dsh-security-judge v1.7.0

显式 notCodeTask（修复 doing 单调导致非代码会话仍被评审）；回归保护体系；架构及格线按项目级别；面板鉴权修复（跨站 403 / Origin:null 401 / 无 Origin 同源放行）。514 项测试全过。

dsh-security-judge v1.6.6

设置页改动约 1 秒自动保存（强制重做上限/扫描间隔），回车也保存；Host settings-save 持久化实测写入 state.json。

dsh-security-judge v1.6.5

暂停/恢复强制重做不再依赖评审授权：撤销授权后按钮仍可用，未授权时只记录暂停意愿；提醒仍需要授权。

dsh-security-judge v1.6.4

修复桌面壳/自定义 scheme 下撤销授权无响应：Origin=null/file:// 时按 Sec-Fetch-Site=same-origin 或正确页面令牌视为面板本人；跨站仍 403，无 Origin 无令牌仍 401。489 项自测通过。

dsh-security-judge v1.6.3

J-02 误判修正：构建/工具脚本（build_.py、make_.py、tools/、scripts/）里的本机绝对路径不再算运行时违规；运行时文件仍检测。487 项自测通过。

dsh-security-judge v1.6.2

新增会话分类：开发实现 / 架构评审咨询 / 运维部署 / 文档知识；依据标题 + 最近用户要求 + 代码证据；面板显示分类 chip，系统提示带分类依据。486 项自测通过。

dsh-security-judge v1.6.1

Python 判定修正：普通 .py 脚本不再当成服务端项目；判 server 需要项目清单或服务端框架/HTTP 迹象（http.server、Flask、Django、FastAPI、uvicorn 等）。漢舟·同心这类标准库 Python 服务仍照旧评审。474 项自测通过。

dsh-security-judge v1.6.0

修复暂停强制重做：同源写操作不再依赖页面令牌（CSRF 仍拦截）；暂停同时停掉回合门禁/提醒/受理注入/系统提示催促；暂停持久化到 state.json，重启后仍暂停；连续 5 次未提交评审自动暂停。466 项自测通过。

dsh-security-judge v1.5.3

代码安全防御规则评审判官 v1.5.3。含 CSRF/本地越权修复、教学模式、分发与可迁移性 J 组规则、SBOM 与 Ed25519 签名。安装：plugin_manager install_bundle 指向本 Release 的 tgz。