1.4.2

Full Changelog: v1.4.1...v1.4.2

Release v1.4.1

Full Changelog: v1.4.0...v1.4.1

Full Changelog: v1.4.0...v1.4.1

Full Changelog: v1.4.0...v1.4.1

Full Changelog: v1.4.0...v1.4.1

Release v1.4.0

Full Changelog: v1.3.0...v1.4.0

Release v1.3.0

Full Changelog: v1.2.4...v1.3.0

Release v1.2.4

Full Changelog: v1.2.3...v1.2.4

Release v1.2.3

Ruoyi-Scan v1.2.3

降低点星摩擦：扫描结束后引导用户回仓库点 Star，提升开源项目可见度。

新增

• 扫描结束输出仓库引导：终端提示 + HTML 报告页脚 Star 链接
• CLI 新增 --no-cta 参数关闭引导
• 环境变量 RUOYI_SCAN_NO_CTA=1 长期关闭引导
• 非终端场景（管道 / CI / 重定向）自动静默，不污染机器可读输出
• 新增 lib/star_cta.py 及单元测试、调用链集成测试

维护

• 版本号升级至 1.2.3，同步 README / USAGE / version-matrix 文档版本引用

Full Changelog: v1.2.2...v1.2.3

Release v1.2.2

Ruoyi-Scan v1.2.2

修复安装版字典缺失 + 强化发布质量门禁。

• 修复字典 data/*.txt 未随 wheel 分发（安装版 Druid 爆破功能不可用）
• 新增 release 冒烟门禁：产物安装后自动验证 CLI / 导入 / 离线命令

Release v1.2.1

Ruoyi-Scan v1.2.1

修复 v1.2.0 发布包可用性问题。

• 修复 wheel 打包缺失 common / cli 包（v1.2.0 安装后无法运行）
• 移除旧式 license classifier，兼容 PEP 639 构建（适配新版 setuptools）

Release v1.2.0

Ruoyi-Scan v1.2.0

生态与 AI 升级 + 安全收口，POC 总数达 52 个，测试 1185 项全绿。

新能力（E1–E9）

• 生态扩展：新增 JeecgBoot 插件包（首个非若依框架，8 个 POC），验证插件基建通用性
• 若依变体：RuoYi-Plus 变体专项 + 中间件未授权包
• 组件版本检测：fastjson / SpringBoot / Shiro / Nacos / Log4j 自动识别并比对 CVE
• nuclei 兼容：直接执行 nuclei-templates YAML 模板（安全白名单子集）
• 插件模板仓库：Ed25519 签名分发 + 官方 ruoyi-scan-templates 源
• AI 生成 POC：自然语言生成插件（LLM 自验证回灌，无 Key 时降级规则模板）
• 团队版 API：权限分级（read / scan / admin）+ 定时扫描

安全收口（14 项整改，详见 SECURITY_REPORT.md）

• 插件供应链：Ed25519 强制验签（fail-closed）、manifest zip-slip 防护、私钥泄露防护
• API 与靶场：Key 时序侧信道修复、URL 明文传输移除、WebSocket 鉴权绕过修复、权限分级、靶场暴露面收敛、安全横幅

工程化

• 贡献者 SOP：issue / PR 模板
• nightly 真实靶场验收（基线对拍 + 自动建 issue）
• README 双语 + 演示动图 + star-history 徽章