v0.4.0

归属与安全数据边界

• 归属变更收敛到 ownership.transfer_* / forget_user：连带清快照标记、搬活动告警、复核穿透规则、作废缓存，审计保留 previous
• 批量指派（逐台鉴权、失败可重试）与指派理由（写审计）；备份归属对账（只读）
• 备份生效归属改为「机器归属优先」；告警收件人要求「账号可用」；穿透规则按 guest_ref 复核，改派即失效，可 relink
• 指派弹窗统一（列表 / 详情一致）：会跟随 · 不会跟随清单、改派二次确认、连带处理明细

性能与实时数据

• 指标 / 任务 WebSocket 改为单例采集 hub，多标签页共享一份数据
• 仪表盘汇总一条顶三条；列表支持轻量字段与 limit；快照页一次服务端汇总
• 限流合并数据库往返；metrics 查询恢复索引；新增 X-PVE-Calls / X-DB-Queries 响应头
• 前端表格行 memo、曲线抽稀、WS 日志批处理、轮询错峰

修复

• 列表页指派缺少清单 / 理由 / 二次确认；批量指派接口未拦空用户名（可绕过批量清归属）
• 受管主机改派补理由与二次确认；多套 PVE 同号 VMID 不再串归属
• 改派提示不再断言「谁会失去可见性」；补 i18n 占位符校验