@techysy/10router 1.2.0 → 1.3.0

package/app/public/i18n/changelog/zh-TW.md

@@ -1,7 +1,62 @@
-# 更新日誌
-
-這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-
+# 更新日誌
+
+這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+
+## v1.3.0 (2026-10-01)
+
+### ✨ 新增
+
+- **CLI 工具「模型組合方案」（Claude 卡，#17）**：Claude 工具卡新增 Profiles 欄，支援將 Opus/Sonnet/Haiku 映射、API Key 與上下文視窗儲存為多套命名方案；下拉切換即自動寫入 `~/.claude/settings.json`，無需再點 Apply，體驗無縫對標 CC-Switch。設定由伺服器端統一持久化，NAS、Tailscale 或通道存取時共享同一份設定。
+- **配額視覺化重構：QuotaToolbar 與配額視窗時間線**：用量頁引入響應式配額工具列與週期視窗時間線（`QuotaWindowTimeline`），直觀呈現各供應商週/月週期的額度重設與倒數計時；頂部增加「卡片」與「配額視窗」檢視切換（工作階段級記憶體保持，重新整理恆定預設展示卡片，不污染 localStorage）。多包分段進度條全面對齊 CreditDaddy 視覺語意，並支援卡片頂部展示精確最近到期時間。
+- **全新搜尋與擷取供應商 TinyFish 與 Keenable（#26）**：
+  - **TinyFish**（免費層）：全自動支援 Web Search 與 Web Fetch，官方任意餘額免扣費，免設定開箱即用；
+  - **Keenable**（標準 API Key）：支援即時/專業模式搜尋，以及帶 `live=true` 的高保真任意網頁擷取；
+  - 媒體提供商頁面（Web Search / Web Fetch）及 `/v1/search`、`/v1/web/fetch` 介面全線接入。
+- **ZCode 免費體驗包供應商接入（`zcode-free`）**：將 Start Plan / Trust Build 免費額度（GLM-5.3-Flash）透過 CreditDaddy 桌面版「額度閘道」接入調度；支援在卡片上設定區域網路 CreditDaddy 主機位址，並產出詳盡的實戰接入指南文件。
+- **Qoder 逐包明細優先用 CreditDaddy 網頁工作階段**：透過同步的瀏覽器工作階段直讀主控台精確逐包用量與到期時間，杜絕近似估算偏差，帶帳號所有權防串號校驗。
+- **LongCat-2.5-Preview 與國際站支援**：接入 LongCat-2.5-Preview（1M 上下文，支援圖像與視訊多模態輸入及思考模式），新增 `longcat.ai` 國際站獨立卡片。
+- **桌面殼「容器」密碼管理（`639f77a8`）**：桌面版內嵌網頁（WorkBuddy、CodeBuddy 等）支援帳號密碼自動擷取、右鍵填入與獨立密碼管理面板，憑證透過系統安全儲存（DPAPI / safeStorage）本機加密落盤。
+- **全站深淺色模式系統自適應**：登入頁及主介面自動跟隨作業系統主題變化，帶首屏防白屏閃爍指令碼。
+
+### 🐛 修正
+
+- **配額重置時間改為自適應倒數**：卡片與資源包上的重置/到期不再只顯示日期——未來時間直接顯示倒數，精度隨量級自適應（≥1 天「天+小時」、不足一天「時+分」、不足一小時「分+秒」），懸停仍可見完整絕對時間。
+- **配額窗口「5 小時」視圖以現在為中心**：時間軸從自然日 00–24 點改為此時此刻前後 12 小時，"現在"恆定處於軌道中段，傍晚查看不再整屏都是已過去的窗口。
+- **用量詳情輸入 Token 不再被快取值頂替**：徹底修復未折疊 Claude usage 結構導致的高快取命中請求（如 zcode-free）輸入欄與快取欄 1:1 顯示的視覺失真問題。
+- **全新安裝冷啟動靜態模型暴露**：修復在資料庫無任何連線記錄的全新安裝環境下，`noAuth` 體驗供應商（opencode、mimo-free、zcode-free）在 `/v1/models` 中無法展示的問題。
+- **OpenAI Responses 審核中斷原因映射**：將 Responses 的 `incomplete_details.reason === "content_filter"` 正確轉換為 Chat 補全的 `finish_reason: "content_filter"`，防止 SDK 誤判為 length 長度截斷。
+- **代理設定容錯與安全穿透（#36）**：支援不帶 scheme 的代理格式（如 `127.0.0.1:7890`，自動規範為 `http://`）；密文解析失敗時維持密文字符串，堅決杜絕意外降級直連洩漏真實 IP；儲存時嚴格阻斷非法通訊協定。
+- **反重力（Antigravity）穩定性強化**：移除官方已棄用的 `requestType:"agent"` 避免無故觸發 429 報錯；修復空字串工具結果導致的 400 異常；長函數名自動映射與還原；大幅強化工具 schema 清洗（支援本機 `$ref` 內聯解環，避免遺失參數）。
+- **未知裸模型名嚴禁前綴盲猜（#34）**：未命中的裸模型名直接回傳 400 指引，不再隨機推斷為錯誤供應商導致 404。
+- **遠端虛擬 Key 權限修正（#38）**：恢復持有有效虛擬 Key 遠端新增/更新自訂供應商的通道，打通外部工具自動化同步。
+- **MITM 安全加固（#31）**：sudo 啟動時 `ROUTER_API_KEY` 徹底移出命令列參數改走安全標準輸入，避免從系統處理程序清單洩漏。
+
+## v1.2.1 (2026-09-26)
+
+### 🔒 安全
+
+- **[重要] 開啟登入檢查後被鎖在外面（#33）**：尚未設定自己的密碼時開啟「需要登入」，之後只有那個看不到的首次登入密碼有效（fnOS 安裝時自動產生、寫在你看不到的檔案中），輸入什麼都提示密碼錯誤。現在未設定密碼時不允許開啟登入檢查、拒絕空密碼，並新增找回入口：登入頁 **「忘記密碼？」**。fnOS 直接在 **「應用中心 → 10Router → 應用設定」** 填寫新密碼並儲存即可；其他安裝方式在資料目錄放一個 `reset-password` 檔案。
+
+### ✨ 新增
+
+- **CreditDaddy 接入：額度總覽唯讀介面**：`GET /api/usage/quotas` 一次回傳全部可查額度的連線，口徑與儀表板「額度」頁一致，可用儀表板虛擬 key（`sk-…`）存取。結果快取 5 分鐘；強制重新整理（`?force=1`）對同一連線每 30 秒最多一次，同時到達的請求共用一次上游查詢。不回傳任何憑證——但帳號電子郵件對持有虛擬 key 的人可見，分發 key 前請知悉。
+- **匯入的用量開始顯示預估成本**：經 10router-sync 外掛或 CreditDaddy 同步進來的用量先前全是 $0。新匯入依即時價目表估算，歷史資料於啟動時自動補算（絕不覆寫來源已算好的成本；沒有價格的模型仍為 $0）。
+- **「登入檢查已關閉」橫幅可以隱藏**：設定 → 安全中「需要登入」下方新增開關，僅在登入檢查關閉時出現。隱藏需要確認；重新開啟登入檢查後再關閉，橫幅會自動恢復。
+- **可以關閉自動檢查更新**（設定 → 安全）：適合刻意停留在某個版本的安裝。關閉後 10Router 不再自行連線更新伺服器、不再提示新版本——儀表板、系統匣氣泡與 CLI 啟動器都會靜默；「立即檢查」與系統匣「檢查更新」仍可手動使用。
+- **單一認證卡片支援 OAuth 加密匯入 / 匯出**：遷移按鈕現在也出現在僅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登入工作階段本身就是換機時要遷移的憑證。
+- **Qwen 官方精確價**：新一代 Qwen 旗艦先前按低價萬用字元檔計費（如 qwen3.8-max 只算了官方價的四分之一），現依官方逐模型價格計算。
+
+### 🐛 修正
+
+- **[重要] 重新啟動後遠端存取一直中斷，直到有人開啟儀表板**：通道 / Tailscale / MITM 自動恢復等啟動任務先前要等第一次渲染頁面才執行——只透過 `/v1` 使用的 NAS 可能一直等不到。現在隨服務一起啟動。
+- **Qoder 排隊限流被當成模型回覆**：排隊中的請求（`10605`）以 `[qoder error 403: …]` 文字回傳給用戶端，還被記為成功。現在會切換到下一個帳號，並依 Qoder 要求的時長（約 30 秒）冷卻被限流的帳號。
+- **免密碼儀表板在本機匯入 OAuth 遷移檔被攔截**：現已恢復。
+- **10router-sync 外掛 v1.5.0**：適配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 輸入計入快取，儀表板不再出現「輸入 638、快取 1.13 億」；mirasim 訂正腳本不再重複加上快取。
+
+### 🔧 其他
+
+- **認證請求標頭對齊 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下來的 `x-9r-*`。舊名稱仍然相容，既有的 CLI 啟動器、外掛與腳本不受影響。
+
 ## v1.2.0 (2026-09-24)
 
 ### ✨ 新增
@@ -48,235 +103,235 @@
 - 儀表板 Change Log 只显示已發布的版本段，不會提前看到開發中版本的功能。
 - 安裝包與文件不再把使用者導向無關的 fork。
 
-## v1.1.3 (2026-09-20)
-
-### ✨ 新增
-
-- **Qoder 國內版完整恢復 + 每日 Credits 自動領取**：qoder-cn 的 OAuth 裝置碼 / PAT 鑑權、模型目錄與用量追蹤全面可用；每日 Credits 自動領取（實驗開關 + 卡片手動領取），資源包逐包展示（各自到期日、先到期先扣）；Qoder 官方圖示與千問系即時倍率 / 夜間壢峰半價倒數計時同步上線。
-- **按模型釘住上下文視窗 / 最大輸出**：模型行新增調參圖示，可對任意模型（含自動發現的）覆寫 `contextWindow` / `maxOutput`，留空即回退預設；模型清單與用量口徑同步生效。
-- **超長上下文服務端自動壓縮**：請求估算超過有效視窗的 90%（閾值 80/90/95% 可選，預設開啟）時，由同一模型先把較早輪次摘要化再派發——不自壓縮的用戶端（ZCode / OpenClaw / 自建 agent）不再撞上「prompt is too long」，推理型模型同樣適配；任何失敗原樣放行，絕不因壓縮毀請求。總開關在「實驗特性」。
-- **Provider 卡片拖拽排序**：卡片可拖拽重排並持久化，停用的 provider 自動置底；模型 API 清單順序跟隨卡片排序。
-- **OpenCode Free 體驗渠道反濫用修復並預設開啟**；Antigravity 生圖模型補齊（gemini-3-pro-image / imagen-3.0 等）；10router-sync 外掛 v1.5.0（ZCode 套餐渠道 id 適配 + 同步鏈路加固）。
-
-### 🛠️ 最佳化與修復
-
-- **CodeBuddy CN 嚴格端點工具 schema 相容**：工具參數根節點為 anyOf/oneOf/allOf、`$ref`、type 陣列等形態時自動降級為純 object 根再發往上游，修復 ZCode 等用戶端整請求被 `11129` 拒絕的問題（#27）。
-- **額度重置徽章不再消失**：MiMo 周報等週期性額度視窗用盡後，連線卡片仍持續顯示「還剩幾天重置」。
-- **Qoder 額度解析修正**：免費帳戶每日 / 活動領取的 Credits 不再顯示 0/0。
-- **CodeBuddy intl DeepSeek reasoning_effort 映射修復**（#23）。
-- **穩定性移植**：4xx 請求級錯誤不再誤熔斷健康帳戶；連線測試成功自動清除陳舊退避鎖；長靜默流中斷按用戶端格式上報錯誤框，不再被誤判為正常短回覆。
-
-## v1.1.2 (2026-09-18)
-
-### ✨ 新增
-
-- **用量儀表盤全新升級**：詳情頁新增生涯統計卡、GitHub 風格活躍熱力圖（日/週雙視圖、懸停明細）與節點健康度評分表（成功率/延遲/速度加權，列可展開檢視模型級明細）；「單位縮寫」開關全域生效（概覽卡與詳情頁統一，中文億/萬、其他語言 B/M/K）。
-- **小米 Token Plan 出口節點智慧匹配**：新增/編輯連線時按本機網路出口自動預選 cn / sgp / ams 集群（多源容災探測，失敗靜默降級），連線測試按鈕按所選節點正確路由；MiMo 429 限流提示友好化，冷卻時間尊重上游「請約 N 秒後重試」。
-- **10router-sync 外掛 v1.4.0**：新增 `/10router-sync:status` 命令——不打開儀表盤即可檢視實例狀態與今日用量。
-
-### 🛠️ 最佳化與修復
-
-- **CodeBuddy 11128 渠道級熔斷**：命中上游渠道風控時按渠道整體熔斷（不再逐帳號重試放大風控），回應附雙語處置提示（壓縮工作階段/稍後重試）；極端請求體積本地兜底。
-- **憑證自動重新整理修復（Cline / ClinePass）**：背景定時重新整理不再 400，憑證到期自動續期恢復；失效憑證會明確標記「需重新授權」。
-- **供應商與圖表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 歸入「體驗」分類預設隱藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型類型圖例移至頂部右側，行動版自適應。
-- **安全**：修復單條連線介面明文回顯小米桌面版工作階段憑證的問題。
-
-## v1.1.1 (2026-09-14)
-
-### ✨ 新增
-
-- **跨帳號「配額包到期優先」全局調度策略**：解決多帳號下固定耗用主帳號導致其他帳號短期贈送包白白過期的痛點。供應商詳情頁新增獨立開關，自動優先調度即將到期的有效配額包，零阻塞、零請求延遲。
-- **Command Code 用量追蹤與配額展示**：完整支援 5 小時會話滑動視窗、7 天每週限額、月度訂閱餘額與扣費展示，動態識別 Go / GOAT / Pro 等訂閱計劃，支援餘額遞減與到期倒數計時。
-- **自訂模型批次啟用 / 批次停用**：相容節點與內建供應商詳情頁的模型管理支援一鍵批次開啟或收回，並修復單條更新時丟失模型配置屬性的缺陷。
-- **OAuth 憑證匯入 / 匯出通用化與傳輸加密**：支援所有 OAuth 供應商憑證匯出為 AES-256-GCM 加密備份，匯入支援多級智慧查重合併，無傳輸密碼無法讀取。
-- **官方品牌向量圖示升級**：整合 `@lobehub/icons`，58 個主流供應商升級為官方向量 SVG 圖示，並支援明暗主題自適應。
-- **CodeBuddy 自動簽到與每日活躍會話**：簽到改為全天智慧探測與持久化備忘記錄，新增國際版每日活躍對話開關。
-- **桌面客戶端增強**：功能表列全量三語本地化，新增「前往」選單（快速開啟任意網址 / 回到本地儀表板 / 最近開啟歷史管理），執行日誌支援按日期長期自動封存。
-
-### 🐛 修復
-
-- **用量面板 0 配額與離譜倒數計時修復**：修復當帳號額度為 0 時被錯誤渲染為無限額度 `0 / ∞` 的邏輯衝突，並過濾遠期哨兵時間戳（如公元 9999 年），不再出現幾百萬天倒數計時。
-- **用量百分比計算修復**：修復金額型配額（如 Command Code $9.98）被錯誤當作百分比顯示為 10% 🔴 的問題。
-- **CodeBuddy 配額展示方向最佳化**：配額包翻轉為「剩餘 / 總量」遞減顯示，與進度條方向完全一致。
-- **CodeBuddy 國際版連線測試支援**：補齊專用測試端點通道標頭與身分驗證判定，不再誤報「Provider test not supported」。
-- **小米桌面版 Preview 模型未登入提示友好化**：精準提示需桌面端登入，不再偽裝成限流或觸發誤冷卻。
-- **新增連線後模型停用狀態即時重新整理**：連線變更時同步重新整理模型可見性，停用區模型支援直接進行連通性測試。
-- **多處 i18n 與互動體驗清掃**：Endpoint 節點頁、供應商 notice 提示語與 API 金鑰按鈕全量補齊繁中與英文翻譯。
-
-## v1.1.0 (2026-09-11)
-
-> **版本記賬**：1.0.9 跳過未發布——原計劃的 1.0.9 內容（小米 MiMo 桌面版適配等）併入本版後規模達到 minor 級，版本號直接進位到 1.1.0；1.0.9 從未打 tag，無對應產物。
-
-### ✨ 新增
-
-- **小米 MiMo 桌面版支援（一個供應商、兩種登入）**：`xiaomi-mimo` 現在既支援 sk- API 金鑰（雲 API），也支援小米 MiMo 桌面客戶端帳號 —— 桌面獨佔的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只認帳號 Cookie，光有 API 金鑰用不了。兩種憑證共用一個供應商卡片，按需啟用即可。
-- **小米 MiMo 授權碼登入**：瀏覽器開啟官方授權頁後，即使本機回呼沒接上（或已逾時），也可以把頁面上顯示的授權碼**直接貼上**到對話框完成登入。憑證全程只在伺服器端解密，不經過瀏覽器。
-- **CodeBuddy 國際版模型目錄補齊**：逐個用真實請求核對線上服務範圍，補進 5 個真實存在卻缺漏的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）與 `GPT 6.0 Astra`。
-- **opencode-go 目錄對齊官方公開清單（18 個模型），並為每個模型宣告端點**：以前部分模型因為「端點宣告缺失」被送到錯誤路徑而直接失敗，現在按官方端點表逐條宣告。
-- **新增 Codex / OpenAI 的 `gpt-image-2.5` 圖像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支援文生圖、圖片編輯與多圖參考。
-- **積分徽章支援限時免費促銷**：促銷期顯示綠色 `free`，到期**自動**恢復顯示真實倍率 —— 不再需要有人記得回來改。
-
-### 🐛 修復
-
-- **Windows 桌面版升級不再靜默丟棄舊資料**：桌面版的資料目錄同時也是 Electron 自己的設定目錄，Chromium 會先生成一堆檔案把它撐成「非空」，導致舊資料遷移被永久跳過。現在判據改為「目錄裡是否已經有我們自己的資料庫」。
-- **小米 MiMo 授權碼登入的多個真問題**：載荷解密佈局前後顛倒（這才是 `decrypt_failed` 的真因）、平台要求攜帶 `app=MiMo`、回呼路徑改為隨機字串、結果以 302 交回平台；另外回呼監聽器逾時後貼上不再失效。
-- **Kiro 請求不再攜帶頂層 `systemPrompt`**（kiro.dev 對它直接回 400 且不重試），端點順序改為 Amazon 面優先。
-- **Claude 工具 `type` 改為按供應商開關**：修好 MiniMax 的 Claude 端點（缺 `type` 被拒），同時避免把 DeepSeek 的 Claude 端點打掛（它只認自家 `type`）。
-- **Codex 工具 schema 裡它不認的 `\p{...}` 正則會被剝離**：此前只要某個工具的參數 `pattern` 用了屬性跳脫，整個請求就 400，且每個帳號都一樣失敗。
-- **Node 24 上跳過 `better-sqlite3`**：它的原生外掛在 Node ≥ 24 上載入即崩潰（行程級），此前會讓整個服務直接死掉。
-- **AMD Token Factory 目錄與能力按實測重建**：補上漏登的聊天模型，並修掉「純文字」誤判（圖片會被靜默丟棄）。
-- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 輸出上限回落到伺服器公布的 128K**：取大不會報錯，只會讓超過伺服器上限的請求更容易撞 400。
-- **同一個供應商不再在停用清單裡存兩份互相矛盾的記錄**：修掉「有些模型看起來沒被停用」的問題。
-
-## v1.0.8 (2026-09-09)
-
-### ✨ 新增
-- **新增 AMD Token Factory 供應商**：AMD Radeon Cloud 免費共享 OpenAI 相容端點（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 透過 reasoning_effort 控制，每個模型有獨立的檔位選擇器；形態與 NVIDIA NIM 相同
-- **Antigravity 配額主機修復**：配額 summary 改查正確的 daily host（與原生 IDE 一致），修復數字系統性偏差；百分比直讀後端值而非前端重算
-- **CodeBuddy 模型目錄對齊服務端（CN + 國際版）**：國際版按服務端目錄重排（新增 Hy4-Preview / Hy3 免費檔、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下線的舊模型）；CN 站同步對齊——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重複的 `Kimi-K3 (1)`；兩站各模型都標上服務端公布的積分倍率
-- **模型列表顯示積分倍率徽章**：走免費額度的模型顯示綠色 `free` 標籤，其餘顯示 `0.79x` 形式的倍率小標籤（hover 有說明）；供應商沒有積分體系時不顯示
-
-### 🔒 安全加固
-- **API key HMAC secret 硬化**：內建兜底密文未設定時 production 啟動告警；新增實驗功能「金鑰簽署輪換」（預設關閉），自動產生每實例獨立密文；keyId 生成改用 `crypto.randomBytes`
-- **危險操作確認彈窗**：關閉 API 金鑰校驗、啟用/停用簽署輪換、全部重簽均需確認；重簽防重複提交（伺服器 409 + 前端防護）
-
-### 🐛 修復
-- **非串流請求被誤判為串流（issue #4）**：省略 `stream` 欄位現在正確預設為 JSON（OpenAI/Anthropic 規範）；此前會傳回 `text/event-stream` + `data: [DONE]` 尾隨，嚴格解析的用戶端全部報錯（OpenAI SDK、WorkBuddy、curl）
-- **金鑰輪換確認彈窗卡死 / 反覆重簽**：確認彈窗自動關閉後再執行操作；重複重簽不再堆疊 "(rotated)" 後綴
-- **MCP SSE 閒置斷線**：MCP 長連線補 25 秒註解心跳，防止 NAT/防火牆靜默掐斷
-- **CodeBuddy CN 白名單誤放行（PR #5）**：Claude Code 自身系統提示不再匹配 agent 身分白名單（此前觸發 11128）
-- **GLM-4.6V-Flash 缺視覺能力（PR #5）**：免費視覺模型補註冊正確的 capabilities
-- **DeepSeek effort "max" 被 SenseNova 拒絕（PR #5）**：鉗位到 "xhigh" 相容兩家
-- **拉取/匯入的模型預設停用（按需啟用）**：「Import from /models」與「Fetch Qoder Models」批次拉回的模型不再一次全部啟用洗版——先落入「Disabled models」區，用到哪個點哪個；`/v1/models` 同步只下發已啟用的模型（此前標了停用仍會下發）。手動單個新增仍立即啟用
-- **CodeBuddy CN 誤掛國際版模型（修正）**：此前 CN 目錄混入了只屬於國際版的 GPT/Gemini 家族，選中會報 model service info not found；現已移除（保留在國際版）並加測試守衛
-- **DeepSeek-V4.1-Flash 輸出上限被低估（修正）**：能力表把最大輸出寫成 50K（從改名前的舊 id 帶過來），客戶端請求會被據此截斷；已依模型卡更正為 1M 上下文 / 384K 輸出 / 支援圖像輸入 / 思考預設開且可關，並給該模型的兩個別名 id 補上同一套能力
-
-## v1.0.7 (2026-09-07)
-
-### ✨ 新增
-- **CodeBuddy CN 內建「總積分」配額行**：用量頁 CodeBuddy CN 第一行新增總積分彙總（全部包即時餘額合計，含每月/贈送包），不用再自己加總；總餘額耗盡時隨「只看有餘額」自動隱藏；「贈送包」行名已翻譯
-- **ZCode 用量同步外掛（10router-sync）**：一鍵把 ZCode 本地模型用量帳本匯入 10Router——自動排除指向 10Router 的供應商防重複計數，可重複執行冪等去重；匯入的用量在用量頁與詳情 tab 均可見
-- **上游 v0.5.69 擇優移植**：① Google 系多帳號後台刷新改為串行 + 分級抖動，規避反濫用風控；② Anthropic 相容節點掛真 Claude 自動補 context-management beta 頭，修靜默換模型；③ opencode-go 穩定會話，免費池不再觸發風控；④ Responses 並行工具調用修復（不再把 N 個調用併成一個）；⑤ Claude Fable 週配額追蹤；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目錄對齊服務端契約
-- **qoder 目錄刷新 + 圖片透傳**：模型清單對齊服務端，executor 圖片 base64 直傳；儀表盤 Antigravity 配額按家族分組（多帳號隔離優於上游）
-- **桌面托盤版更新鏈路 + 選單精簡**：桌面版更新橫幅改指 GitHub Releases（不再錯誤提示 npm 安裝）；托盤選單「檢查更新 / 關於 / 服務啟停」合一精簡
-- **copilot 改為 VS Code 擴充指引**：不再用 MITM 攔截，改三步擴充配置（引擎層保留可手動回退）
-- **托盤圖示單色化**：macOS template 圖示 + Windows 深淺主題黑白自適應
-
-### 🐛 修復
-- **`/responses` 根路徑鑑權缺口（安全）**：補入前綴表，該路徑強制 API key 校驗
-- **Claude 組合回落的外來 `server_tool_use` 毒化歷史（400）**：按 `srvtoolu_` 前綴校驗並清理外來工具塊
-- **MCP 延遲工具破壞快取錨點（400）**：快取錨點改為錨在最後一個可快取工具上
-- **gemini schema 元組校驗 400**：`prefixItems` 轉換 + 陣列缺 items 補佔位
-- **antigravity 系統提示競爭品牌清洗泛化**：OpenCode 命名不再觸發 429
-- **免費模型後台刷新噪音與連線測試懸掛**：降噪 + 15s 逾時
-
-## v1.0.6 (2026-09-05)
-
-### ✨ 新增
-
-- **CodeBuddy CN 每日自動簽到**（實驗性，預設關閉）：`設定 → 實驗性功能` 開啟 "CodeBuddy CN auto daily check-in" 後，CodeBuddy CN 頁面的 Import / Export 按鈕被替換為每日自動簽到（每個帳號在本地時間 00:00–06:00 隨機時刻自動簽到續免費額度，失敗不中斷服務、401 自動重新整理後重試）與「立即簽到」手動按鈕
-- **Antigravity 配額對齊官網（5h + 每週雙視窗）**：用量頁 Antigravity 配額重構為主用官網同款 retrieveUserQuotaSummary 介面，每帳號精確顯示 **4 張卡片**（Gemini Models / Claude and GPT models × {5 小時限額, 週限額}），歸一化 100 百分制；介面不可用時回退舊逐模型解析
-- **OpenCode Free 目錄對齊官方免費名單**：補入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五個免費模型；不收官方已下架的 DeepSeek / Laguna 免費檔（避免誤用產生收費）
-
-### 🐛 修復
-- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型定址改為各檔 tiered 實體並升級 IDE 指紋至 2.11.0（裸 ID 直傳會 404「Requested entity was not found」）；新增無檔位 `ag/gemini-3.8-flash`（路由到 medium 檔）
-- **用量頁「只看有餘額」拉不到新簽到配額包**：修復 CodeBuddy CN 每日簽到新增的滿額包因舊包序號被後續包擠占、被持久化隱藏後顯示不出的問題——改為即時重算隱藏集，有餘額的包（含新滿額包）始終可見
-- **免費模型 429 限流友善提示**：免費模型（`oc/*-free`、`contributor-free`、APInex `free/` 前綴等）被上游限流回傳 429 時，不再透傳英文 `rate_limit_exceeded`，改為友善中文提示——上游給了重置時間則顯示「約 N 秒/分/小時後可再試」，否則建議稍後再試或切換付費檔；付費模型與多帳號降級不受影響
-
-## v1.0.5 (2026-09-03)
-
-### ✨ 新增
-
-- **桌面系統列版（Windows / macOS）**：裝完即用的桌面應用——系統列選單（開啟控制台 / 啟動 / 重新啟動 / 停止 / 開機自啟）+ 內嵌視窗，關閉視窗即縮到系統列；與 npm CLI 共享資料、金鑰與連接埠，兩種形態互斥執行。Windows 提供安裝版（NSIS，支援 `/S` 靜默安裝）與便攜版，macOS 提供 Intel + Apple Silicon 雙 dmg
-- **CLI / 桌面版介面多語言**：npm CLI 與桌面系統列自動跟隨系統語言顯示繁體中文、簡體中文或英文，可用環境變數 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）強制指定
-- **Agent 可自助新增自訂供應商 + Skills 頁新增技能**：執行階段用 dashboard LLM key 即可兩步註冊 baseUrl + 上游 key + 模型的自訂 OpenAI/Anthropic 相容節點（免改原始碼/免重新打包）；Dashboard **Skills 頁**新增「10router-add-provider」技能卡片並修正此前連結指向不存在的 `master` 分支（點擊 404），現指向 `main`
-- **CodeBuddy CN 帳號 JSON 批次匯入 / 匯出**（實驗性，預設關閉）：`設定 → Providers` 開啟 "CodeBuddy CN OAuth import / export" 後，CodeBuddy CN 詳情頁顯示 Import / Export 按鈕，可用第三方(wb) JSON 格式批次匯入或匯出帳號授權（匯入自動去重、非 CodeBuddy 簽發網域略過）。匯入 / 匯出均需二次輸入 dashboard 密碼確認（防免登入模式下匿名匯出帳號令牌）
-- **公益站供應商預設顯示**：GoRouter / TaBiAI 等公益站供應商改為預設顯示（無需再手動開啟開關），列表 / Profile 開關 / 用量拓撲圖三處一致
-- **公益站供應商排序歸組**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供應商在 rank 分組內聚成相鄰一塊，不再與一般 freeTier 依 priority/名稱混排
-- **新增 Agnes AI 雙站供應商**：國際站 Agnes AI（com）+ 中國站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文字模型（512K / 1M 上下文，視覺+推理）；另含 Agnes Image 2.x Flash 影像生成模型（標準 images/generations 端點，圖生圖/編輯）
-- **設定新增「實驗性功能」分組**：Profile 獨立 Experimental 卡片，收納預設關閉的開發向開關（JSON 模型匯入 + CodeBuddy CN 匯入匯出），方便日後擴充
-- **新增供應商 APInex（apinex.bond）**：預付美元額度的第三方聚合網關（OpenAI 相容），18 個模型（13 付費 + 5 個 `free/` 前綴免費模型）；供應商頁顯示可複製邀請碼 chip（APInex：`SLEWP68C`）
-- **上游 v0.5.65 目錄同步 + 新搜尋供應商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜尋供應商 Ollama-Search（沿用本機 Ollama key）與 Xquik（X/推特搜尋）
-
-### 🐛 修復
-- **用量統計 成本/Token 切換後表格錯亂**：修復切換顯示模式並點擊排序後，部分行的 token 數被回退顯示成金額的問題；繁體中文用量表表頭翻譯補齊
-- **用量表排序語義**：按 Token / 成本列排序改為按模型合計值排序，與表頭箭頭方向一致
-
-## v1.0.4 (2026-09-01)
-
-### ✨ 新增
-- **新增 3 家供應商**：**TokenBom**（去中心化 token 交易市場——閒置 API Key 自動賺積分、積分可調用多種模型，含 79 模型線上目錄）、**GoRouter**（免費網關，無儲值入口）、**TaBiAI**（免費網關，無儲值入口）
-- **歷史用量導入**：支援從 9Router 備份導入歷史用量資料（SQLite 檔案），合併統計不覆蓋配置
-- **通知體驗優化**：全域通知改為頂部置中 Toast，供應商詳情頁瀏覽器原生彈窗全部替換為友好通知
-- **公益站供應商**：GoRouter / TaBiAI 預設不顯示，帶「公益站」標籤；可在 **設定 → Providers → 顯示公益站供應商** 開啟後顯示
-
-### 🐛 修復
-- **供應商排序修正**：有連接的供應商前置、已停用沉底，不再被優先級打亂
-- **JSON 目錄模型啟用後不顯示**：清理陳舊停用記錄，「啟用了卻不顯示」問題解決
-- **B.AI / CodeBuddy CN 模型補全**：切換模型報 "not found" 的缺模型已補齊
-- **連接測試友好提示**：供應商端點維護中 / 被 Cloudflare 攔截時，顯示維護提示而非誤導性的 "Invalid API key"
-- **帳戶篩選提醒**：配額包帳戶篩選持久化後，非預設篩選時顯示琥珀色提醒條
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列呼叫不再因思考強度參數（auto/off）報 400，編碼 agent（dsh 等）可正常使用
-- **CodeBuddy 工具呼叫空工具名（11133 / unknown tool）**：串流回傳的空 function.name 已規範化，標準客戶端不再誤判工具名
-- **隱藏公益站後拓撲圖仍顯示**：用量頁拓撲圖同步「顯示公益站供應商」開關，關閉後公益站不再顯示
-- **Skills 頁面 i18n + 中文版連結**：Skills 頁面文案支援多語言，中文介面下連結指向中文版 skill
-
-## v1.0.3 (2026-08-30)
-
-### ✨ 新增
-- **新增 4 家供應商**：**LongCat**（美團）、**SenseNova**（商湯，免費公測）、**Dots**（小紅書 Dots Studio，免費公測）、**B.AI**（聚合平台，一個 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定義供應商支援模型 JSON 目錄**：自定義節點可拉取線上模型清單，逐個停用 / 啟用、批次管理
-- **fpk 檢查更新直達 Releases**：fnOS 安裝的更新提示直達對應版本的下載附件
-
-### 🔒 安全加固
-- **登入漸進限流**：密碼 5 次失敗 → 30s / 2m / 10m / 30m 逐級鎖定
-- **拒絕佔位 JWT 金鑰**：照抄 `.env.example` 的公開金鑰會被忽略，改用自動產生的隨機金鑰
-- **修復 npm 包攜帶建置機敏感檔案**：建置產物不再洩漏金鑰 / 機器 ID / 資料快照
-
-### ⚠️ 升級注意
-- npm 套件名已改為 **`@techysy/10router`**（舊 `10router` 是本專案無關的 fork）。已裝 `10router-cli` 請改裝新套件，資料目錄不變。
-
-## v1.0.2 (2026-08-29)
-
-### 🐛 修復
-- **修復更新檢查指向第三方套件**（1.0.1 受影響）：版本檢查、更新指令、側邊欄安裝指令均指向正確的套件
-- **postinstall 不再中斷安裝**：WSL 路徑下 npm 安裝不再因預熱指令碼失敗而中斷
-
-### ⚙️ 工程與打包
-- **新增測試 CI**：推送 / PR 時自動跑測試與回歸門禁
-
-> ⚠️ **1.0.1 使用者請升級**：其內建「檢查更新」指向的是一個無關的第三方套件。
-
-## v1.0.1 (未發佈，內容隨 v1.0.2 交付)
-
-> 1.0.1 從未作為正式版發佈（僅 npm 的 `10router-cli@1.0.1` 短暫存在過）。以下內容對 Docker / fpk / standalone 使用者隨 **v1.0.2** 首次到達。
-
-### 🔒 安全加固
-- **MITM 安全修復 ×4**：上游轉發恢復 TLS 憑證校驗、根憑證私鑰權限收緊至 0600、不再盲目殺掉佔用 443 的處理程序、自動清理異常退出遺留的 hosts 條目（MITM 預設關閉，未啟用使用者不受影響）
-
-### ✨ 新增
-- **已停用供應商沉底**：設定頁開關開啟後，已停用供應商在清單中排到最後
-- **桌面側邊欄可摺疊**
-- **OpenCode Go 配額用量接入**
-- **模型目錄 Gitee 鏡像回退**：國內拉取加速
-
-### 🐛 修復
-- **修復 /v1/models 回傳孤兒自定義模型**：不再對客戶端回傳成百上千個無效模型
-- **自定義節點前綴唯一性檢測**：避免路由歧義
-- **修復 CodeBuddy 執行器誤刪 Agent system prompt**
-
-### ⚙️ 工程與打包
-- **新增 npm 分發管道**：`npm i -g 10router-cli`
-- **新增「從 GitHub JSON 取得模型」通用能力**（Fetch Models）
-
-## v1.0.0 (2026-08-26)
-
-### ⚠️ 升級注意
-1. **資料目錄改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），啟動時自動遷移
-2. **SAML entityID 變更**：預設 issuer 改為 `urn:10router:sp`，IdP 需重新註冊
-3. **MITM CA 更名**：需重新信任新 CA
-
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多區域貨幣**：en / pt-BR / pt-PT / es / de
-- **多平台分發**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+## v1.1.3 (2026-09-20)
+
+### ✨ 新增
+
+- **Qoder 國內版完整恢復 + 每日 Credits 自動領取**：qoder-cn 的 OAuth 裝置碼 / PAT 鑑權、模型目錄與用量追蹤全面可用；每日 Credits 自動領取（實驗開關 + 卡片手動領取），資源包逐包展示（各自到期日、先到期先扣）；Qoder 官方圖示與千問系即時倍率 / 夜間壢峰半價倒數計時同步上線。
+- **按模型釘住上下文視窗 / 最大輸出**：模型行新增調參圖示，可對任意模型（含自動發現的）覆寫 `contextWindow` / `maxOutput`，留空即回退預設；模型清單與用量口徑同步生效。
+- **超長上下文服務端自動壓縮**：請求估算超過有效視窗的 90%（閾值 80/90/95% 可選，預設開啟）時，由同一模型先把較早輪次摘要化再派發——不自壓縮的用戶端（ZCode / OpenClaw / 自建 agent）不再撞上「prompt is too long」，推理型模型同樣適配；任何失敗原樣放行，絕不因壓縮毀請求。總開關在「實驗特性」。
+- **Provider 卡片拖拽排序**：卡片可拖拽重排並持久化，停用的 provider 自動置底；模型 API 清單順序跟隨卡片排序。
+- **OpenCode Free 體驗渠道反濫用修復並預設開啟**；Antigravity 生圖模型補齊（gemini-3-pro-image / imagen-3.0 等）；10router-sync 外掛 v1.5.0（ZCode 套餐渠道 id 適配 + 同步鏈路加固）。
+
+### 🛠️ 最佳化與修復
+
+- **CodeBuddy CN 嚴格端點工具 schema 相容**：工具參數根節點為 anyOf/oneOf/allOf、`$ref`、type 陣列等形態時自動降級為純 object 根再發往上游，修復 ZCode 等用戶端整請求被 `11129` 拒絕的問題（#27）。
+- **額度重置徽章不再消失**：MiMo 周報等週期性額度視窗用盡後，連線卡片仍持續顯示「還剩幾天重置」。
+- **Qoder 額度解析修正**：免費帳戶每日 / 活動領取的 Credits 不再顯示 0/0。
+- **CodeBuddy intl DeepSeek reasoning_effort 映射修復**（#23）。
+- **穩定性移植**：4xx 請求級錯誤不再誤熔斷健康帳戶；連線測試成功自動清除陳舊退避鎖；長靜默流中斷按用戶端格式上報錯誤框，不再被誤判為正常短回覆。
+
+## v1.1.2 (2026-09-18)
+
+### ✨ 新增
+
+- **用量儀表盤全新升級**：詳情頁新增生涯統計卡、GitHub 風格活躍熱力圖（日/週雙視圖、懸停明細）與節點健康度評分表（成功率/延遲/速度加權，列可展開檢視模型級明細）；「單位縮寫」開關全域生效（概覽卡與詳情頁統一，中文億/萬、其他語言 B/M/K）。
+- **小米 Token Plan 出口節點智慧匹配**：新增/編輯連線時按本機網路出口自動預選 cn / sgp / ams 集群（多源容災探測，失敗靜默降級），連線測試按鈕按所選節點正確路由；MiMo 429 限流提示友好化，冷卻時間尊重上游「請約 N 秒後重試」。
+- **10router-sync 外掛 v1.4.0**：新增 `/10router-sync:status` 命令——不打開儀表盤即可檢視實例狀態與今日用量。
+
+### 🛠️ 最佳化與修復
+
+- **CodeBuddy 11128 渠道級熔斷**：命中上游渠道風控時按渠道整體熔斷（不再逐帳號重試放大風控），回應附雙語處置提示（壓縮工作階段/稍後重試）；極端請求體積本地兜底。
+- **憑證自動重新整理修復（Cline / ClinePass）**：背景定時重新整理不再 400，憑證到期自動續期恢復；失效憑證會明確標記「需重新授權」。
+- **供應商與圖表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 歸入「體驗」分類預設隱藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型類型圖例移至頂部右側，行動版自適應。
+- **安全**：修復單條連線介面明文回顯小米桌面版工作階段憑證的問題。
+
+## v1.1.1 (2026-09-14)
+
+### ✨ 新增
+
+- **跨帳號「配額包到期優先」全局調度策略**：解決多帳號下固定耗用主帳號導致其他帳號短期贈送包白白過期的痛點。供應商詳情頁新增獨立開關，自動優先調度即將到期的有效配額包，零阻塞、零請求延遲。
+- **Command Code 用量追蹤與配額展示**：完整支援 5 小時會話滑動視窗、7 天每週限額、月度訂閱餘額與扣費展示，動態識別 Go / GOAT / Pro 等訂閱計劃，支援餘額遞減與到期倒數計時。
+- **自訂模型批次啟用 / 批次停用**：相容節點與內建供應商詳情頁的模型管理支援一鍵批次開啟或收回，並修復單條更新時丟失模型配置屬性的缺陷。
+- **OAuth 憑證匯入 / 匯出通用化與傳輸加密**：支援所有 OAuth 供應商憑證匯出為 AES-256-GCM 加密備份，匯入支援多級智慧查重合併，無傳輸密碼無法讀取。
+- **官方品牌向量圖示升級**：整合 `@lobehub/icons`，58 個主流供應商升級為官方向量 SVG 圖示，並支援明暗主題自適應。
+- **CodeBuddy 自動簽到與每日活躍會話**：簽到改為全天智慧探測與持久化備忘記錄，新增國際版每日活躍對話開關。
+- **桌面客戶端增強**：功能表列全量三語本地化，新增「前往」選單（快速開啟任意網址 / 回到本地儀表板 / 最近開啟歷史管理），執行日誌支援按日期長期自動封存。
+
+### 🐛 修復
+
+- **用量面板 0 配額與離譜倒數計時修復**：修復當帳號額度為 0 時被錯誤渲染為無限額度 `0 / ∞` 的邏輯衝突，並過濾遠期哨兵時間戳（如公元 9999 年），不再出現幾百萬天倒數計時。
+- **用量百分比計算修復**：修復金額型配額（如 Command Code $9.98）被錯誤當作百分比顯示為 10% 🔴 的問題。
+- **CodeBuddy 配額展示方向最佳化**：配額包翻轉為「剩餘 / 總量」遞減顯示，與進度條方向完全一致。
+- **CodeBuddy 國際版連線測試支援**：補齊專用測試端點通道標頭與身分驗證判定，不再誤報「Provider test not supported」。
+- **小米桌面版 Preview 模型未登入提示友好化**：精準提示需桌面端登入，不再偽裝成限流或觸發誤冷卻。
+- **新增連線後模型停用狀態即時重新整理**：連線變更時同步重新整理模型可見性，停用區模型支援直接進行連通性測試。
+- **多處 i18n 與互動體驗清掃**：Endpoint 節點頁、供應商 notice 提示語與 API 金鑰按鈕全量補齊繁中與英文翻譯。
+
+## v1.1.0 (2026-09-11)
+
+> **版本記賬**：1.0.9 跳過未發布——原計劃的 1.0.9 內容（小米 MiMo 桌面版適配等）併入本版後規模達到 minor 級，版本號直接進位到 1.1.0；1.0.9 從未打 tag，無對應產物。
+
+### ✨ 新增
+
+- **小米 MiMo 桌面版支援（一個供應商、兩種登入）**：`xiaomi-mimo` 現在既支援 sk- API 金鑰（雲 API），也支援小米 MiMo 桌面客戶端帳號 —— 桌面獨佔的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只認帳號 Cookie，光有 API 金鑰用不了。兩種憑證共用一個供應商卡片，按需啟用即可。
+- **小米 MiMo 授權碼登入**：瀏覽器開啟官方授權頁後，即使本機回呼沒接上（或已逾時），也可以把頁面上顯示的授權碼**直接貼上**到對話框完成登入。憑證全程只在伺服器端解密，不經過瀏覽器。
+- **CodeBuddy 國際版模型目錄補齊**：逐個用真實請求核對線上服務範圍，補進 5 個真實存在卻缺漏的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）與 `GPT 6.0 Astra`。
+- **opencode-go 目錄對齊官方公開清單（18 個模型），並為每個模型宣告端點**：以前部分模型因為「端點宣告缺失」被送到錯誤路徑而直接失敗，現在按官方端點表逐條宣告。
+- **新增 Codex / OpenAI 的 `gpt-image-2.5` 圖像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支援文生圖、圖片編輯與多圖參考。
+- **積分徽章支援限時免費促銷**：促銷期顯示綠色 `free`，到期**自動**恢復顯示真實倍率 —— 不再需要有人記得回來改。
+
+### 🐛 修復
+
+- **Windows 桌面版升級不再靜默丟棄舊資料**：桌面版的資料目錄同時也是 Electron 自己的設定目錄，Chromium 會先生成一堆檔案把它撐成「非空」，導致舊資料遷移被永久跳過。現在判據改為「目錄裡是否已經有我們自己的資料庫」。
+- **小米 MiMo 授權碼登入的多個真問題**：載荷解密佈局前後顛倒（這才是 `decrypt_failed` 的真因）、平台要求攜帶 `app=MiMo`、回呼路徑改為隨機字串、結果以 302 交回平台；另外回呼監聽器逾時後貼上不再失效。
+- **Kiro 請求不再攜帶頂層 `systemPrompt`**（kiro.dev 對它直接回 400 且不重試），端點順序改為 Amazon 面優先。
+- **Claude 工具 `type` 改為按供應商開關**：修好 MiniMax 的 Claude 端點（缺 `type` 被拒），同時避免把 DeepSeek 的 Claude 端點打掛（它只認自家 `type`）。
+- **Codex 工具 schema 裡它不認的 `\p{...}` 正則會被剝離**：此前只要某個工具的參數 `pattern` 用了屬性跳脫，整個請求就 400，且每個帳號都一樣失敗。
+- **Node 24 上跳過 `better-sqlite3`**：它的原生外掛在 Node ≥ 24 上載入即崩潰（行程級），此前會讓整個服務直接死掉。
+- **AMD Token Factory 目錄與能力按實測重建**：補上漏登的聊天模型，並修掉「純文字」誤判（圖片會被靜默丟棄）。
+- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 輸出上限回落到伺服器公布的 128K**：取大不會報錯，只會讓超過伺服器上限的請求更容易撞 400。
+- **同一個供應商不再在停用清單裡存兩份互相矛盾的記錄**：修掉「有些模型看起來沒被停用」的問題。
+
+## v1.0.8 (2026-09-09)
+
+### ✨ 新增
+- **新增 AMD Token Factory 供應商**：AMD Radeon Cloud 免費共享 OpenAI 相容端點（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 透過 reasoning_effort 控制，每個模型有獨立的檔位選擇器；形態與 NVIDIA NIM 相同
+- **Antigravity 配額主機修復**：配額 summary 改查正確的 daily host（與原生 IDE 一致），修復數字系統性偏差；百分比直讀後端值而非前端重算
+- **CodeBuddy 模型目錄對齊服務端（CN + 國際版）**：國際版按服務端目錄重排（新增 Hy4-Preview / Hy3 免費檔、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下線的舊模型）；CN 站同步對齊——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重複的 `Kimi-K3 (1)`；兩站各模型都標上服務端公布的積分倍率
+- **模型列表顯示積分倍率徽章**：走免費額度的模型顯示綠色 `free` 標籤，其餘顯示 `0.79x` 形式的倍率小標籤（hover 有說明）；供應商沒有積分體系時不顯示
+
+### 🔒 安全加固
+- **API key HMAC secret 硬化**：內建兜底密文未設定時 production 啟動告警；新增實驗功能「金鑰簽署輪換」（預設關閉），自動產生每實例獨立密文；keyId 生成改用 `crypto.randomBytes`
+- **危險操作確認彈窗**：關閉 API 金鑰校驗、啟用/停用簽署輪換、全部重簽均需確認；重簽防重複提交（伺服器 409 + 前端防護）
+
+### 🐛 修復
+- **非串流請求被誤判為串流（issue #4）**：省略 `stream` 欄位現在正確預設為 JSON（OpenAI/Anthropic 規範）；此前會傳回 `text/event-stream` + `data: [DONE]` 尾隨，嚴格解析的用戶端全部報錯（OpenAI SDK、WorkBuddy、curl）
+- **金鑰輪換確認彈窗卡死 / 反覆重簽**：確認彈窗自動關閉後再執行操作；重複重簽不再堆疊 "(rotated)" 後綴
+- **MCP SSE 閒置斷線**：MCP 長連線補 25 秒註解心跳，防止 NAT/防火牆靜默掐斷
+- **CodeBuddy CN 白名單誤放行（PR #5）**：Claude Code 自身系統提示不再匹配 agent 身分白名單（此前觸發 11128）
+- **GLM-4.6V-Flash 缺視覺能力（PR #5）**：免費視覺模型補註冊正確的 capabilities
+- **DeepSeek effort "max" 被 SenseNova 拒絕（PR #5）**：鉗位到 "xhigh" 相容兩家
+- **拉取/匯入的模型預設停用（按需啟用）**：「Import from /models」與「Fetch Qoder Models」批次拉回的模型不再一次全部啟用洗版——先落入「Disabled models」區，用到哪個點哪個；`/v1/models` 同步只下發已啟用的模型（此前標了停用仍會下發）。手動單個新增仍立即啟用
+- **CodeBuddy CN 誤掛國際版模型（修正）**：此前 CN 目錄混入了只屬於國際版的 GPT/Gemini 家族，選中會報 model service info not found；現已移除（保留在國際版）並加測試守衛
+- **DeepSeek-V4.1-Flash 輸出上限被低估（修正）**：能力表把最大輸出寫成 50K（從改名前的舊 id 帶過來），客戶端請求會被據此截斷；已依模型卡更正為 1M 上下文 / 384K 輸出 / 支援圖像輸入 / 思考預設開且可關，並給該模型的兩個別名 id 補上同一套能力
+
+## v1.0.7 (2026-09-07)
+
+### ✨ 新增
+- **CodeBuddy CN 內建「總積分」配額行**：用量頁 CodeBuddy CN 第一行新增總積分彙總（全部包即時餘額合計，含每月/贈送包），不用再自己加總；總餘額耗盡時隨「只看有餘額」自動隱藏；「贈送包」行名已翻譯
+- **ZCode 用量同步外掛（10router-sync）**：一鍵把 ZCode 本地模型用量帳本匯入 10Router——自動排除指向 10Router 的供應商防重複計數，可重複執行冪等去重；匯入的用量在用量頁與詳情 tab 均可見
+- **上游 v0.5.69 擇優移植**：① Google 系多帳號後台刷新改為串行 + 分級抖動，規避反濫用風控；② Anthropic 相容節點掛真 Claude 自動補 context-management beta 頭，修靜默換模型；③ opencode-go 穩定會話，免費池不再觸發風控；④ Responses 並行工具調用修復（不再把 N 個調用併成一個）；⑤ Claude Fable 週配額追蹤；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目錄對齊服務端契約
+- **qoder 目錄刷新 + 圖片透傳**：模型清單對齊服務端，executor 圖片 base64 直傳；儀表盤 Antigravity 配額按家族分組（多帳號隔離優於上游）
+- **桌面托盤版更新鏈路 + 選單精簡**：桌面版更新橫幅改指 GitHub Releases（不再錯誤提示 npm 安裝）；托盤選單「檢查更新 / 關於 / 服務啟停」合一精簡
+- **copilot 改為 VS Code 擴充指引**：不再用 MITM 攔截，改三步擴充配置（引擎層保留可手動回退）
+- **托盤圖示單色化**：macOS template 圖示 + Windows 深淺主題黑白自適應
+
+### 🐛 修復
+- **`/responses` 根路徑鑑權缺口（安全）**：補入前綴表，該路徑強制 API key 校驗
+- **Claude 組合回落的外來 `server_tool_use` 毒化歷史（400）**：按 `srvtoolu_` 前綴校驗並清理外來工具塊
+- **MCP 延遲工具破壞快取錨點（400）**：快取錨點改為錨在最後一個可快取工具上
+- **gemini schema 元組校驗 400**：`prefixItems` 轉換 + 陣列缺 items 補佔位
+- **antigravity 系統提示競爭品牌清洗泛化**：OpenCode 命名不再觸發 429
+- **免費模型後台刷新噪音與連線測試懸掛**：降噪 + 15s 逾時
+
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+
+- **CodeBuddy CN 每日自動簽到**（實驗性，預設關閉）：`設定 → 實驗性功能` 開啟 "CodeBuddy CN auto daily check-in" 後，CodeBuddy CN 頁面的 Import / Export 按鈕被替換為每日自動簽到（每個帳號在本地時間 00:00–06:00 隨機時刻自動簽到續免費額度，失敗不中斷服務、401 自動重新整理後重試）與「立即簽到」手動按鈕
+- **Antigravity 配額對齊官網（5h + 每週雙視窗）**：用量頁 Antigravity 配額重構為主用官網同款 retrieveUserQuotaSummary 介面，每帳號精確顯示 **4 張卡片**（Gemini Models / Claude and GPT models × {5 小時限額, 週限額}），歸一化 100 百分制；介面不可用時回退舊逐模型解析
+- **OpenCode Free 目錄對齊官方免費名單**：補入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五個免費模型；不收官方已下架的 DeepSeek / Laguna 免費檔（避免誤用產生收費）
+
+### 🐛 修復
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型定址改為各檔 tiered 實體並升級 IDE 指紋至 2.11.0（裸 ID 直傳會 404「Requested entity was not found」）；新增無檔位 `ag/gemini-3.8-flash`（路由到 medium 檔）
+- **用量頁「只看有餘額」拉不到新簽到配額包**：修復 CodeBuddy CN 每日簽到新增的滿額包因舊包序號被後續包擠占、被持久化隱藏後顯示不出的問題——改為即時重算隱藏集，有餘額的包（含新滿額包）始終可見
+- **免費模型 429 限流友善提示**：免費模型（`oc/*-free`、`contributor-free`、APInex `free/` 前綴等）被上游限流回傳 429 時，不再透傳英文 `rate_limit_exceeded`，改為友善中文提示——上游給了重置時間則顯示「約 N 秒/分/小時後可再試」，否則建議稍後再試或切換付費檔；付費模型與多帳號降級不受影響
+
+## v1.0.5 (2026-09-03)
+
+### ✨ 新增
+
+- **桌面系統列版（Windows / macOS）**：裝完即用的桌面應用——系統列選單（開啟控制台 / 啟動 / 重新啟動 / 停止 / 開機自啟）+ 內嵌視窗，關閉視窗即縮到系統列；與 npm CLI 共享資料、金鑰與連接埠，兩種形態互斥執行。Windows 提供安裝版（NSIS，支援 `/S` 靜默安裝）與便攜版，macOS 提供 Intel + Apple Silicon 雙 dmg
+- **CLI / 桌面版介面多語言**：npm CLI 與桌面系統列自動跟隨系統語言顯示繁體中文、簡體中文或英文，可用環境變數 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）強制指定
+- **Agent 可自助新增自訂供應商 + Skills 頁新增技能**：執行階段用 dashboard LLM key 即可兩步註冊 baseUrl + 上游 key + 模型的自訂 OpenAI/Anthropic 相容節點（免改原始碼/免重新打包）；Dashboard **Skills 頁**新增「10router-add-provider」技能卡片並修正此前連結指向不存在的 `master` 分支（點擊 404），現指向 `main`
+- **CodeBuddy CN 帳號 JSON 批次匯入 / 匯出**（實驗性，預設關閉）：`設定 → Providers` 開啟 "CodeBuddy CN OAuth import / export" 後，CodeBuddy CN 詳情頁顯示 Import / Export 按鈕，可用第三方(wb) JSON 格式批次匯入或匯出帳號授權（匯入自動去重、非 CodeBuddy 簽發網域略過）。匯入 / 匯出均需二次輸入 dashboard 密碼確認（防免登入模式下匿名匯出帳號令牌）
+- **公益站供應商預設顯示**：GoRouter / TaBiAI 等公益站供應商改為預設顯示（無需再手動開啟開關），列表 / Profile 開關 / 用量拓撲圖三處一致
+- **公益站供應商排序歸組**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供應商在 rank 分組內聚成相鄰一塊，不再與一般 freeTier 依 priority/名稱混排
+- **新增 Agnes AI 雙站供應商**：國際站 Agnes AI（com）+ 中國站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文字模型（512K / 1M 上下文，視覺+推理）；另含 Agnes Image 2.x Flash 影像生成模型（標準 images/generations 端點，圖生圖/編輯）
+- **設定新增「實驗性功能」分組**：Profile 獨立 Experimental 卡片，收納預設關閉的開發向開關（JSON 模型匯入 + CodeBuddy CN 匯入匯出），方便日後擴充
+- **新增供應商 APInex（apinex.bond）**：預付美元額度的第三方聚合網關（OpenAI 相容），18 個模型（13 付費 + 5 個 `free/` 前綴免費模型）；供應商頁顯示可複製邀請碼 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目錄同步 + 新搜尋供應商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜尋供應商 Ollama-Search（沿用本機 Ollama key）與 Xquik（X/推特搜尋）
+
+### 🐛 修復
+- **用量統計 成本/Token 切換後表格錯亂**：修復切換顯示模式並點擊排序後，部分行的 token 數被回退顯示成金額的問題；繁體中文用量表表頭翻譯補齊
+- **用量表排序語義**：按 Token / 成本列排序改為按模型合計值排序，與表頭箭頭方向一致
+
+## v1.0.4 (2026-09-01)
+
+### ✨ 新增
+- **新增 3 家供應商**：**TokenBom**（去中心化 token 交易市場——閒置 API Key 自動賺積分、積分可調用多種模型，含 79 模型線上目錄）、**GoRouter**（免費網關，無儲值入口）、**TaBiAI**（免費網關，無儲值入口）
+- **歷史用量導入**：支援從 9Router 備份導入歷史用量資料（SQLite 檔案），合併統計不覆蓋配置
+- **通知體驗優化**：全域通知改為頂部置中 Toast，供應商詳情頁瀏覽器原生彈窗全部替換為友好通知
+- **公益站供應商**：GoRouter / TaBiAI 預設不顯示，帶「公益站」標籤；可在 **設定 → Providers → 顯示公益站供應商** 開啟後顯示
+
+### 🐛 修復
+- **供應商排序修正**：有連接的供應商前置、已停用沉底，不再被優先級打亂
+- **JSON 目錄模型啟用後不顯示**：清理陳舊停用記錄，「啟用了卻不顯示」問題解決
+- **B.AI / CodeBuddy CN 模型補全**：切換模型報 "not found" 的缺模型已補齊
+- **連接測試友好提示**：供應商端點維護中 / 被 Cloudflare 攔截時，顯示維護提示而非誤導性的 "Invalid API key"
+- **帳戶篩選提醒**：配額包帳戶篩選持久化後，非預設篩選時顯示琥珀色提醒條
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列呼叫不再因思考強度參數（auto/off）報 400，編碼 agent（dsh 等）可正常使用
+- **CodeBuddy 工具呼叫空工具名（11133 / unknown tool）**：串流回傳的空 function.name 已規範化，標準客戶端不再誤判工具名
+- **隱藏公益站後拓撲圖仍顯示**：用量頁拓撲圖同步「顯示公益站供應商」開關，關閉後公益站不再顯示
+- **Skills 頁面 i18n + 中文版連結**：Skills 頁面文案支援多語言，中文介面下連結指向中文版 skill
+
+## v1.0.3 (2026-08-30)
+
+### ✨ 新增
+- **新增 4 家供應商**：**LongCat**（美團）、**SenseNova**（商湯，免費公測）、**Dots**（小紅書 Dots Studio，免費公測）、**B.AI**（聚合平台，一個 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定義供應商支援模型 JSON 目錄**：自定義節點可拉取線上模型清單，逐個停用 / 啟用、批次管理
+- **fpk 檢查更新直達 Releases**：fnOS 安裝的更新提示直達對應版本的下載附件
+
+### 🔒 安全加固
+- **登入漸進限流**：密碼 5 次失敗 → 30s / 2m / 10m / 30m 逐級鎖定
+- **拒絕佔位 JWT 金鑰**：照抄 `.env.example` 的公開金鑰會被忽略，改用自動產生的隨機金鑰
+- **修復 npm 包攜帶建置機敏感檔案**：建置產物不再洩漏金鑰 / 機器 ID / 資料快照
+
+### ⚠️ 升級注意
+- npm 套件名已改為 **`@techysy/10router`**（舊 `10router` 是本專案無關的 fork）。已裝 `10router-cli` 請改裝新套件，資料目錄不變。
+
+## v1.0.2 (2026-08-29)
+
+### 🐛 修復
+- **修復更新檢查指向第三方套件**（1.0.1 受影響）：版本檢查、更新指令、側邊欄安裝指令均指向正確的套件
+- **postinstall 不再中斷安裝**：WSL 路徑下 npm 安裝不再因預熱指令碼失敗而中斷
+
+### ⚙️ 工程與打包
+- **新增測試 CI**：推送 / PR 時自動跑測試與回歸門禁
+
+> ⚠️ **1.0.1 使用者請升級**：其內建「檢查更新」指向的是一個無關的第三方套件。
+
+## v1.0.1 (未發佈，內容隨 v1.0.2 交付)
+
+> 1.0.1 從未作為正式版發佈（僅 npm 的 `10router-cli@1.0.1` 短暫存在過）。以下內容對 Docker / fpk / standalone 使用者隨 **v1.0.2** 首次到達。
+
+### 🔒 安全加固
+- **MITM 安全修復 ×4**：上游轉發恢復 TLS 憑證校驗、根憑證私鑰權限收緊至 0600、不再盲目殺掉佔用 443 的處理程序、自動清理異常退出遺留的 hosts 條目（MITM 預設關閉，未啟用使用者不受影響）
+
+### ✨ 新增
+- **已停用供應商沉底**：設定頁開關開啟後，已停用供應商在清單中排到最後
+- **桌面側邊欄可摺疊**
+- **OpenCode Go 配額用量接入**
+- **模型目錄 Gitee 鏡像回退**：國內拉取加速
+
+### 🐛 修復
+- **修復 /v1/models 回傳孤兒自定義模型**：不再對客戶端回傳成百上千個無效模型
+- **自定義節點前綴唯一性檢測**：避免路由歧義
+- **修復 CodeBuddy 執行器誤刪 Agent system prompt**
+
+### ⚙️ 工程與打包
+- **新增 npm 分發管道**：`npm i -g 10router-cli`
+- **新增「從 GitHub JSON 取得模型」通用能力**（Fetch Models）
+
+## v1.0.0 (2026-08-26)
+
+### ⚠️ 升級注意
+1. **資料目錄改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），啟動時自動遷移
+2. **SAML entityID 變更**：預設 issuer 改為 `urn:10router:sp`，IdP 需重新註冊
+3. **MITM CA 更名**：需重新信任新 CA
+
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多區域貨幣**：en / pt-BR / pt-PT / es / de
+- **多平台分發**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone