言签 1.0.0
1.0.0 建立言签首个稳定 API。它保留 0.1 的严格 URL Base64 与固定 HS256 核心,新增
二进制密钥、kid轮换、本地混合密钥集、完整标准声明策略、结构化错误和安全资源
上限,并通过独立 Python 实现验证双向互操作。
从 0.1 升级
安装要求改为^1.0。既有签发、签发标准、验证、验证配置、URL Base64 和
解析未验证调用保持可用。建议会话令牌迁移到签发标准带标识和验证密钥集,
在验证配置中明确签发者、受众、时间必需项与最大寿命秒。
验证现在拒绝未知配置、错误声明类型、小数或溢出日期、远程/内嵌密钥引用以及非法
kid。若旧调用依赖这些宽松输入,应修复调用方,而不是绕过新检查。
支持范围
最低言序版本为 1.1.6。实现不申请宿主权限,支持 Ubuntu、macOS 与 Windows,并在
树解释器和字节码 VM 上执行同一规格。完整兼容承诺见仓库根目录
COMPATIBILITY.md。