@techysy/10router 1.2.0 → 1.2.1

package/app/public/i18n/changelog/zh-CN.md

@@ -2,52 +2,78 @@
 
 这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
 
-## v1.2.0 (2026-09-24)
-
-### ✨ 新增
-
-- **小米 MiMo 拆成三张卡，各管各的账**：云端（`xiaomi-mimo`，浏览器登录 / API Key，按正式资费）、桌面版（`mimo-desktop`，必须由本机已登录的 MiMo Desktop 客户端提供会话，不接受 API Key）、Token Plan（`tp-` 套餐密钥）。此前一个卡同时管两类凭据，「周额度」和「测试连接」都按最宽松的一侧判定——云端卡会显示它其实读不到的桌面版周额度。现在云端卡不再显示周额度，桌面版卡独占该权益；v1.1.3 时期建错的存量连接由迁移自动归位。
-- **MiMo V2.6 上线、V2.5 退役**：接入 V2.6 全系，并给 MiMo 模型声明**真实上下文窗口**（1M / 128K 输出；此前落兜底值按猜的算）。**V2.6 Pro UltraSpeed** 也加入云端与 Token Plan 卡——定制服务，有合约直接可用，无合约收到上游报错，无需手工添加模型。
-- **StepFun（阶跃星辰）全系列接入**：国内站 / 国际站 × 按量 / Step Plan 四渠道，短别名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生接口（Claude Code 可直连），并有套餐专属 `step-router-v1` 智能路由；LLM / 语音合成 / 语音识别按菜单严格隔离（图像服务官方已公告停服，故不放出）；实时余额与代金券查询。
-- **ComfyUI 本地生图**：连接本机 ComfyUI 后自动发现 Checkpoints、装配 SD / SDXL / Flux 文生图工作流，经 `/v1/images/generations` 返回标准图像。
-- **媒体供应商列表支持拖拽排序、已连接自动前置**：与主提供商页共用同一套排序与持久化，`/v1/models` 顺序保持一致。
-- **组合（combo）新增「空回复时切换」策略**（默认关）：部分上游把内容审查表达为 HTTP 200 空流，现在会自动落到下一个模型；单请求默认最多连切 2 个——重放会重新计费完整输入上下文，高上下文组合慎用。
-- **逐个测试连接可选模型**：测试下拉可挑具体模型（默认「提供商默认」），因为有些凭据只覆盖部分模型——桌面版会话就只到桌面模型。Qoder 的逐个测试改为按**该账号的实时模型目录**核对别名（不消耗积分），且 Qoder 国内版不再返回「不支持」。
-- **「隐藏无配额」开关移入「设置 → 实验性」**：配额页工具栏此前按钮太挤，该开关现收纳在实验性页的提供商卡片里。
-
-### 🔒 安全
-
-- **不再有内置默认密码**：未设置密码（且未配置 SSO）时仪表盘**只能在本机打开**，远程请求被明确拒绝并提示设置路径；`INITIAL_PASSWORD` 是唯一的非交互引导口令。**升级前若一直用默认口令从别的设备登录，请先在本机设置一次密码。**
-- **上游凭据加密存储**：OAuth token / API key 以 AES-256-GCM 加密落库，密钥存放在数据库之外（`$DATA_DIR/credential-key`，或用 `CREDENTIAL_SECRET` 指定）。数据库文件被拷贝 / 同步不再等于凭据泄露。**密钥请与数据库一起备份——丢了密钥，凭据无法恢复。**
-- **用量日志不再记录完整 API key**：只保留可读前缀与不可逆摘要，按 key 统计照常工作。
-- **新增「安全」卡片（设置 → 实验性）**：监听地址、密码状态、登录校验、访问范围与凭据存储状态集中展示，并提供「**仪表盘仅本机访问**」开关（请求级即时生效，不影响 `/v1` 网关）。未设密码或关闭登录校验时全页面常驻警告横幅；关闭「要求登录」需二次确认。
-- **登录会话收紧**：时长从 24 小时缩短为 2 小时并滑动续期（使用中不会被打断）；本版再加**绝对上限**——自首次登录起超过 30 天必须重新登录，被盗登录态无法靠持续访问无限续期。
-- **fnOS 升级不再重置引导密码**：随机口令改存到跨升级保留的数据目录，此前每次 fpk 升级都会换掉密码、把依赖旧口令的用户锁在外面。
-- **备份导出不再静默丢凭据**：在缺 / 错密钥的机器上导出的备份此前不含任何凭据却提示「下载成功」；现在原样保留密文并明确告警「需用原始密钥才能恢复」。
-- **`/api/health` 不再回显本机路径**：该公开接口此前会把驱动加载失败的原始报错（含本机绝对路径）一并返回。
-- **Windows 密钥文件补齐权限收紧**：加密密钥与登录密钥改用 ACL 仅本人可读（与此前 Root CA 私钥一致）；MITM 的 sudo 密码也不再使用写死在源码里的兜底密钥。
-
-### 🐛 修复
-
-- **[重要] 用错密钥启动会永久销毁已存的凭据**：把数据库恢复到没带密钥的机器上启动一次，所有 OAuth token 与 API Key 的密文会被抹掉，之后换回正确密钥也救不回。现改为原样保留密文，换回密钥即可恢复。
-- **[重要] 部分响应流被拼接错误**：stop 序列守卫注入的补发行缺少分隔，会与终止帧并成同一个事件，使部分客户端（含官方 SDK）解析失败；Anthropic 响应还缺事件类型行、内容块序号写死。现全部修正，并在命中后整块丢弃非文本块（此前会残留一个参数为空的工具调用，客户端可能空参执行）。
-- **[重要] 纯工具调用的回复被误判为「空回复」**：开启「空回复时切换模型」后，模型一旦决定调用工具就被当成没有输出，回退到下一个模型并**重复计费整个输入上下文**。现正确识别工具调用与推理内容，且被放弃的那次调用用量照常入账。
-- **Claude Code 自动模式分类器经网关恒不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 却无视它。网关现在流式转发层代执行客户端的 stop 契约（序列本身不发出、保留用量统计、把被截断的 `length` 改写成正常 stop），并补齐双向 stop 参数映射。
-- **小米 MiMo 浏览器登录在局域网 / HTTP 下完全不可用**：OAuth `state` 生成此前依赖只在安全上下文存在的 API，从别的设备以 `http://局域网IP` 打开时（NAS 的常态用法）点击「浏览器」直接报错，整条登录链路被堵死。
-- **SiliconFlow 中国区的别名被劫持**：`sfcn` 同时被两家提供商声明，导致 SiliconFlow 的请求被打到 StepFun。现已归还原主，并新增全局别名唯一性检查防止再犯。
-- **StepFun 四渠道连接测试报「不支持」**：健康密钥也一律失败；现走通用 OpenAI 兼容校验。
-- **Token Plan 浏览器登录后打错集群**：套餐账号的 chat / TTS / 连接测试此前一律打到按量集群；现按平台回传并存储的端点路由。
-- **配额页显示与操作问题**：有视图筛选时「显示中 1-10 of 46」与实际卡片数不符（现按实际显示数量报）；同一张卡内连续快速点击多个「已隐藏」标签会丢失大部分操作（点 5 个只恢复 2 个），现已全部生效；「只看有余额」与手动隐藏重新打通——批量隐藏的行现在也出现在「已隐藏」列表里、可按名字单独点回。
-- **用量按密钥统计把同一台机器的所有密钥合并成一桶**：分组键此前用脱敏掩码，而同机所有 key 掩码相同；现改用密钥摘要分组。
-- **MiMo 杂项**：周额度耗尽不再把上游原始 JSON 铺进连接行；TTS 裸模型名不再被静默改写成默认模型；浏览器登录挂起会话的密钥数与桌面版对齐上限 8。
-
-### 🔧 其它
-
-- 恢复 258 条因品牌重命名而失效的界面翻译（此前静默显示英文）。
-- 到期 / 重置倒计时不再跨天被折叠：41 小时不再显示成 `1d`，统一为 `1d 17h` / 「1天17小时」。
-- 仪表盘 Change Log 只显示已发布的版本段，不会提前看到开发中版本的功能。
-- 安装包与文档不再把用户引到无关 fork 的包名。
-
+## v1.2.1 (2026-09-26)
+
+### 🔒 安全
+
+- **[重要] 开启登录校验后被锁在外面（#33）**：还没设置自己的密码时打开「需要登录」，之后只有那个看不到的首次登录密码有效（fnOS 安装时自动生成、写在你看不到的文件里），输什么都提示密码错误。现在未设置密码时不允许开启登录校验、拒绝空密码，并新增找回入口：登录页 **「忘记密码？」**。fnOS 直接在 **「应用中心 → 10Router → 应用设置」** 填新密码保存即可；其他安装方式在数据目录放一个 `reset-password` 文件。
+
+### ✨ 新增
+
+- **CreditDaddy 接入：额度总览只读接口**：`GET /api/usage/quotas` 一次返回全部可查额度的连接，口径与仪表盘「额度」页一致，可用仪表盘虚拟 key（`sk-…`）访问。结果缓存 5 分钟；强制刷新（`?force=1`）对同一连接每 30 秒最多一次，同时到达的请求共用一次上游查询。不返回任何凭据——但账号邮箱对持有虚拟 key 的人可见，分发 key 前请知悉。
+- **导入的用量开始显示预估成本**：经 10router-sync 插件或 CreditDaddy 同步进来的用量此前全是 $0。新导入按实时价表估算，历史数据在启动时自动补算（绝不覆盖来源已算好的成本；没有价格的模型仍为 $0）。
+- **「登录校验已关闭」横幅可以隐藏**：设置 → 安全里「需要登录」下方新增开关，仅在登录校验关闭时出现。隐藏需要确认；重新打开登录校验后再关闭，横幅会自动恢复。
+- **可以关闭自动检查更新**（设置 → 安全）：适合刻意停留在某个版本的安装。关闭后 10Router 不再自行连接更新服务器、不再提示新版本——仪表盘、托盘气泡和 CLI 启动器都会静默；「立即检查」与托盘「检查更新」仍可手动使用。
+- **单认证卡片支持 OAuth 加密导入 / 导出**：迁移按钮现在也出现在仅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登录会话本身就是换机时要迁移的凭据。
+- **Qwen 官方精确价**：新一代 Qwen 旗舰此前按低价通配档计费（如 qwen3.8-max 只算了官方价的四分之一），现按官方逐模型价格计算。
+
+### 🐛 修复
+
+- **[重要] 重启后远程访问一直断着，直到有人打开仪表盘**：隧道 / Tailscale / MITM 自动恢复等启动任务此前要等第一次渲染页面才执行——只通过 `/v1` 使用的 NAS 可能一直等不到。现在随服务一起启动。
+- **Qoder 排队限流被当成模型回复**：排队中的请求（`10605`）以 `[qoder error 403: …]` 文字返回给客户端，还被记成成功。现在会切到下一个账号，并按 Qoder 要求的时长（约 30 秒）冷却被限流的账号。
+- **免密面板在本机导入 OAuth 迁移文件被拦截**：现已恢复。
+- **10router-sync 插件 v1.5.0**：适配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 输入计入缓存，仪表盘不再出现「输入 638、缓存 1.13 亿」；mirasim 订正脚本不再重复加缓存。
+
+### 🔧 其他
+
+- **鉴权请求头对齐 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下来的 `x-9r-*`。旧名称仍然兼容，已有的 CLI 启动器、插件和脚本不受影响。
+
+## v1.2.0 (2026-09-24)
+
+### ✨ 新增
+
+- **小米 MiMo 拆成三张卡，各管各的账**：云端（`xiaomi-mimo`，浏览器登录 / API Key，按正式资费）、桌面版（`mimo-desktop`，必须由本机已登录的 MiMo Desktop 客户端提供会话，不接受 API Key）、Token Plan（`tp-` 套餐密钥）。此前一个卡同时管两类凭据，「周额度」和「测试连接」都按最宽松的一侧判定——云端卡会显示它其实读不到的桌面版周额度。现在云端卡不再显示周额度，桌面版卡独占该权益；v1.1.3 时期建错的存量连接由迁移自动归位。
+- **MiMo V2.6 上线、V2.5 退役**：接入 V2.6 全系，并给 MiMo 模型声明**真实上下文窗口**（1M / 128K 输出；此前落兜底值按猜的算）。**V2.6 Pro UltraSpeed** 也加入云端与 Token Plan 卡——定制服务，有合约直接可用，无合约收到上游报错，无需手工添加模型。
+- **StepFun（阶跃星辰）全系列接入**：国内站 / 国际站 × 按量 / Step Plan 四渠道，短别名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生接口（Claude Code 可直连），并有套餐专属 `step-router-v1` 智能路由；LLM / 语音合成 / 语音识别按菜单严格隔离（图像服务官方已公告停服，故不放出）；实时余额与代金券查询。
+- **ComfyUI 本地生图**：连接本机 ComfyUI 后自动发现 Checkpoints、装配 SD / SDXL / Flux 文生图工作流，经 `/v1/images/generations` 返回标准图像。
+- **媒体供应商列表支持拖拽排序、已连接自动前置**：与主提供商页共用同一套排序与持久化，`/v1/models` 顺序保持一致。
+- **组合（combo）新增「空回复时切换」策略**（默认关）：部分上游把内容审查表达为 HTTP 200 空流，现在会自动落到下一个模型；单请求默认最多连切 2 个——重放会重新计费完整输入上下文，高上下文组合慎用。
+- **逐个测试连接可选模型**：测试下拉可挑具体模型（默认「提供商默认」），因为有些凭据只覆盖部分模型——桌面版会话就只到桌面模型。Qoder 的逐个测试改为按**该账号的实时模型目录**核对别名（不消耗积分），且 Qoder 国内版不再返回「不支持」。
+- **「隐藏无配额」开关移入「设置 → 实验性」**：配额页工具栏此前按钮太挤，该开关现收纳在实验性页的提供商卡片里。
+
+### 🔒 安全
+
+- **不再有内置默认密码**：未设置密码（且未配置 SSO）时仪表盘**只能在本机打开**，远程请求被明确拒绝并提示设置路径；`INITIAL_PASSWORD` 是唯一的非交互引导口令。**升级前若一直用默认口令从别的设备登录，请先在本机设置一次密码。**
+- **上游凭据加密存储**：OAuth token / API key 以 AES-256-GCM 加密落库，密钥存放在数据库之外（`$DATA_DIR/credential-key`，或用 `CREDENTIAL_SECRET` 指定）。数据库文件被拷贝 / 同步不再等于凭据泄露。**密钥请与数据库一起备份——丢了密钥，凭据无法恢复。**
+- **用量日志不再记录完整 API key**：只保留可读前缀与不可逆摘要，按 key 统计照常工作。
+- **新增「安全」卡片（设置 → 实验性）**：监听地址、密码状态、登录校验、访问范围与凭据存储状态集中展示，并提供「**仪表盘仅本机访问**」开关（请求级即时生效，不影响 `/v1` 网关）。未设密码或关闭登录校验时全页面常驻警告横幅；关闭「要求登录」需二次确认。
+- **登录会话收紧**：时长从 24 小时缩短为 2 小时并滑动续期（使用中不会被打断）；本版再加**绝对上限**——自首次登录起超过 30 天必须重新登录，被盗登录态无法靠持续访问无限续期。
+- **fnOS 升级不再重置引导密码**：随机口令改存到跨升级保留的数据目录，此前每次 fpk 升级都会换掉密码、把依赖旧口令的用户锁在外面。
+- **备份导出不再静默丢凭据**：在缺 / 错密钥的机器上导出的备份此前不含任何凭据却提示「下载成功」；现在原样保留密文并明确告警「需用原始密钥才能恢复」。
+- **`/api/health` 不再回显本机路径**：该公开接口此前会把驱动加载失败的原始报错（含本机绝对路径）一并返回。
+- **Windows 密钥文件补齐权限收紧**：加密密钥与登录密钥改用 ACL 仅本人可读（与此前 Root CA 私钥一致）；MITM 的 sudo 密码也不再使用写死在源码里的兜底密钥。
+
+### 🐛 修复
+
+- **[重要] 用错密钥启动会永久销毁已存的凭据**：把数据库恢复到没带密钥的机器上启动一次，所有 OAuth token 与 API Key 的密文会被抹掉，之后换回正确密钥也救不回。现改为原样保留密文，换回密钥即可恢复。
+- **[重要] 部分响应流被拼接错误**：stop 序列守卫注入的补发行缺少分隔，会与终止帧并成同一个事件，使部分客户端（含官方 SDK）解析失败；Anthropic 响应还缺事件类型行、内容块序号写死。现全部修正，并在命中后整块丢弃非文本块（此前会残留一个参数为空的工具调用，客户端可能空参执行）。
+- **[重要] 纯工具调用的回复被误判为「空回复」**：开启「空回复时切换模型」后，模型一旦决定调用工具就被当成没有输出，回退到下一个模型并**重复计费整个输入上下文**。现正确识别工具调用与推理内容，且被放弃的那次调用用量照常入账。
+- **Claude Code 自动模式分类器经网关恒不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 却无视它。网关现在流式转发层代执行客户端的 stop 契约（序列本身不发出、保留用量统计、把被截断的 `length` 改写成正常 stop），并补齐双向 stop 参数映射。
+- **小米 MiMo 浏览器登录在局域网 / HTTP 下完全不可用**：OAuth `state` 生成此前依赖只在安全上下文存在的 API，从别的设备以 `http://局域网IP` 打开时（NAS 的常态用法）点击「浏览器」直接报错，整条登录链路被堵死。
+- **SiliconFlow 中国区的别名被劫持**：`sfcn` 同时被两家提供商声明，导致 SiliconFlow 的请求被打到 StepFun。现已归还原主，并新增全局别名唯一性检查防止再犯。
+- **StepFun 四渠道连接测试报「不支持」**：健康密钥也一律失败；现走通用 OpenAI 兼容校验。
+- **Token Plan 浏览器登录后打错集群**：套餐账号的 chat / TTS / 连接测试此前一律打到按量集群；现按平台回传并存储的端点路由。
+- **配额页显示与操作问题**：有视图筛选时「显示中 1-10 of 46」与实际卡片数不符（现按实际显示数量报）；同一张卡内连续快速点击多个「已隐藏」标签会丢失大部分操作（点 5 个只恢复 2 个），现已全部生效；「只看有余额」与手动隐藏重新打通——批量隐藏的行现在也出现在「已隐藏」列表里、可按名字单独点回。
+- **用量按密钥统计把同一台机器的所有密钥合并成一桶**：分组键此前用脱敏掩码，而同机所有 key 掩码相同；现改用密钥摘要分组。
+- **MiMo 杂项**：周额度耗尽不再把上游原始 JSON 铺进连接行；TTS 裸模型名不再被静默改写成默认模型；浏览器登录挂起会话的密钥数与桌面版对齐上限 8。
+
+### 🔧 其它
+
+- 恢复 258 条因品牌重命名而失效的界面翻译（此前静默显示英文）。
+- 到期 / 重置倒计时不再跨天被折叠：41 小时不再显示成 `1d`，统一为 `1d 17h` / 「1天17小时」。
+- 仪表盘 Change Log 只显示已发布的版本段，不会提前看到开发中版本的功能。
+- 安装包与文档不再把用户引到无关 fork 的包名。
+
 ## v1.1.3 (2026-09-20)
 
 ### ✨ 新增

package/app/public/i18n/changelog/zh-TW.md

@@ -2,52 +2,78 @@
 
 這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
 
-## v1.2.0 (2026-09-24)
-
-### ✨ 新增
-
-- **小米 MiMo 拆成三張卡，各管各的帳**：雲端（`xiaomi-mimo`，瀏覽器登入 / API Key，按正式資費）、桌面版（`mimo-desktop`，必須由本機已登入的 MiMo Desktop 用戶端提供工作階段，不接受 API Key）、Token Plan（`tp-` 套餐金鑰）。先前一張卡同時管兩類憑證，「週額度」與「測試連線」都按最寬鬆的一側判定——雲端卡會顯示它其實讀不到的桌面版週額度。現在雲端卡不再顯示週額度，桌面版卡獨占該權益；v1.1.3 時期建錯的既有連線由遷移自動歸位。
-- **MiMo V2.6 上線、V2.5 退役**：接入 V2.6 全系列，並為 MiMo 模型宣告**真實上下文視窗**（1M / 128K 輸出；先前落於預設值以猜測計算）。**V2.6 Pro UltraSpeed** 亦加入雲端與 Token Plan 卡——訂製服務，有合約即可直接使用，無合約會收到上游錯誤，無需手動新增模型。
-- **StepFun（階躍星辰）全系列接入**：國內站 / 國際站 × 按量 / Step Plan 四渠道，短別名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生介面（Claude Code 可直連），並有套餐專屬 `step-router-v1` 智慧路由；LLM / 語音合成 / 語音識別選單嚴格隔離（圖像服務官方已公告停服，故不放出）；即時餘額與代金券查詢。
-- **ComfyUI 本機生圖**：連接本機 ComfyUI 後自動探索 Checkpoints、組裝 SD / SDXL / Flux 文生圖工作流，經 `/v1/images/generations` 回傳標準圖像。
-- **媒體供應商清單支援拖曳排序、已連線自動前置**：與主供應商頁共用同一套排序與持久化，`/v1/models` 順序保持一致。
-- **組合（combo）新增「空回覆時切換」策略**（預設關）：部分上游將內容審查表達為 HTTP 200 空流，現在會自動落到下一個模型；單請求預設最多連切 2 個——重放會重新計費完整輸入上下文，高上下文組合慎用。
-- **逐個測試連線可選模型**：測試下拉可挑選具體模型（預設「供應商預設」），因為某些憑證只涵蓋部分模型——桌面版工作階段就只到桌面模型。Qoder 的逐個測試改為依**該帳號的即時模型目錄**核對別名（不消耗點數），且 Qoder 國內版不再回傳「不支援」。
-- **「隱藏無配額」開關移入「設定 → 實驗性」**：配額頁工具列先前按鈕過於擁擠，該開關現收納於實驗性頁的供應商卡片中。
-
-### 🔒 安全
-
-- **不再有內建預設密碼**：未設定密碼（且未設定 SSO）時儀表板**只能在本機開啟**，遠端請求會被明確拒絕並提示設定路徑；`INITIAL_PASSWORD` 是唯一的非互動式引導口令。**升級前若一直用預設口令從其它裝置登入，請先在本機設定一次密碼。**
-- **上游憑證加密儲存**：OAuth token / API key 以 AES-256-GCM 加密落庫，金鑰存放在資料庫之外（`$DATA_DIR/credential-key`，或以 `CREDENTIAL_SECRET` 指定）。資料庫檔案被複製 / 同步不再等於憑證外洩。**金鑰檔請與資料庫一起備份——遺失金鑰後憑證無法還原。**
-- **用量日誌不再記錄完整 API key**：只保留可讀前綴與不可逆摘要，按 key 統計照舊運作。
-- **新增「安全」卡片（設定 → 實驗性）**：監聽位址、密碼狀態、登入檢查、存取範圍與憑證儲存狀態集中展示，並提供「**儀表板僅本機存取**」開關（請求級即時生效，不影響 `/v1` 閘道）。未設密碼或關閉登入檢查時全頁面常駐警告橫幅；關閉「要求登入」需二次確認。
-- **登入工作階段收緊**：時長從 24 小時縮短為 2 小時並滑動續期（使用中不會被打斷）；本版再加**絕對上限**——自首次登入起超過 30 天必須重新登入，被盜工作階段無法靠持續存取無限續期。
-- **fnOS 升級不再重置引導密碼**：隨機口令改存到跨升級保留的資料目錄，先前每次 fpk 升級都會換掉密碼、把依賴舊口令的使用者鎖在外面。
-- **備份匯出不再靜默遺失憑證**：在金鑰缺失 / 錯誤的機器上匯出的備份先前不含任何憑證卻提示「下載成功」；現在原樣保留密文並明確告警「需以原始金鑰才能還原」。
-- **`/api/health` 不再回傳本機路徑**：該公開介面先前會把驅動載入失敗的原始錯誤（含本機絕對路徑）一併回傳。
-- **Windows 金鑰檔補齊權限收緊**：加密金鑰與登入金鑰改用 ACL 僅本人可讀（與先前 Root CA 私密金鑰一致）；MITM 的 sudo 密碼也不再使用寫死在原始碼裡的備援金鑰。
-
-### 🐛 修正
-
-- **[重要] 用錯金鑰啟動會永久銷毀既有憑證**：把資料庫還原到未攜帶金鑰的機器上啟動一次，所有 OAuth token 與 API Key 的密文會被抹除，之後換回正確金鑰也救不回。現改為原樣保留密文，換回金鑰即可還原。
-- **[重要] 部分回應串流被拼接錯誤**：stop 序列守衛注入的補發列缺少分隔，會與終止幀併成同一個事件，使部分用戶端（含官方 SDK）解析失敗；Anthropic 回應另缺事件類型列、內容區塊序號寫死。現全部修正，並在命中後整塊丟棄非文字區塊（先前會殘留一個參數為空的工具呼叫，用戶端可能空參執行）。
-- **[重要] 純工具呼叫的回覆被誤判為「空回覆」**：開啟「空回覆時切換模型」後，模型一旦決定呼叫工具就被當成沒有輸出，退回下一個模型並**重新計費整個輸入上下文**。現已正確識別工具呼叫與推理內容，且被放棄的那次呼叫用量照常入帳。
-- **Claude Code 自動模式分類器經閘道恆不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 卻無視它。閘道現在於串流轉發層代用戶端執行 stop 契約（序列本身不發出、保留用量統計、把被截斷的 `length` 改寫為正常 stop），並補齊雙向 stop 參數對應。
-- **小米 MiMo 瀏覽器登入在區域網路 / HTTP 下完全不可用**：OAuth `state` 產生先前依賴只存在於安全上下文的 API，從其它裝置以 `http://區域網路IP` 開啟時（NAS 的常態用法）點擊「瀏覽器」直接報錯，整條登入鏈路被堵死。
-- **SiliconFlow 中國區的別名被劫持**：`sfcn` 同時被兩家供應商宣告，導致 SiliconFlow 的請求被打到 StepFun。現已歸還原主，並新增全域別名唯一性檢查防止再犯。
-- **StepFun 四渠道測試連線回報「不支援」**：健康金鑰也一律失敗；現走通用 OpenAI 相容驗證。
-- **Token Plan 瀏覽器登入後打錯叢集**：套餐帳號的 chat / TTS / 測試連線先前一律打到按量叢集；現依平台回傳並儲存的端點路由。
-- **配額頁顯示與操作問題**：有檢視篩選時「顯示中 1-10 of 46」與實際卡片數不符（現按實際顯示數量回報）；同一張卡內連續快速點擊多個「已隱藏」標籤會遺失大部分操作（點 5 個只還原 2 個），現已全部生效；「只看有餘額」與手動隱藏重新打通——批次隱藏的列現在也出現在「已隱藏」清單中、可按名稱逐一點回。
-- **用量按金鑰統計把同一台機器的所有金鑰合併成一桶**：分組鍵先前使用遮蔽字串，而同一台機器所有金鑰的遮蔽值相同；現改用金鑰摘要分組。
-- **MiMo 其他修正**：週額度用盡時不再把上游原始 JSON 鋪進連線列；TTS 裸模型名不再被靜默改寫為預設模型；瀏覽器登入掛起工作階段的金鑰數與桌面版對齊上限 8。
-
-### 🔧 其他
-
-- 還原 258 條因品牌更名而失效的介面翻譯（先前靜默顯示英文）。
-- 到期 / 重置倒數不再跨天被折疊：41 小時不再顯示成 `1d`，統一為 `1d 17h` / 「1天17小時」。
-- 儀表板 Change Log 只显示已發布的版本段，不會提前看到開發中版本的功能。
-- 安裝包與文件不再把使用者導向無關的 fork。
-
+## v1.2.1 (2026-09-26)
+
+### 🔒 安全
+
+- **[重要] 開啟登入檢查後被鎖在外面（#33）**：尚未設定自己的密碼時開啟「需要登入」，之後只有那個看不到的首次登入密碼有效（fnOS 安裝時自動產生、寫在你看不到的檔案中），輸入什麼都提示密碼錯誤。現在未設定密碼時不允許開啟登入檢查、拒絕空密碼，並新增找回入口：登入頁 **「忘記密碼？」**。fnOS 直接在 **「應用中心 → 10Router → 應用設定」** 填寫新密碼並儲存即可；其他安裝方式在資料目錄放一個 `reset-password` 檔案。
+
+### ✨ 新增
+
+- **CreditDaddy 接入：額度總覽唯讀介面**：`GET /api/usage/quotas` 一次回傳全部可查額度的連線，口徑與儀表板「額度」頁一致，可用儀表板虛擬 key（`sk-…`）存取。結果快取 5 分鐘；強制重新整理（`?force=1`）對同一連線每 30 秒最多一次，同時到達的請求共用一次上游查詢。不回傳任何憑證——但帳號電子郵件對持有虛擬 key 的人可見，分發 key 前請知悉。
+- **匯入的用量開始顯示預估成本**：經 10router-sync 外掛或 CreditDaddy 同步進來的用量先前全是 $0。新匯入依即時價目表估算，歷史資料於啟動時自動補算（絕不覆寫來源已算好的成本；沒有價格的模型仍為 $0）。
+- **「登入檢查已關閉」橫幅可以隱藏**：設定 → 安全中「需要登入」下方新增開關，僅在登入檢查關閉時出現。隱藏需要確認；重新開啟登入檢查後再關閉，橫幅會自動恢復。
+- **可以關閉自動檢查更新**（設定 → 安全）：適合刻意停留在某個版本的安裝。關閉後 10Router 不再自行連線更新伺服器、不再提示新版本——儀表板、系統匣氣泡與 CLI 啟動器都會靜默；「立即檢查」與系統匣「檢查更新」仍可手動使用。
+- **單一認證卡片支援 OAuth 加密匯入 / 匯出**：遷移按鈕現在也出現在僅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登入工作階段本身就是換機時要遷移的憑證。
+- **Qwen 官方精確價**：新一代 Qwen 旗艦先前按低價萬用字元檔計費（如 qwen3.8-max 只算了官方價的四分之一），現依官方逐模型價格計算。
+
+### 🐛 修正
+
+- **[重要] 重新啟動後遠端存取一直中斷，直到有人開啟儀表板**：通道 / Tailscale / MITM 自動恢復等啟動任務先前要等第一次渲染頁面才執行——只透過 `/v1` 使用的 NAS 可能一直等不到。現在隨服務一起啟動。
+- **Qoder 排隊限流被當成模型回覆**：排隊中的請求（`10605`）以 `[qoder error 403: …]` 文字回傳給用戶端，還被記為成功。現在會切換到下一個帳號，並依 Qoder 要求的時長（約 30 秒）冷卻被限流的帳號。
+- **免密碼儀表板在本機匯入 OAuth 遷移檔被攔截**：現已恢復。
+- **10router-sync 外掛 v1.5.0**：適配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 輸入計入快取，儀表板不再出現「輸入 638、快取 1.13 億」；mirasim 訂正腳本不再重複加上快取。
+
+### 🔧 其他
+
+- **認證請求標頭對齊 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下來的 `x-9r-*`。舊名稱仍然相容，既有的 CLI 啟動器、外掛與腳本不受影響。
+
+## v1.2.0 (2026-09-24)
+
+### ✨ 新增
+
+- **小米 MiMo 拆成三張卡，各管各的帳**：雲端（`xiaomi-mimo`，瀏覽器登入 / API Key，按正式資費）、桌面版（`mimo-desktop`，必須由本機已登入的 MiMo Desktop 用戶端提供工作階段，不接受 API Key）、Token Plan（`tp-` 套餐金鑰）。先前一張卡同時管兩類憑證，「週額度」與「測試連線」都按最寬鬆的一側判定——雲端卡會顯示它其實讀不到的桌面版週額度。現在雲端卡不再顯示週額度，桌面版卡獨占該權益；v1.1.3 時期建錯的既有連線由遷移自動歸位。
+- **MiMo V2.6 上線、V2.5 退役**：接入 V2.6 全系列，並為 MiMo 模型宣告**真實上下文視窗**（1M / 128K 輸出；先前落於預設值以猜測計算）。**V2.6 Pro UltraSpeed** 亦加入雲端與 Token Plan 卡——訂製服務，有合約即可直接使用，無合約會收到上游錯誤，無需手動新增模型。
+- **StepFun（階躍星辰）全系列接入**：國內站 / 國際站 × 按量 / Step Plan 四渠道，短別名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生介面（Claude Code 可直連），並有套餐專屬 `step-router-v1` 智慧路由；LLM / 語音合成 / 語音識別選單嚴格隔離（圖像服務官方已公告停服，故不放出）；即時餘額與代金券查詢。
+- **ComfyUI 本機生圖**：連接本機 ComfyUI 後自動探索 Checkpoints、組裝 SD / SDXL / Flux 文生圖工作流，經 `/v1/images/generations` 回傳標準圖像。
+- **媒體供應商清單支援拖曳排序、已連線自動前置**：與主供應商頁共用同一套排序與持久化，`/v1/models` 順序保持一致。
+- **組合（combo）新增「空回覆時切換」策略**（預設關）：部分上游將內容審查表達為 HTTP 200 空流，現在會自動落到下一個模型；單請求預設最多連切 2 個——重放會重新計費完整輸入上下文，高上下文組合慎用。
+- **逐個測試連線可選模型**：測試下拉可挑選具體模型（預設「供應商預設」），因為某些憑證只涵蓋部分模型——桌面版工作階段就只到桌面模型。Qoder 的逐個測試改為依**該帳號的即時模型目錄**核對別名（不消耗點數），且 Qoder 國內版不再回傳「不支援」。
+- **「隱藏無配額」開關移入「設定 → 實驗性」**：配額頁工具列先前按鈕過於擁擠，該開關現收納於實驗性頁的供應商卡片中。
+
+### 🔒 安全
+
+- **不再有內建預設密碼**：未設定密碼（且未設定 SSO）時儀表板**只能在本機開啟**，遠端請求會被明確拒絕並提示設定路徑；`INITIAL_PASSWORD` 是唯一的非互動式引導口令。**升級前若一直用預設口令從其它裝置登入，請先在本機設定一次密碼。**
+- **上游憑證加密儲存**：OAuth token / API key 以 AES-256-GCM 加密落庫，金鑰存放在資料庫之外（`$DATA_DIR/credential-key`，或以 `CREDENTIAL_SECRET` 指定）。資料庫檔案被複製 / 同步不再等於憑證外洩。**金鑰檔請與資料庫一起備份——遺失金鑰後憑證無法還原。**
+- **用量日誌不再記錄完整 API key**：只保留可讀前綴與不可逆摘要，按 key 統計照舊運作。
+- **新增「安全」卡片（設定 → 實驗性）**：監聽位址、密碼狀態、登入檢查、存取範圍與憑證儲存狀態集中展示，並提供「**儀表板僅本機存取**」開關（請求級即時生效，不影響 `/v1` 閘道）。未設密碼或關閉登入檢查時全頁面常駐警告橫幅；關閉「要求登入」需二次確認。
+- **登入工作階段收緊**：時長從 24 小時縮短為 2 小時並滑動續期（使用中不會被打斷）；本版再加**絕對上限**——自首次登入起超過 30 天必須重新登入，被盜工作階段無法靠持續存取無限續期。
+- **fnOS 升級不再重置引導密碼**：隨機口令改存到跨升級保留的資料目錄，先前每次 fpk 升級都會換掉密碼、把依賴舊口令的使用者鎖在外面。
+- **備份匯出不再靜默遺失憑證**：在金鑰缺失 / 錯誤的機器上匯出的備份先前不含任何憑證卻提示「下載成功」；現在原樣保留密文並明確告警「需以原始金鑰才能還原」。
+- **`/api/health` 不再回傳本機路徑**：該公開介面先前會把驅動載入失敗的原始錯誤（含本機絕對路徑）一併回傳。
+- **Windows 金鑰檔補齊權限收緊**：加密金鑰與登入金鑰改用 ACL 僅本人可讀（與先前 Root CA 私密金鑰一致）；MITM 的 sudo 密碼也不再使用寫死在原始碼裡的備援金鑰。
+
+### 🐛 修正
+
+- **[重要] 用錯金鑰啟動會永久銷毀既有憑證**：把資料庫還原到未攜帶金鑰的機器上啟動一次，所有 OAuth token 與 API Key 的密文會被抹除，之後換回正確金鑰也救不回。現改為原樣保留密文，換回金鑰即可還原。
+- **[重要] 部分回應串流被拼接錯誤**：stop 序列守衛注入的補發列缺少分隔，會與終止幀併成同一個事件，使部分用戶端（含官方 SDK）解析失敗；Anthropic 回應另缺事件類型列、內容區塊序號寫死。現全部修正，並在命中後整塊丟棄非文字區塊（先前會殘留一個參數為空的工具呼叫，用戶端可能空參執行）。
+- **[重要] 純工具呼叫的回覆被誤判為「空回覆」**：開啟「空回覆時切換模型」後，模型一旦決定呼叫工具就被當成沒有輸出，退回下一個模型並**重新計費整個輸入上下文**。現已正確識別工具呼叫與推理內容，且被放棄的那次呼叫用量照常入帳。
+- **Claude Code 自動模式分類器經閘道恆不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 卻無視它。閘道現在於串流轉發層代用戶端執行 stop 契約（序列本身不發出、保留用量統計、把被截斷的 `length` 改寫為正常 stop），並補齊雙向 stop 參數對應。
+- **小米 MiMo 瀏覽器登入在區域網路 / HTTP 下完全不可用**：OAuth `state` 產生先前依賴只存在於安全上下文的 API，從其它裝置以 `http://區域網路IP` 開啟時（NAS 的常態用法）點擊「瀏覽器」直接報錯，整條登入鏈路被堵死。
+- **SiliconFlow 中國區的別名被劫持**：`sfcn` 同時被兩家供應商宣告，導致 SiliconFlow 的請求被打到 StepFun。現已歸還原主，並新增全域別名唯一性檢查防止再犯。
+- **StepFun 四渠道測試連線回報「不支援」**：健康金鑰也一律失敗；現走通用 OpenAI 相容驗證。
+- **Token Plan 瀏覽器登入後打錯叢集**：套餐帳號的 chat / TTS / 測試連線先前一律打到按量叢集；現依平台回傳並儲存的端點路由。
+- **配額頁顯示與操作問題**：有檢視篩選時「顯示中 1-10 of 46」與實際卡片數不符（現按實際顯示數量回報）；同一張卡內連續快速點擊多個「已隱藏」標籤會遺失大部分操作（點 5 個只還原 2 個），現已全部生效；「只看有餘額」與手動隱藏重新打通——批次隱藏的列現在也出現在「已隱藏」清單中、可按名稱逐一點回。
+- **用量按金鑰統計把同一台機器的所有金鑰合併成一桶**：分組鍵先前使用遮蔽字串，而同一台機器所有金鑰的遮蔽值相同；現改用金鑰摘要分組。
+- **MiMo 其他修正**：週額度用盡時不再把上游原始 JSON 鋪進連線列；TTS 裸模型名不再被靜默改寫為預設模型；瀏覽器登入掛起工作階段的金鑰數與桌面版對齊上限 8。
+
+### 🔧 其他
+
+- 還原 258 條因品牌更名而失效的介面翻譯（先前靜默顯示英文）。
+- 到期 / 重置倒數不再跨天被折疊：41 小時不再顯示成 `1d`，統一為 `1d 17h` / 「1天17小時」。
+- 儀表板 Change Log 只显示已發布的版本段，不會提前看到開發中版本的功能。
+- 安裝包與文件不再把使用者導向無關的 fork。
+
 ## v1.1.3 (2026-09-20)
 
 ### ✨ 新增

package/app/public/i18n/literals/zh-CN.json

@@ -1836,6 +1836,28 @@
   "Log-in check is off — anyone who can reach this port can manage every provider, key and credential.": "登录校验已关闭 —— 任何能访问该端口的人都能管理全部供应商、密钥与凭据。",
   "No dashboard password is set — the dashboard opens on this machine only. Set one on the Settings page.": "尚未设置仪表盘密码 —— 仪表盘目前只能在本机打开。请在「设置」页设置密码。",
   "Turn off the log-in check?": "关闭登录校验？",
+  "Show the log-in-off warning banner": "显示登录关闭警告横幅",
+  "The red banner at the top of every page while the log-in check is off. Turning log-in back on shows it again next time.": "登录校验关闭期间，每个页面顶部的红色横幅。重新打开登录校验后，下次关闭时会再次显示。",
+  "Hide the log-in-off warning?": "隐藏登录关闭警告？",
+  "The dashboard stays open to anyone who can reach this port — hiding the banner only removes the reminder, not the risk. It comes back automatically if you turn the log-in check on and off again.": "仪表盘仍对任何能访问该端口的人开放——隐藏横幅只是去掉提醒，风险并未消除。重新打开再关闭登录校验后，横幅会自动恢复。",
+  "Hide it": "隐藏",
+  "Check for updates automatically": "自动检查更新",
+  "Forgot your password?": "忘记密码？",
+  "fnOS: open App Center → 10Router → Settings, enter a new dashboard password and save. Sign in with it right away.": "飞牛 fnOS：打开「应用中心 → 10Router → 应用设置」，填写新的仪表盘密码并保存，即可用新密码登录。",
+  "Any install: create a file named reset-password in the 10Router data folder with the new password inside, then sign in with it. The file is read once and deleted.": "任何安装方式：在 10Router 数据目录里新建一个名为 reset-password 的文件，内容写新密码，然后用它登录。该文件只读取一次，随即删除。",
+  "Leave that file empty to remove the password and go back to the first-login password.": "若该文件留空，则会移除当前密码，恢复为首次登录密码。",
+  "Data folder — Windows: %APPDATA%\\10router · macOS / Linux: ~/.10router · Docker: the mounted DATA_DIR · fnOS: @appdata/10router on the app's volume.": "数据目录 —— Windows：%APPDATA%\\10router · macOS / Linux：~/.10router · Docker：挂载的 DATA_DIR · 飞牛 fnOS：应用所在存储卷的 @appdata/10router。",
+  "First sign-in on fnOS: the generated password is in the initial-password file in that folder.": "fnOS 首次登录：自动生成的密码保存在该目录的 initial-password 文件里。",
+  "Set a password to turn on the log-in check": "设置密码后开启登录校验",
+  "Set password and turn on": "设置密码并开启",
+  "You have not set a dashboard password of your own yet. Choose one now — you will need it to sign in from then on.": "你还没有设置自己的仪表盘密码。请现在设置一个——之后登录都需要它。",
+  "Password cannot be empty": "密码不能为空",
+  "Set a dashboard password before turning on the log-in check.": "请先设置仪表盘密码，再开启登录校验。",
+  "When OFF, 10Router no longer contacts the update server on its own or shows new-version notices — including security fixes. You can still check by hand.": "关闭后，10Router 不再自行连接更新服务器，也不再提示新版本（包括安全修复）。仍可随时手动检查。",
+  "Check now": "立即检查",
+  "Could not reach the update server. Try again later.": "无法连接更新服务器，请稍后再试。",
+  "New version available: v${latest} (installed v${current})": "有新版本：v${latest}（当前 v${current}）",
+  "You are on the latest version (v${current}).": "已是最新版本（v${current}）。",
   "Anyone who can reach this port will be able to manage every provider, key and credential without a password. The dashboard keeps a warning banner while it is off.": "关闭后，任何能访问该端口的人无需密码即可管理全部供应商、密钥与凭据。关闭期间仪表盘会常驻一条警告横幅。",
   "Turn it off": "确认关闭",
   "Credential storage": "凭据存储",

package/app/public/i18n/literals/zh-TW.json

@@ -662,6 +662,31 @@
   "Log-in check is off — anyone who can reach this port can manage every provider, key and credential.": "登入檢查已關閉 —— 任何能存取該連接埠的人都能管理全部供應商、金鑰與憑證。",
   "No dashboard password is set — the dashboard opens on this machine only. Set one on the Settings page.": "尚未設定儀表板密碼 —— 儀表板目前只能在本機開啟。請在「設定」頁設定密碼。",
   "Turn off the log-in check?": "關閉登入檢查？",
+  "Show the log-in-off warning banner": "顯示登入關閉警告橫幅",
+  "The red banner at the top of every page while the log-in check is off. Turning log-in back on shows it again next time.": "登入檢查關閉期間，每個頁面頂部的紅色橫幅。重新開啟登入檢查後，下次關閉時會再次顯示。",
+  "Hide the log-in-off warning?": "隱藏登入關閉警告？",
+  "The dashboard stays open to anyone who can reach this port — hiding the banner only removes the reminder, not the risk. It comes back automatically if you turn the log-in check on and off again.": "儀表板仍對任何能存取該連接埠的人開放——隱藏橫幅只是移除提醒，風險並未消除。重新開啟再關閉登入檢查後，橫幅會自動恢復。",
+  "Hide it": "隱藏",
+  "Check for updates automatically": "自動檢查更新",
+  "Forgot your password?": "忘記密碼？",
+  "fnOS: open App Center → 10Router → Settings, enter a new dashboard password and save. Sign in with it right away.": "飛牛 fnOS：開啟「應用中心 → 10Router → 應用設定」，填寫新的儀表板密碼並儲存，即可用新密碼登入。",
+  "Any install: create a file named reset-password in the 10Router data folder with the new password inside, then sign in with it. The file is read once and deleted.": "任何安裝方式：在 10Router 資料目錄中新增一個名為 reset-password 的檔案，內容寫新密碼，然後用它登入。該檔案只讀取一次，隨即刪除。",
+  "Leave that file empty to remove the password and go back to the first-login password.": "若該檔案留空，則會移除目前密碼，恢復為首次登入密碼。",
+  "Data folder — Windows: %APPDATA%\\10router · macOS / Linux: ~/.10router · Docker: the mounted DATA_DIR · fnOS: @appdata/10router on the app's volume.": "資料目錄 —— Windows：%APPDATA%\\10router · macOS / Linux：~/.10router · Docker：掛載的 DATA_DIR · 飛牛 fnOS：應用所在儲存卷的 @appdata/10router。",
+  "First sign-in on fnOS: the generated password is in the initial-password file in that folder.": "fnOS 首次登入：自動產生的密碼儲存在該目錄的 initial-password 檔案中。",
+  "Set a password to turn on the log-in check": "設定密碼後開啟登入檢查",
+  "Set password and turn on": "設定密碼並開啟",
+  "You have not set a dashboard password of your own yet. Choose one now — you will need it to sign in from then on.": "你尚未設定自己的儀表板密碼。請現在設定一個——之後登入都需要它。",
+  "New password": "新密碼",
+  "Password cannot be empty": "密碼不能為空",
+  "Failed to update password": "更新密碼失敗",
+  "An error occurred": "發生錯誤",
+  "Set a dashboard password before turning on the log-in check.": "請先設定儀表板密碼，再開啟登入檢查。",
+  "When OFF, 10Router no longer contacts the update server on its own or shows new-version notices — including security fixes. You can still check by hand.": "關閉後，10Router 不再自行連線更新伺服器，也不再提示新版本（包括安全性修正）。仍可隨時手動檢查。",
+  "Check now": "立即檢查",
+  "Could not reach the update server. Try again later.": "無法連線更新伺服器，請稍後再試。",
+  "New version available: v${latest} (installed v${current})": "有新版本：v${latest}（目前 v${current}）",
+  "You are on the latest version (v${current}).": "已是最新版本（v${current}）。",
   "Anyone who can reach this port will be able to manage every provider, key and credential without a password. The dashboard keeps a warning banner while it is off.": "關閉後，任何能存取該連接埠的人無需密碼即可管理全部供應商、金鑰與憑證。關閉期間儀表板會常駐一條警告橫幅。",
   "Turn it off": "確認關閉",
   "Credential storage": "憑證儲存",

package/cli.js

@@ -482,10 +482,18 @@ function isRestrictedEnvironment() {
   return null;
 }
 
+// Settings → Security → "Check for updates automatically" off. The launcher
+// runs before the server and cannot read the setting, so the server mirrors it
+// into this marker (src/lib/updateCheck.js — keep the name in sync).
+const UPDATE_CHECK_DISABLED_MARKER = "update-check-disabled";
+function autoUpdateCheckDisabled() {
+  try { return fs.existsSync(path.join(getDataDir(), UPDATE_CHECK_DISABLED_MARKER)); } catch { return false; }
+}
+
 // Check if new version available, return latest version or null
 function checkForUpdate() {
   return new Promise((resolve) => {
-    if (skipUpdate) {
+    if (skipUpdate || autoUpdateCheckDisabled()) {
       resolve(null);
       return;
     }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@techysy/10router",
-  "version": "1.2.0",
+  "version": "1.2.1",
   "description": "10Router CLI - Start and manage 10Router server",
   "publishConfig": {
     "access": "public"

package/src/cli/api/client.js

@@ -13,10 +13,17 @@ const DEFAULT_CONFIG = {
   protocol: "http:",
 };
 
-const CLI_TOKEN_HEADER = "x-9r-cli-token";
+// The server renamed x-9r-cli-token → x-10r-cli-token and still accepts both;
+// send both so this launcher also works against a server older than the rename.
+const CLI_TOKEN_HEADERS = ["x-10r-cli-token", "x-9r-cli-token"];
 const CLI_TOKEN_SALT = "9r-cli-auth";
 const APP_NAME = "10router";
 
+function cliTokenHeaders() {
+  const token = getCliToken();
+  return Object.fromEntries(CLI_TOKEN_HEADERS.map((h) => [h, token]));
+}
+
 function getDataDir() {
   if (process.env.DATA_DIR) return process.env.DATA_DIR;
   if (process.platform === "win32") {
@@ -94,7 +101,7 @@ function makeRequest(method, path, body = null) {
       method: method,
       headers: {
         "Content-Type": "application/json",
-        [CLI_TOKEN_HEADER]: getCliToken(),
+        ...cliTokenHeaders(),
       },
     };
 

package/src/cli/menus/settings.js

@@ -106,7 +106,7 @@ async function showSettingsMenu(breadcrumb = []) {
 
 /**
  * Reset authMode to "password" via API. Used when OIDC is misconfigured
- * and user is locked out of dashboard. CLI bypasses auth via x-9r-cli-token.
+ * and user is locked out of dashboard. CLI bypasses auth via x-10r-cli-token.
  */
 async function resetAuthMode() {
   const ok = await confirm(t("menus.settings.resetAuthConfirm"));