@agentunion/fastaun-browser 0.4.11 → 0.4.12

package/CHANGELOG.md

@@ -6,6 +6,26 @@
 
 ---
 
+## 0.4.12 — 2026-06-08
+
+### 新功能
+- **应用层事件信封（envelope）**：`message.*` 与 `group.changed` 事件发布给应用层时注入 `envelope` 字段，聚合 `message_id`/`seq`/`from`/`to`/`group_id`/`action` 等元数据；顶层别名字段在兼容期保留，计划于 `0.5.*` 移除，请改用 `envelope.*` 访问（四语言对齐）
+- **撤回事件携带 message_id 与自身信封**：`message.recalled` / `group.message_recalled` 通知补全 `message_id` 字段并继承原消息的信封键（四语言对齐）
+
+### 修复
+- **入群首个事件被旧序号阻塞**：`isSelfJoinGroupChanged` 识别自己入群后，将本地 `group_event` seq 基线对齐到 `eventSeq-1`，避免被入群前不可见事件挡住（四语言对齐）
+- **过期 token 重连死循环**：重连前同步 `_identity` 中的 token 状态到 `_sessionParams`，过期或缺失则清空以触发两阶段重新登录，避免反复用旧 token 触发 4001（四语言对齐）
+- **Service Proxy 持久隧道重连**：新增指数退避（上限 60s，成功后重置）；`AuthError` 触发 `_authenticateForAccessToken` 重新登录后再重连（四语言对齐）
+- **protected_headers 参数兼容**：`mergeInstanceProtectedHeaders` 同时识别 `protected_headers` 与 `headers` 别名
+
+### 测试
+- `自己入群首个 event_seq>1 不应被入群前不可见事件阻塞`
+- `pull 缺失中间 event_seq 时视为永久空洞，不阻塞已拿到的群事件发布`
+- `publishAppEvent 为群事件注入 envelope 并保留顶层兼容字段`
+- `撤回事件发布给应用层时带撤回通知自身 envelope`
+
+---
+
 ## 0.4.11 — 2026-06-08
 
 ### 新功能

package/_packed_docs/CHANGELOG.md

@@ -6,6 +6,26 @@
 
 ---
 
+## 0.4.12 — 2026-06-08
+
+### 新功能
+- **应用层事件信封（envelope）**：`message.*` 与 `group.changed` 事件发布给应用层时注入 `envelope` 字段，聚合 `message_id`/`seq`/`from`/`to`/`group_id`/`action` 等元数据；顶层别名字段在兼容期保留，计划于 `0.5.*` 移除，请改用 `envelope.*` 访问（四语言对齐）
+- **撤回事件携带 message_id 与自身信封**：`message.recalled` / `group.message_recalled` 通知补全 `message_id` 字段并继承原消息的信封键（四语言对齐）
+
+### 修复
+- **入群首个事件被旧序号阻塞**：`isSelfJoinGroupChanged` 识别自己入群后，将本地 `group_event` seq 基线对齐到 `eventSeq-1`，避免被入群前不可见事件挡住（四语言对齐）
+- **过期 token 重连死循环**：重连前同步 `_identity` 中的 token 状态到 `_sessionParams`，过期或缺失则清空以触发两阶段重新登录，避免反复用旧 token 触发 4001（四语言对齐）
+- **Service Proxy 持久隧道重连**：新增指数退避（上限 60s，成功后重置）；`AuthError` 触发 `_authenticateForAccessToken` 重新登录后再重连（四语言对齐）
+- **protected_headers 参数兼容**：`mergeInstanceProtectedHeaders` 同时识别 `protected_headers` 与 `headers` 别名
+
+### 测试
+- `自己入群首个 event_seq>1 不应被入群前不可见事件阻塞`
+- `pull 缺失中间 event_seq 时视为永久空洞，不阻塞已拿到的群事件发布`
+- `publishAppEvent 为群事件注入 envelope 并保留顶层兼容字段`
+- `撤回事件发布给应用层时带撤回通知自身 envelope`
+
+---
+
 ## 0.4.11 — 2026-06-08
 
 ### 新功能

package/_packed_docs/sdk/05-E2EE/345/212/240/345/257/206/351/200/232/344/277/241.md

@@ -56,14 +56,16 @@ SDK 优先使用 prekey_ecdh_v2，并默认要求前向保密：
 
 `protected_headers` 会随 E2EE 信封发送，接收端可以读取，因此它提供完整性保护，不提供机密性保护。不要把访问令牌、私钥、隐私正文或其他只允许端到端可见的内容放入 `protected_headers`；这类内容应放进加密的 `payload`。
 
-发送方可以在以下 SDK 调用中传入 `protected_headers`，各 SDK 也兼容别名 `headers`：
+推荐通过 SDK 实例级 setter 设置稳定元数据，例如 `client.set_protected_headers(...)` / `client.setProtectedHeaders(...)` / `client.SetProtectedHeaders(...)`。发送方也可以在以下 SDK 调用中传入顶层 `protected_headers` 作为单次发送的高级覆盖；`headers` 仅作为兼容旧调用的别名，不推荐新代码使用：
 
 - `message.send`
 - `message.thought.put`
 - `group.send`
 - `group.thought.put`
 
-`payload_type` 不需要应用层传入。SDK 会读取加密前 `payload.type`，自动写入 `protected_headers.payload_type`，接收端解密后会校验它与明文 `payload.type` 一致。
+`payload_type` 不需要应用层传入。SDK 会读取加密前 `payload.type`，自动写入 `protected_headers.payload_type`，接收端解密后会校验它与明文 `payload.type` 一致。
+
+`protected_headers` / `headers` 是 send/thought 参数的顶层字段，不放入单独的 `envelope` 入参对象，也不属于业务 `payload`。裸 WebSocket 客户端若自行发送已加密信封，需要把 protected headers 放在自构造的 E2EE 信封内并自行完成 `_auth`，服务端不会替裸 RPC 调用生成或校验明文侧的 protected headers。
 
 示例：
 

package/_packed_docs/sdk/09-group-rpc-manual.md

@@ -989,7 +989,7 @@ await client.call("group.set_settings", {
 | `payload` | object | 否 | 消息内容 |
 | `type` | string | 否 | 信封/封装类型，普通业务消息无需填写；SDK 加密群消息时自动使用 `e2ee.group_encrypted` |
 | `attachments` | array | 否 | 兼容旧接口的顶层附件元数据；推荐把业务附件放入 `payload.attachments` |
-| `protected_headers` / `headers` | object | 否 | SDK 加密前读取的 E2EE 信封元数据，类似 HTTP headers；服务端不解释，接收端验 `_auth` 后在 `e2ee.protected_headers` 暴露 |
+| `protected_headers` / `headers` | object | 否 | SDK 加密前读取的 E2EE 信封元数据，类似 HTTP headers；推荐使用 `protected_headers`，`headers` 仅作为兼容别名；服务端不解释，接收端验 `_auth` 后在 `e2ee.protected_headers` 暴露 |
 
 ### Payload 参考约定
 
@@ -1049,7 +1049,7 @@ SDK 调用时必须走群组 E2EE。应用层传入明文 `payload`，SDK 会加
 | `encrypt` | boolean | 否 | SDK 侧固定按 `true` 处理；`false` 会被拒绝 |
 | `thought_id` | string | 否 | thought item ID；不传时 SDK 生成 `gt-*` |
 | `timestamp` | integer | 否 | 客户端时间戳；不传时 SDK 生成 |
-| `protected_headers` / `headers` | object | 否 | SDK 加密前读取的 E2EE 信封元数据；`context` 会被 SDK 复制进信封并单独验 `_auth` |
+| `protected_headers` / `headers` | object | 否 | SDK 加密前读取的 E2EE 信封元数据；推荐使用 `protected_headers`，`headers` 仅作为兼容别名；`context` 会被 SDK 复制进信封并单独验 `_auth` |
 
 **SDK 调用示例**：
 
@@ -1957,20 +1957,29 @@ CAS 轮换群组 E2EE Epoch。需要 **admin 及以上**权限。
 
 **Payload**：
 
-```json
-{
-    "module_id": "group",
-    "action": "member_added",
-    "group_id": "g-abc123.agentid.pub",
+```json
+{
+    "envelope": {
+        "module_id": "group",
+        "action": "member_added",
+        "group_id": "g-abc123.agentid.pub",
+        "event_seq": 42
+    },
+    "module_id": "group",
+    "action": "member_added",
+    "group_id": "g-abc123.agentid.pub",
     "event_seq": 42
-}
-```
-
-| 字段 | 类型 | 说明 |
-|------|------|------|
-| `module_id` | string | 固定 `"group"` |
-| `action` | string | 变更类型（见下表） |
-| `group_id` | string | 群组 ID |
+}
+```
+
+SDK 交付给应用层的群事件信封字段统一放在 `envelope`。0.4.x 兼容期仍保留顶层 `module_id` / `action` / `group_id` / `event_seq` 等别名，下一个大版本 0.5.* 将移除这些顶层别名，请通过 `ev["envelope"]["action"]` 等路径访问。
+
+| 字段 | 类型 | 说明 |
+|------|------|------|
+| `envelope` | object | 群事件信封，包含 `module_id`、`action`、`group_id`、`event_seq`、`event_type`、`actor_aid`、`created_at`、`device_id`、`slot_id` 等存在的字段 |
+| `module_id` | string | 固定 `"group"` |
+| `action` | string | 变更类型（见下表） |
+| `group_id` | string | 群组 ID |
 | `event_seq` | integer | 可选，服务端分配的单调递增序号，用于 SDK 内部保序去重 |
 | `request_id` | string | 可选，仅资源审批相关 action |
 | `resource_path` | string | 可选，仅资源相关 action |
@@ -2065,37 +2074,73 @@ SDK 收到后自动解密 `payload`，解密后的明文消息直接交付用户
 }
 ```
 
-SDK 收到后自动调用 `group.pull` 拉取最新消息并逐条解密后交付用户回调。
-
-### event/group.message_recalled
+SDK 收到后自动调用 `group.pull` 拉取最新消息并逐条解密后交付用户回调。
+
+**SDK 应用层回调形态**：
+
+```json
+{
+    "envelope": {
+        "group_id": "g-abc123.agentid.pub",
+        "seq": 42,
+        "message_id": "uuid",
+        "sender_aid": "alice.agentid.pub",
+        "message_type": "group.message",
+        "dispatch_mode": "broadcast"
+    },
+    "group_id": "g-abc123.agentid.pub",
+    "seq": 42,
+    "message_id": "uuid",
+    "sender_aid": "alice.agentid.pub",
+    "message_type": "group.message",
+    "dispatch_mode": "broadcast",
+    "payload": {"type": "text", "text": "Hello"}
+}
+```
+
+SDK 交付给应用层的 `payload` 是明文业务 JSON 对象；群消息信封字段统一放在 `envelope`。0.4.x 兼容期仍保留顶层 `group_id` / `seq` / `message_id` / `sender_aid` 等别名，下一个大版本 0.5.* 将移除这些顶层别名，请通过 `msg["envelope"]["message_id"]` 等路径访问。
+
+### event/group.message_recalled
 
 群消息撤回后推送给所有在线成员（与 pull 双 tombstone 兜底互补）。在线 push 是实时通道，双 tombstone 是离线 / 未读 / push 丢失时的可靠性兜底；两者最终一致，SDK 去重保证应用层只感知一次。
 
 **Payload**：
 
-```json
-{
-    "module_id": "group",
-    "group_id": "g-abc123.agentid.pub",
-    "seq": 43,
-    "message_id": "grm-uuid",
-    "message_ids": ["gm-aaa"],
-    "target_message_seqs": [42],
-    "sender_aid": "alice.agentid.pub",
+```json
+{
+    "envelope": {
+        "module_id": "group",
+        "group_id": "g-abc123.agentid.pub",
+        "seq": 43,
+        "message_id": "grm-uuid",
+        "sender_aid": "alice.agentid.pub"
+    },
+    "module_id": "group",
+    "group_id": "g-abc123.agentid.pub",
+    "seq": 43,
+    "message_id": "grm-uuid",
+    "tombstone_message_id": "grm-uuid",
+    "message_ids": ["gm-aaa"],
+    "target_message_seqs": [42],
+    "sender_aid": "alice.agentid.pub",
     "recalled_by": "alice.agentid.pub",
     "recalled_at": 1234567890000,
     "reason": "",
     "member_aids": ["bob.agentid.pub"]
-}
-```
-
-| 字段 | 类型 | 说明 |
-|------|------|------|
-| `module_id` | string | 固定 `"group"` |
-| `group_id` | string | 群组 ID |
-| `seq` | integer | 撤回通知 tombstone 的**新群消息 seq** |
-| `message_id` | string | 撤回通知 tombstone 自己的 message_id |
-| `message_ids` | string[] | 被撤回的**原消息 ID 列表** |
+}
+```
+
+SDK 交付给应用层的撤回事件同样带 `envelope`。`envelope` 表示当前交付的撤回 tombstone / 通知自身信封，不是被撤回原消息的信封；业务侧被撤回的原消息列表继续使用 `message_ids` / `target_message_seqs`。0.4.x 兼容期仍保留顶层 `group_id` / `seq` / `message_id` / `sender_aid` 等别名，下一个大版本 0.5.* 将移除这些顶层别名。
+
+| 字段 | 类型 | 说明 |
+|------|------|------|
+| `envelope` | object | 撤回 tombstone / 通知自身信封，包含 `module_id`、`group_id`、`seq`、`message_id`、`sender_aid`、`device_id`、`slot_id` 等存在的字段 |
+| `module_id` | string | 固定 `"group"` |
+| `group_id` | string | 群组 ID |
+| `seq` | integer | 当前交付的撤回 tombstone / 通知 seq；在线 push 为 notice_seq，原 seq 占位 tombstone 为原消息 seq |
+| `message_id` | string | 当前交付的撤回 tombstone / 通知自己的 message_id |
+| `tombstone_message_id` | string | 兼容别名，等同于撤回 tombstone / 通知自身的 `message_id` |
+| `message_ids` | string[] | 被撤回的**原消息 ID 列表** |
 | `target_message_seqs` | integer[] | 被撤回的原消息 seq 列表 |
 | `sender_aid` | string | 原消息发送方 |
 | `recalled_by` | string | 撤回操作者 |

package/_packed_docs/sdk/09-message-rpc-manual.md

@@ -78,7 +78,7 @@ P2P `message.*` 的最终投递语义由连接阶段声明的 `delivery_mode`
 | `encrypted` | boolean | 否 | `false` | 底层 RPC 的 E2EE 标记。Python SDK 便捷层通常使用 `encrypt` 入参并由 SDK 自动填充此字段 |
 | `message_id` | string | 否 | — | 幂等键（客户端提供或服务端生成 UUID） |
 | `timestamp` | integer | 否 | — | 客户端时间戳（毫秒）。**服务端忽略此字段，始终使用服务端时间** |
-| `protected_headers` / `headers` | object | 否 | — | SDK 加密前读取的 E2EE 信封元数据，类似 HTTP headers；服务端不解释，接收端验 `_auth` 后在 `e2ee.protected_headers` 暴露 |
+| `protected_headers` / `headers` | object | 否 | — | SDK 加密前读取的 E2EE 信封元数据，类似 HTTP headers；推荐使用 `protected_headers`，`headers` 仅作为兼容别名；服务端不解释，接收端验 `_auth` 后在 `e2ee.protected_headers` 暴露 |
 
 > 连接级 `delivery_mode` 在 `auth.connect` 阶段声明，结构见 `02-WebSocket协议.md`。Python SDK 的 P2P 消息发送会沿用当前连接的 `delivery_mode`，应用层发送时无需重复指定。
 > `protected_headers` 只在 SDK 加密路径生效；裸 RPC 发送明文或已加密信封时，调用方需自行遵守 [05-E2EE加密通信](05-E2EE加密通信.md#protectedheaders-与可验证上下文) 的格式和校验规则。
@@ -156,7 +156,7 @@ SDK 调用时必须走 P2P E2EE。应用层传入明文 `payload`，SDK 会加
 | `encrypt` | boolean | 否 | SDK 侧固定按 `true` 处理；`false` 会被拒绝 |
 | `thought_id` | string | 否 | thought item ID；不传时 SDK 生成 `mt-*` |
 | `timestamp` | integer | 否 | 客户端时间戳；不传时 SDK 生成 |
-| `protected_headers` / `headers` | object | 否 | SDK 加密前读取的 E2EE 信封元数据；`context` 会被 SDK 复制进信封并单独验 `_auth` |
+| `protected_headers` / `headers` | object | 否 | SDK 加密前读取的 E2EE 信封元数据；推荐使用 `protected_headers`，`headers` 仅作为兼容别名；`context` 会被 SDK 复制进信封并单独验 `_auth` |
 
 ### SDK 调用示例
 
@@ -510,20 +510,30 @@ result = await client.call("message.ack", {"seq": 150})
 
 ### Payload
 
-```json
-{
-    "message_id": "uuid-1",
-    "from": "alice.agentid.pub",
-    "to": "bob.agentid.pub",
+```json
+{
+    "envelope": {
+        "message_id": "uuid-1",
+        "from": "alice.agentid.pub",
+        "to": "bob.agentid.pub",
+        "seq": 42,
+        "timestamp": 1234567890000,
+        "encrypted": false
+    },
+    "message_id": "uuid-1",
+    "from": "alice.agentid.pub",
+    "to": "bob.agentid.pub",
     "seq": 42,
     "timestamp": 1234567890000,
     "payload": {"type": "text", "text": "Hello!"},
     "delivery_mode": "queue",
     "encrypted": false
-}
-```
-
-### 订阅
+}
+```
+
+SDK 交付给应用层的 `payload` 是明文业务 JSON 对象；信封字段统一放在 `envelope`。0.4.x 兼容期仍保留顶层 `message_id` / `from` / `to` / `seq` / `timestamp` 等别名，下一个大版本 0.5.* 将移除这些顶层别名，请通过 `msg["envelope"]["seq"]` 等路径访问。
+
+### 订阅
 
 ```python
 client.on("message.received", lambda msg: print(msg["payload"]))
@@ -537,21 +547,35 @@ client.on("message.received", lambda msg: print(msg["payload"]))
 
 ### Payload
 
-```json
-{
-    "from": "alice.agentid.pub",
-    "to": "bob.agentid.pub",
-    "message_ids": ["uuid-1", "uuid-2"],
-    "timestamp": 1234567890000
-}
-```
-
-| 字段 | 类型 | 说明 |
-|------|------|------|
-| `from` | string | 发送方（撤回者）AID |
-| `to` | string | 接收方 AID |
-| `message_ids` | array | 被撤回的消息 ID 列表 |
-| `timestamp` | integer | 服务端时间戳（毫秒） |
+```json
+{
+    "envelope": {
+        "message_id": "recall-uuid",
+        "from": "alice.agentid.pub",
+        "to": "bob.agentid.pub",
+        "seq": 43,
+        "timestamp": 1234567890000
+    },
+    "message_id": "recall-uuid",
+    "tombstone_message_id": "recall-uuid",
+    "from": "alice.agentid.pub",
+    "to": "bob.agentid.pub",
+    "message_ids": ["uuid-1", "uuid-2"],
+    "timestamp": 1234567890000
+}
+```
+
+SDK 交付给应用层的撤回事件同样带 `envelope`。`envelope` 表示撤回 tombstone / 通知自身的信封，不是被撤回原消息的信封；被撤回的原消息继续通过 `message_ids` 表达。0.4.x 兼容期仍保留顶层 `message_id` / `from` / `to` / `seq` / `timestamp` 等别名，下一个大版本 0.5.* 将移除这些顶层别名。
+
+| 字段 | 类型 | 说明 |
+|------|------|------|
+| `envelope` | object | 撤回 tombstone / 通知自身信封，包含 `message_id`、`from`、`to`、`seq`、`timestamp`、`device_id`、`slot_id` 等存在的字段 |
+| `message_id` | string | 撤回 tombstone / 通知自身的 message_id |
+| `tombstone_message_id` | string | 兼容别名，等同于撤回 tombstone / 通知自身的 `message_id` |
+| `from` | string | 发送方（撤回者）AID |
+| `to` | string | 接收方 AID |
+| `message_ids` | array | 被撤回的消息 ID 列表 |
+| `timestamp` | integer | 服务端时间戳（毫秒） |
 
 ### 订阅
 

package/_packed_docs/sdk/09-payload-reference.md

@@ -40,7 +40,7 @@
 | `to` | `message.send.params` | P2P 接收方 AID |
 | `group_id` | `group.send.params` 和群消息信封 | 群组 ID |
 | `context.type + context.id` | `message.thought.put/get.params` 和 `group.thought.put/get.params` | 思考内容 selector；必填，不要只放在 payload 内 |
-| `protected_headers` / `headers` | `message.send` / `message.thought.put` / `group.send` / `group.thought.put` 参数 | E2EE 信封元数据，类似 HTTP headers；SDK 验 `_auth` 后在 `e2ee.protected_headers` 暴露 |
+| `protected_headers` / `headers` | `message.send` / `message.thought.put` / `group.send` / `group.thought.put` 参数 | E2EE 信封元数据，类似 HTTP headers；推荐 `protected_headers`，`headers` 仅为兼容别名；SDK 验 `_auth` 后在 `e2ee.protected_headers` 暴露 |
 | `from` / `sender_aid` | 服务端生成的消息信封 | 发送方身份 |
 | `message_id` / `seq` / `timestamp` / `created_at` | 服务端生成或发送参数 | 当前消息 ID、序号和服务端时间 |
 | `encrypted` / `delivery_mode` | 发送参数或连接上下文 | 加密和 P2P 投递语义 |

package/_packed_docs/sdk/09-storage-rpc-manual.md

@@ -534,7 +534,7 @@ for obj in result["items"]:
 | `content_type` | string | 否 | MIME 类型，默认 `"application/octet-stream"` |
 | `is_private` | boolean | 否 | 是否私有，默认 `true` |
 | `size_bytes` | integer | 否 | 预期文件大小（用于校验） |
-| `skip_blob` | boolean | 否 | 秒传模式，默认 `false`；为 `true` 时跳过 blob 上传，必须提供 `sha256` 且服务端已存在对应内容 |
+| `skip_blob` | boolean | 否 | 秒传模式，默认 `false`；为 `true` 时跳过 blob 上传，必须提供 `sha256`，且当前 owner 已拥有相同内容 |
 | `expected_version` | integer | 否 | 乐观并发控制版本号 |
 | `expire_in_seconds` | integer | 否 | 过期时间（秒） |
 | `metadata` | object | 否 | 自定义元数据 |
@@ -650,22 +650,25 @@ print(f"配额: {limits['quota_used_bytes']}/{limits['quota_total_bytes']}")
 
 ## storage.check_upload
 
-上传预检：一次调用同时回答"文件是否超限"和"是否可秒传"。客户端应在计算完文件 SHA-256 后、实际上传前调用。
+上传预检：一次调用同时回答"文件是否超限"和"当前 owner 是否可秒传"。客户端应在计算完文件 SHA-256 后、实际上传前调用。
+
+> `check_upload` / `complete_upload(skip_blob=true)` 只允许复用当前 owner 已拥有的内容，避免跨 owner 暴露全局 CAS 存在性或跳过上传克隆他人私有内容。不同 owner 上传相同内容时，仍会在完成上传后归一到同一个 CAS blob，由服务端引用计数管理物理去重。
 
 ### 参数
 
-| 参数 | 类型 | 必填 | 说明 |
-|------|------|------|------|
-| `sha256` | string | 是 | 文件内容的 SHA-256 hex（64 字符） |
-| `size_bytes` | integer | 是 | 文件大小（字节） |
+| 参数 | 类型 | 必填 | 说明 |
+|------|------|------|------|
+| `sha256` | string | 是 | 文件内容的 SHA-256 hex（64 字符） |
+| `size_bytes` | integer | 是 | 文件大小（字节） |
+| `owner_aid` | string | 否 | 检查指定 owner 是否可秒传，默认当前用户；必须等于当前登录 AID |
 
 ### 响应
 
 | 字段 | 类型 | 说明 |
 |------|------|------|
 | `within_limit` | boolean | 文件大小是否在限制内 |
-| `exists` | boolean | 服务端是否已有相同内容 |
-| `skip_upload` | boolean | 是否可跳过上传（秒传） |
+| `exists` | boolean | 当前 owner 是否已拥有相同内容且 CAS blob 可用 |
+| `skip_upload` | boolean | 是否可跳过上传（秒传） |
 
 ### 使用场景
 
@@ -683,7 +686,7 @@ check = await client.call("storage.check_upload", {
 if not check["within_limit"]:
     print("文件超限，无法上传")
 elif check["skip_upload"]:
-    # 秒传：服务端已有相同内容，跳过上传直接 complete
+    # 秒传：当前 owner 已拥有相同内容，跳过上传直接 complete
     await client.call("storage.complete_upload", {
         "object_key": "my/file.bin",
         "sha256": sha256,