@techysy/10router 1.0.6 → 1.1.0

package/app/public/i18n/changelog/zh-CN.md

@@ -1,112 +1,177 @@
-# 更新日志
-
-这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-
-## v1.0.6 (2026-09-05)
-
-### ✨ 新增
-- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
-- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
-- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
-
-### 🐛 修复
-- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
-- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
-- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
-
-## v1.0.5 (2026-09-03)
-
-### ✨ 新增
-- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
-- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
-- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
-- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
-- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
-- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
-- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
-- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
-- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
-- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
-
-### 🐛 修复
-- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
-- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
-
-## v1.0.4 (2026-09-01)
-
-### ✨ 新增
-- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
-- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
-- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
-- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
-
-### 🐛 修复
-- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
-- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
-- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
-- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
-- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
-- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
-- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
-- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
-
-## v1.0.3 (2026-08-30)
-
-### ✨ 新增
-- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
-- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
-
-### 🔒 安全加固
-- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
-- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
-- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
-
-### ⚠️ 升级注意
-- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
-
-## v1.0.2 (2026-08-29)
-
-### 🐛 修复
-- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
-- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
-
-### ⚙️ 工程与打包
-- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
-
-> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
-
-## v1.0.1 (未发布，内容随 v1.0.2 交付)
-
-> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
-
-### 🔒 安全加固
-- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
-
-### ✨ 新增
-- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
-- **桌面侧边栏可折叠**
-- **OpenCode Go 配额用量接入**
-- **模型目录 Gitee 镜像回退**：国内拉取加速
-
-### 🐛 修复
-- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
-- **自定义节点前缀唯一性检测**：避免路由歧义
-- **修复 CodeBuddy 执行器误删 Agent system prompt**
-
-### ⚙️ 工程与打包
-- **新增 npm 分发渠道**：`npm i -g 10router-cli`
-- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
-
-## v1.0.0 (2026-08-26)
-
-### ⚠️ 升级注意
-1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
-2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
-3. **MITM CA 更名**：需重新信任新 CA
-
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
-- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+# 更新日志
+
+这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+
+## v1.1.0 (2026-09-11)
+
+### ✨ 新增
+
+- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
+- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
+- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
+- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
+- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
+- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
+
+### 🐛 修复
+
+- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
+- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
+- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
+- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
+- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
+- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
+- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
+- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
+- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
+
+## v1.0.8 (2026-09-09)
+
+### ✨ 新增
+- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
+- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
+- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
+- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
+
+### 🔒 安全加固
+- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
+- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
+
+### 🐛 修复
+- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
+- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
+- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
+- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
+- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
+- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
+- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
+- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
+- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
+
+## v1.0.7 (2026-09-07)
+
+### ✨ 新增
+- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
+- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
+- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
+- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
+- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
+- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
+- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
+
+### 🐛 修复
+- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
+- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
+- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
+- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
+- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
+- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
+
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
+- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
+- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
+
+### 🐛 修复
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
+- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
+- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
+
+## v1.0.5 (2026-09-03)
+
+### ✨ 新增
+- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
+- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
+- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
+- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
+- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
+- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
+- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
+- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
+- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
+
+### 🐛 修复
+- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
+- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
+
+## v1.0.4 (2026-09-01)
+
+### ✨ 新增
+- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
+- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
+- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
+- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
+
+### 🐛 修复
+- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
+- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
+- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
+- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
+- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
+- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
+- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
+- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
+
+## v1.0.3 (2026-08-30)
+
+### ✨ 新增
+- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
+- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
+
+### 🔒 安全加固
+- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
+- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
+- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
+
+### ⚠️ 升级注意
+- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
+
+## v1.0.2 (2026-08-29)
+
+### 🐛 修复
+- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
+- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
+
+### ⚙️ 工程与打包
+- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
+
+> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
+
+## v1.0.1 (未发布，内容随 v1.0.2 交付)
+
+> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
+
+### 🔒 安全加固
+- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
+
+### ✨ 新增
+- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
+- **桌面侧边栏可折叠**
+- **OpenCode Go 配额用量接入**
+- **模型目录 Gitee 镜像回退**：国内拉取加速
+
+### 🐛 修复
+- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
+- **自定义节点前缀唯一性检测**：避免路由歧义
+- **修复 CodeBuddy 执行器误删 Agent system prompt**
+
+### ⚙️ 工程与打包
+- **新增 npm 分发渠道**：`npm i -g 10router-cli`
+- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
+
+## v1.0.0 (2026-08-26)
+
+### ⚠️ 升级注意
+1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
+2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
+3. **MITM CA 更名**：需重新信任新 CA
+
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
+- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone