@techysy/10router 1.1.0 → 1.1.1

package/app/public/i18n/changelog/zh-CN.md

@@ -1,177 +1,201 @@
-# 更新日志
-
-这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-
-## v1.1.0 (2026-09-11)
-
-### ✨ 新增
-
-- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
-- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
-- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
-- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
-- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
-- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
-
-### 🐛 修复
-
-- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
-- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
-- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
-- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
-- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
-- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
-- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
-- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
-- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
-
-## v1.0.8 (2026-09-09)
-
-### ✨ 新增
-- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
-- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
-- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
-- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
-
-### 🔒 安全加固
-- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
-- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
-
-### 🐛 修复
-- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
-- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
-- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
-- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
-- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
-- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
-- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
-- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
-- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
-
-## v1.0.7 (2026-09-07)
-
-### ✨ 新增
-- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
-- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
-- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
-- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
-- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
-- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
-- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
-
-### 🐛 修复
-- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
-- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
-- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
-- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
-- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
-- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
-
-## v1.0.6 (2026-09-05)
-
-### ✨ 新增
-- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
-- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
-- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
-
-### 🐛 修复
-- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
-- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
-- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
-
-## v1.0.5 (2026-09-03)
-
-### ✨ 新增
-- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
-- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
-- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
-- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
-- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
-- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
-- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
-- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
-- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
-- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
-
-### 🐛 修复
-- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
-- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
-
-## v1.0.4 (2026-09-01)
-
-### ✨ 新增
-- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
-- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
-- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
-- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
-
-### 🐛 修复
-- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
-- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
-- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
-- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
-- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
-- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
-- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
-- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
-
-## v1.0.3 (2026-08-30)
-
-### ✨ 新增
-- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
-- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
-
-### 🔒 安全加固
-- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
-- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
-- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
-
-### ⚠️ 升级注意
-- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
-
-## v1.0.2 (2026-08-29)
-
-### 🐛 修复
-- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
-- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
-
-### ⚙️ 工程与打包
-- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
-
-> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
-
-## v1.0.1 (未发布，内容随 v1.0.2 交付)
-
-> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
-
-### 🔒 安全加固
-- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
-
-### ✨ 新增
-- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
-- **桌面侧边栏可折叠**
-- **OpenCode Go 配额用量接入**
-- **模型目录 Gitee 镜像回退**：国内拉取加速
-
-### 🐛 修复
-- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
-- **自定义节点前缀唯一性检测**：避免路由歧义
-- **修复 CodeBuddy 执行器误删 Agent system prompt**
-
-### ⚙️ 工程与打包
-- **新增 npm 分发渠道**：`npm i -g 10router-cli`
-- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
-
-## v1.0.0 (2026-08-26)
-
-### ⚠️ 升级注意
-1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
-2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
-3. **MITM CA 更名**：需重新信任新 CA
-
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
-- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+# 更新日志
+
+这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+
+## v1.1.1 (2026-09-14)
+
+### ✨ 新增
+
+- **跨账号「配额包到期优先」全局调度策略**：解决多账号下固定耗用主账号导致其他账号短期赠送包白白过期的痛点。供应商详情页新增独立开关，自动优先调度即将到期的有效配额包，零阻塞、零请求延迟。
+- **Command Code 用量追踪与配额展示**：完整支持 5 小时会话滑动窗口、7 天每周限额、月度订阅余额与扣费展示，动态识别 Go / GOAT / Pro 等订阅计划，支持余额递减与到期倒计时。
+- **自定义模型批量启用 / 批量禁用**：兼容节点与内置供应商详情页的模型管理支持一键批量开启或收回，并修复单条更新时丢失模型配置属性的缺陷。
+- **OAuth 凭据导入 / 导出通用化与传输加密**：支持所有 OAuth 供应商凭据导出为 AES-256-GCM 加密备份，导入支持多级智能查重合并，无传输口令无法读取。
+- **官方品牌矢量图标升级**：集成 `@lobehub/icons`，58 个主流供应商升级为官方矢量 SVG 图标，并支持明暗主题自适应。
+- **CodeBuddy 自动签到与每日活跃会话**：签到改为全天智能探测与持久化备忘记录，新增国际版每日活跃对话开关。
+- **桌面客户端增强**：菜单栏全量三语本地化，新增「前往」菜单（快速打开任意网址 / 回到本地仪表盘 / 最近打开历史管理），运行日志支持按日期长期自动归档。
+
+### 🐛 修复
+
+- **用量面板 0 配额与离谱倒计时修复**：修复当账号额度为 0 时被错误渲染为无限额度 `0 / ∞` 的逻辑冲突，并过滤远期哨兵时间戳（如公元 9999 年），不再出现几百万天倒计时。
+- **用量百分比计算修复**：修复金额型配额（如 Command Code $9.98）被错误当作百分比显示为 10% 🔴 的问题。
+- **CodeBuddy 配额展示方向优化**：配额包翻转为「剩余 / 总量」递减显示，与进度条方向完全一致。
+- **CodeBuddy 国际版连接测试支持**：补齐专用测试端点通道头与身份认证判定，不再误报「Provider test not supported」。
+- **小米桌面版 Preview 模型未登录提示友好化**：精准提示需桌面端登录，不再伪装成限流或触发误冷却。
+- **新增连接后模型禁用状态即时刷新**：连接变更时同步刷新模型可见性，禁用区模型支持直接进行连通性测试。
+- **多处 i18n 与交互体验清扫**：Endpoint 节点页、供应商 notice 提示语与 API 密钥按钮全量补齐繁中与英文翻译。
+
+## v1.1.0 (2026-09-11)
+
+> **版本记账**：1.0.9 跳过未发布——原计划的 1.0.9 内容（小米 MiMo 桌面版适配等）并入本版后规模达到 minor 级，版本号直接进位到 1.1.0；1.0.9 从未打 tag，无对应产物。
+
+### ✨ 新增
+
+- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
+- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
+- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
+- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
+- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
+- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
+
+### 🐛 修复
+
+- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
+- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
+- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
+- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
+- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
+- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
+- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
+- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
+- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
+
+## v1.0.8 (2026-09-09)
+
+### ✨ 新增
+- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
+- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
+- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
+- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
+
+### 🔒 安全加固
+- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
+- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
+
+### 🐛 修复
+- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
+- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
+- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
+- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
+- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
+- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
+- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
+- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
+- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
+
+## v1.0.7 (2026-09-07)
+
+### ✨ 新增
+- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
+- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
+- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
+- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
+- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
+- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
+- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
+
+### 🐛 修复
+- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
+- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
+- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
+- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
+- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
+- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
+
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
+- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
+- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
+
+### 🐛 修复
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
+- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
+- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
+
+## v1.0.5 (2026-09-03)
+
+### ✨ 新增
+- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
+- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
+- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
+- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
+- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
+- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
+- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
+- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
+- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
+
+### 🐛 修复
+- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
+- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
+
+## v1.0.4 (2026-09-01)
+
+### ✨ 新增
+- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
+- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
+- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
+- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
+
+### 🐛 修复
+- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
+- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
+- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
+- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
+- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
+- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
+- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
+- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
+
+## v1.0.3 (2026-08-30)
+
+### ✨ 新增
+- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
+- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
+
+### 🔒 安全加固
+- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
+- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
+- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
+
+### ⚠️ 升级注意
+- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
+
+## v1.0.2 (2026-08-29)
+
+### 🐛 修复
+- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
+- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
+
+### ⚙️ 工程与打包
+- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
+
+> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
+
+## v1.0.1 (未发布，内容随 v1.0.2 交付)
+
+> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
+
+### 🔒 安全加固
+- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
+
+### ✨ 新增
+- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
+- **桌面侧边栏可折叠**
+- **OpenCode Go 配额用量接入**
+- **模型目录 Gitee 镜像回退**：国内拉取加速
+
+### 🐛 修复
+- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
+- **自定义节点前缀唯一性检测**：避免路由歧义
+- **修复 CodeBuddy 执行器误删 Agent system prompt**
+
+### ⚙️ 工程与打包
+- **新增 npm 分发渠道**：`npm i -g 10router-cli`
+- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
+
+## v1.0.0 (2026-08-26)
+
+### ⚠️ 升级注意
+1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
+2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
+3. **MITM CA 更名**：需重新信任新 CA
+
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
+- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone