@techysy/10router 1.2.1 → 1.3.0

package/app/public/i18n/changelog/zh-CN.md

@@ -1,306 +1,335 @@
-# 更新日志
-
-这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-
-## v1.2.1 (2026-09-26)
-
-### 🔒 安全
-
-- **[重要] 开启登录校验后被锁在外面（#33）**：还没设置自己的密码时打开「需要登录」，之后只有那个看不到的首次登录密码有效（fnOS 安装时自动生成、写在你看不到的文件里），输什么都提示密码错误。现在未设置密码时不允许开启登录校验、拒绝空密码，并新增找回入口：登录页 **「忘记密码？」**。fnOS 直接在 **「应用中心 → 10Router → 应用设置」** 填新密码保存即可；其他安装方式在数据目录放一个 `reset-password` 文件。
-
-### ✨ 新增
-
-- **CreditDaddy 接入：额度总览只读接口**：`GET /api/usage/quotas` 一次返回全部可查额度的连接，口径与仪表盘「额度」页一致，可用仪表盘虚拟 key（`sk-…`）访问。结果缓存 5 分钟；强制刷新（`?force=1`）对同一连接每 30 秒最多一次，同时到达的请求共用一次上游查询。不返回任何凭据——但账号邮箱对持有虚拟 key 的人可见，分发 key 前请知悉。
-- **导入的用量开始显示预估成本**：经 10router-sync 插件或 CreditDaddy 同步进来的用量此前全是 $0。新导入按实时价表估算，历史数据在启动时自动补算（绝不覆盖来源已算好的成本；没有价格的模型仍为 $0）。
-- **「登录校验已关闭」横幅可以隐藏**：设置 → 安全里「需要登录」下方新增开关，仅在登录校验关闭时出现。隐藏需要确认；重新打开登录校验后再关闭，横幅会自动恢复。
-- **可以关闭自动检查更新**（设置 → 安全）：适合刻意停留在某个版本的安装。关闭后 10Router 不再自行连接更新服务器、不再提示新版本——仪表盘、托盘气泡和 CLI 启动器都会静默；「立即检查」与托盘「检查更新」仍可手动使用。
-- **单认证卡片支持 OAuth 加密导入 / 导出**：迁移按钮现在也出现在仅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登录会话本身就是换机时要迁移的凭据。
-- **Qwen 官方精确价**：新一代 Qwen 旗舰此前按低价通配档计费（如 qwen3.8-max 只算了官方价的四分之一），现按官方逐模型价格计算。
-
-### 🐛 修复
-
-- **[重要] 重启后远程访问一直断着，直到有人打开仪表盘**：隧道 / Tailscale / MITM 自动恢复等启动任务此前要等第一次渲染页面才执行——只通过 `/v1` 使用的 NAS 可能一直等不到。现在随服务一起启动。
-- **Qoder 排队限流被当成模型回复**：排队中的请求（`10605`）以 `[qoder error 403: …]` 文字返回给客户端，还被记成成功。现在会切到下一个账号，并按 Qoder 要求的时长（约 30 秒）冷却被限流的账号。
-- **免密面板在本机导入 OAuth 迁移文件被拦截**：现已恢复。
-- **10router-sync 插件 v1.5.0**：适配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 输入计入缓存，仪表盘不再出现「输入 638、缓存 1.13 亿」；mirasim 订正脚本不再重复加缓存。
-
-### 🔧 其他
-
-- **鉴权请求头对齐 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下来的 `x-9r-*`。旧名称仍然兼容，已有的 CLI 启动器、插件和脚本不受影响。
-
-## v1.2.0 (2026-09-24)
-
-### ✨ 新增
-
-- **小米 MiMo 拆成三张卡，各管各的账**：云端（`xiaomi-mimo`，浏览器登录 / API Key，按正式资费）、桌面版（`mimo-desktop`，必须由本机已登录的 MiMo Desktop 客户端提供会话，不接受 API Key）、Token Plan（`tp-` 套餐密钥）。此前一个卡同时管两类凭据，「周额度」和「测试连接」都按最宽松的一侧判定——云端卡会显示它其实读不到的桌面版周额度。现在云端卡不再显示周额度，桌面版卡独占该权益；v1.1.3 时期建错的存量连接由迁移自动归位。
-- **MiMo V2.6 上线、V2.5 退役**：接入 V2.6 全系，并给 MiMo 模型声明**真实上下文窗口**（1M / 128K 输出；此前落兜底值按猜的算）。**V2.6 Pro UltraSpeed** 也加入云端与 Token Plan 卡——定制服务，有合约直接可用，无合约收到上游报错，无需手工添加模型。
-- **StepFun（阶跃星辰）全系列接入**：国内站 / 国际站 × 按量 / Step Plan 四渠道，短别名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生接口（Claude Code 可直连），并有套餐专属 `step-router-v1` 智能路由；LLM / 语音合成 / 语音识别按菜单严格隔离（图像服务官方已公告停服，故不放出）；实时余额与代金券查询。
-- **ComfyUI 本地生图**：连接本机 ComfyUI 后自动发现 Checkpoints、装配 SD / SDXL / Flux 文生图工作流，经 `/v1/images/generations` 返回标准图像。
-- **媒体供应商列表支持拖拽排序、已连接自动前置**：与主提供商页共用同一套排序与持久化，`/v1/models` 顺序保持一致。
-- **组合（combo）新增「空回复时切换」策略**（默认关）：部分上游把内容审查表达为 HTTP 200 空流，现在会自动落到下一个模型；单请求默认最多连切 2 个——重放会重新计费完整输入上下文，高上下文组合慎用。
-- **逐个测试连接可选模型**：测试下拉可挑具体模型（默认「提供商默认」），因为有些凭据只覆盖部分模型——桌面版会话就只到桌面模型。Qoder 的逐个测试改为按**该账号的实时模型目录**核对别名（不消耗积分），且 Qoder 国内版不再返回「不支持」。
-- **「隐藏无配额」开关移入「设置 → 实验性」**：配额页工具栏此前按钮太挤，该开关现收纳在实验性页的提供商卡片里。
-
-### 🔒 安全
-
-- **不再有内置默认密码**：未设置密码（且未配置 SSO）时仪表盘**只能在本机打开**，远程请求被明确拒绝并提示设置路径；`INITIAL_PASSWORD` 是唯一的非交互引导口令。**升级前若一直用默认口令从别的设备登录，请先在本机设置一次密码。**
-- **上游凭据加密存储**：OAuth token / API key 以 AES-256-GCM 加密落库，密钥存放在数据库之外（`$DATA_DIR/credential-key`，或用 `CREDENTIAL_SECRET` 指定）。数据库文件被拷贝 / 同步不再等于凭据泄露。**密钥请与数据库一起备份——丢了密钥，凭据无法恢复。**
-- **用量日志不再记录完整 API key**：只保留可读前缀与不可逆摘要，按 key 统计照常工作。
-- **新增「安全」卡片（设置 → 实验性）**：监听地址、密码状态、登录校验、访问范围与凭据存储状态集中展示，并提供「**仪表盘仅本机访问**」开关（请求级即时生效，不影响 `/v1` 网关）。未设密码或关闭登录校验时全页面常驻警告横幅；关闭「要求登录」需二次确认。
-- **登录会话收紧**：时长从 24 小时缩短为 2 小时并滑动续期（使用中不会被打断）；本版再加**绝对上限**——自首次登录起超过 30 天必须重新登录，被盗登录态无法靠持续访问无限续期。
-- **fnOS 升级不再重置引导密码**：随机口令改存到跨升级保留的数据目录，此前每次 fpk 升级都会换掉密码、把依赖旧口令的用户锁在外面。
-- **备份导出不再静默丢凭据**：在缺 / 错密钥的机器上导出的备份此前不含任何凭据却提示「下载成功」；现在原样保留密文并明确告警「需用原始密钥才能恢复」。
-- **`/api/health` 不再回显本机路径**：该公开接口此前会把驱动加载失败的原始报错（含本机绝对路径）一并返回。
-- **Windows 密钥文件补齐权限收紧**：加密密钥与登录密钥改用 ACL 仅本人可读（与此前 Root CA 私钥一致）；MITM 的 sudo 密码也不再使用写死在源码里的兜底密钥。
-
-### 🐛 修复
-
-- **[重要] 用错密钥启动会永久销毁已存的凭据**：把数据库恢复到没带密钥的机器上启动一次，所有 OAuth token 与 API Key 的密文会被抹掉，之后换回正确密钥也救不回。现改为原样保留密文，换回密钥即可恢复。
-- **[重要] 部分响应流被拼接错误**：stop 序列守卫注入的补发行缺少分隔，会与终止帧并成同一个事件，使部分客户端（含官方 SDK）解析失败；Anthropic 响应还缺事件类型行、内容块序号写死。现全部修正，并在命中后整块丢弃非文本块（此前会残留一个参数为空的工具调用，客户端可能空参执行）。
-- **[重要] 纯工具调用的回复被误判为「空回复」**：开启「空回复时切换模型」后，模型一旦决定调用工具就被当成没有输出，回退到下一个模型并**重复计费整个输入上下文**。现正确识别工具调用与推理内容，且被放弃的那次调用用量照常入账。
-- **Claude Code 自动模式分类器经网关恒不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 却无视它。网关现在流式转发层代执行客户端的 stop 契约（序列本身不发出、保留用量统计、把被截断的 `length` 改写成正常 stop），并补齐双向 stop 参数映射。
-- **小米 MiMo 浏览器登录在局域网 / HTTP 下完全不可用**：OAuth `state` 生成此前依赖只在安全上下文存在的 API，从别的设备以 `http://局域网IP` 打开时（NAS 的常态用法）点击「浏览器」直接报错，整条登录链路被堵死。
-- **SiliconFlow 中国区的别名被劫持**：`sfcn` 同时被两家提供商声明，导致 SiliconFlow 的请求被打到 StepFun。现已归还原主，并新增全局别名唯一性检查防止再犯。
-- **StepFun 四渠道连接测试报「不支持」**：健康密钥也一律失败；现走通用 OpenAI 兼容校验。
-- **Token Plan 浏览器登录后打错集群**：套餐账号的 chat / TTS / 连接测试此前一律打到按量集群；现按平台回传并存储的端点路由。
-- **配额页显示与操作问题**：有视图筛选时「显示中 1-10 of 46」与实际卡片数不符（现按实际显示数量报）；同一张卡内连续快速点击多个「已隐藏」标签会丢失大部分操作（点 5 个只恢复 2 个），现已全部生效；「只看有余额」与手动隐藏重新打通——批量隐藏的行现在也出现在「已隐藏」列表里、可按名字单独点回。
-- **用量按密钥统计把同一台机器的所有密钥合并成一桶**：分组键此前用脱敏掩码，而同机所有 key 掩码相同；现改用密钥摘要分组。
-- **MiMo 杂项**：周额度耗尽不再把上游原始 JSON 铺进连接行；TTS 裸模型名不再被静默改写成默认模型；浏览器登录挂起会话的密钥数与桌面版对齐上限 8。
-
-### 🔧 其它
-
-- 恢复 258 条因品牌重命名而失效的界面翻译（此前静默显示英文）。
-- 到期 / 重置倒计时不再跨天被折叠：41 小时不再显示成 `1d`，统一为 `1d 17h` / 「1天17小时」。
-- 仪表盘 Change Log 只显示已发布的版本段，不会提前看到开发中版本的功能。
-- 安装包与文档不再把用户引到无关 fork 的包名。
-
-## v1.1.3 (2026-09-20)
-
-### ✨ 新增
-
-- **Qoder 国内版完整恢复 + 每日 Credits 自动领取**：qoder-cn 的 OAuth 设备码 / PAT 鉴权、模型目录与用量跟踪全面可用；每日 Credits 自动领取（实验开关 + 卡片手动领取），资源包逐包展示（各自到期日、先到期先扣）；Qoder 官方图标与千问系实时倍率 / 夜间错峰半价倒计时同步上线。
-- **按模型钉住上下文窗口 / 最大输出**：模型行新增调参图标，可对任意模型（含自动发现的）覆写 `contextWindow` / `maxOutput`，留空即回退默认；模型列表与用量口径同步生效。
-- **超长上下文服务端自动压缩**：请求估算超过有效窗口的 90%（阈值 80/90/95% 可选，默认开启）时，由同一模型先把较早轮次摘要化再派发——不自压缩的客户端（ZCode / OpenClaw / 自建 agent）不再撞「prompt is too long」，推理型模型同样适配；任何失败原样放行，绝不因压缩毁请求。总开关在「实验特性」。
-- **Provider 卡片拖拽排序**：卡片可拖拽重排并持久化，禁用的 provider 自动置底；模型 API 列表顺序跟随卡片排序。
-- **OpenCode Free 体验渠道反滥用修复并默认开启**；Antigravity 生图模型补齐（gemini-3-pro-image / imagen-3.0 等）；10router-sync 插件 v1.5.0（ZCode 套餐渠道 id 适配 + 同步链路加固）。
-
-### 🛠️ 优化与修复
-
-- **CodeBuddy CN 严格端点工具 schema 兼容**：工具参数根节点为 anyOf/oneOf/allOf、`$ref`、type 数组等形态时自动降级为纯 object 根再发往上游，修复 ZCode 等客户端整请求被 `11129` 拒绝的问题（#27）。
-- **额度重置徽章不再消失**：MiMo 周报等周期性额度窗口用尽后，连接卡片仍持续显示「还剩几天重置」。
-- **Qoder 配额解析修正**：免费账户每日 / 活动领取的 Credits 不再显示 0/0。
-- **CodeBuddy intl DeepSeek reasoning_effort 映射修复**（#23）。
-- **稳定性移植**：4xx 请求级错误不再误熔断健康账号；连接测试成功自动清除陈旧退避锁；长静默流中断按客户端格式上报错误帧，不再被误判为正常短回复。
-
-## v1.1.2 (2026-09-18)
-
-### ✨ 新增
-
-- **用量仪表盘全新升级**：详情页新增生涯统计卡、GitHub 风格活跃热力图（日/周双视图、悬停明细）与节点健康度评分表（成功率/延迟/速度加权，行可展开查看模型级明细）；「单位缩写」开关全局生效（概览卡与详情页统一，中文亿/万、其他语言 B/M/K）。
-- **小米 Token Plan 出口节点智能匹配**：添加/编辑连接时按本机网络出口自动预选 cn / sgp / ams 集群（多源容灾探测，失败静默降级），连接测试按钮按所选节点正确路由；MiMo 429 限流提示友好化，冷却时间尊重上游「请约 N 秒后重试」。
-- **10router-sync 插件 v1.4.0**：新增 `/10router-sync:status` 命令——不打开仪表盘即可查看实例状态与今日用量。
-
-### 🛠️ 优化与修复
-
-- **CodeBuddy 11128 渠道级熔断**：命中上游渠道风控时按渠道整体熔断（不再逐账号重试放大风控），响应附双语处置提示（压缩会话/稍后重试）；极端请求体积本地兜底。
-- **凭据自动刷新修复（Cline / ClinePass）**：后台定时刷新不再 400，凭据到期自动续期恢复；失效凭据会明确标记「需重新授权」。
-- **供应商与图表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 归入「体验」分类默认隐藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型类型图例移至顶部右侧，移动端自适应。
-- **安全**：修复单条连接接口明文回显小米桌面会话凭据的问题。
-
-## v1.1.1 (2026-09-14)
-
-### ✨ 新增
-
-- **跨账号「配额包到期优先」全局调度策略**：解决多账号下固定耗用主账号导致其他账号短期赠送包白白过期的痛点。供应商详情页新增独立开关，自动优先调度即将到期的有效配额包，零阻塞、零请求延迟。
-- **Command Code 用量追踪与配额展示**：完整支持 5 小时会话滑动窗口、7 天每周限额、月度订阅余额与扣费展示，动态识别 Go / GOAT / Pro 等订阅计划，支持余额递减与到期倒计时。
-- **自定义模型批量启用 / 批量禁用**：兼容节点与内置供应商详情页的模型管理支持一键批量开启或收回，并修复单条更新时丢失模型配置属性的缺陷。
-- **OAuth 凭据导入 / 导出通用化与传输加密**：支持所有 OAuth 供应商凭据导出为 AES-256-GCM 加密备份，导入支持多级智能查重合并，无传输口令无法读取。
-- **官方品牌矢量图标升级**：集成 `@lobehub/icons`，58 个主流供应商升级为官方矢量 SVG 图标，并支持明暗主题自适应。
-- **CodeBuddy 自动签到与每日活跃会话**：签到改为全天智能探测与持久化备忘记录，新增国际版每日活跃对话开关。
-- **桌面客户端增强**：菜单栏全量三语本地化，新增「前往」菜单（快速打开任意网址 / 回到本地仪表盘 / 最近打开历史管理），运行日志支持按日期长期自动归档。
-
-### 🐛 修复
-
-- **用量面板 0 配额与离谱倒计时修复**：修复当账号额度为 0 时被错误渲染为无限额度 `0 / ∞` 的逻辑冲突，并过滤远期哨兵时间戳（如公元 9999 年），不再出现几百万天倒计时。
-- **用量百分比计算修复**：修复金额型配额（如 Command Code $9.98）被错误当作百分比显示为 10% 🔴 的问题。
-- **CodeBuddy 配额展示方向优化**：配额包翻转为「剩余 / 总量」递减显示，与进度条方向完全一致。
-- **CodeBuddy 国际版连接测试支持**：补齐专用测试端点通道头与身份认证判定，不再误报「Provider test not supported」。
-- **小米桌面版 Preview 模型未登录提示友好化**：精准提示需桌面端登录，不再伪装成限流或触发误冷却。
-- **新增连接后模型禁用状态即时刷新**：连接变更时同步刷新模型可见性，禁用区模型支持直接进行连通性测试。
-- **多处 i18n 与交互体验清扫**：Endpoint 节点页、供应商 notice 提示语与 API 密钥按钮全量补齐繁中与英文翻译。
-
-## v1.1.0 (2026-09-11)
-
-> **版本记账**：1.0.9 跳过未发布——原计划的 1.0.9 内容（小米 MiMo 桌面版适配等）并入本版后规模达到 minor 级，版本号直接进位到 1.1.0；1.0.9 从未打 tag，无对应产物。
-
-### ✨ 新增
-
-- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
-- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
-- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
-- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
-- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
-- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
-
-### 🐛 修复
-
-- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
-- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
-- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
-- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
-- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
-- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
-- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
-- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
-- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
-
-## v1.0.8 (2026-09-09)
-
-### ✨ 新增
-- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
-- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
-- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
-- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
-
-### 🔒 安全加固
-- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
-- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
-
-### 🐛 修复
-- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
-- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
-- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
-- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
-- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
-- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
-- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
-- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
-- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
-
-## v1.0.7 (2026-09-07)
-
-### ✨ 新增
-- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
-- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
-- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
-- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
-- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
-- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
-- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
-
-### 🐛 修复
-- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
-- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
-- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
-- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
-- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
-- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
-
-## v1.0.6 (2026-09-05)
-
-### ✨ 新增
-- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
-- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
-- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
-
-### 🐛 修复
-- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
-- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
-- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
-
-## v1.0.5 (2026-09-03)
-
-### ✨ 新增
-- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
-- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
-- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
-- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
-- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
-- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
-- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
-- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
-- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
-- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
-
-### 🐛 修复
-- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
-- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
-
-## v1.0.4 (2026-09-01)
-
-### ✨ 新增
-- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
-- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
-- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
-- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
-
-### 🐛 修复
-- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
-- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
-- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
-- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
-- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
-- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
-- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
-- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
-
-## v1.0.3 (2026-08-30)
-
-### ✨ 新增
-- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
-- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
-
-### 🔒 安全加固
-- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
-- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
-- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
-
-### ⚠️ 升级注意
-- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
-
-## v1.0.2 (2026-08-29)
-
-### 🐛 修复
-- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
-- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
-
-### ⚙️ 工程与打包
-- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
-
-> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
-
-## v1.0.1 (未发布，内容随 v1.0.2 交付)
-
-> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
-
-### 🔒 安全加固
-- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
-
-### ✨ 新增
-- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
-- **桌面侧边栏可折叠**
-- **OpenCode Go 配额用量接入**
-- **模型目录 Gitee 镜像回退**：国内拉取加速
-
-### 🐛 修复
-- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
-- **自定义节点前缀唯一性检测**：避免路由歧义
-- **修复 CodeBuddy 执行器误删 Agent system prompt**
-
-### ⚙️ 工程与打包
-- **新增 npm 分发渠道**：`npm i -g 10router-cli`
-- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
-
-## v1.0.0 (2026-08-26)
-
-### ⚠️ 升级注意
-1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
-2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
-3. **MITM CA 更名**：需重新信任新 CA
-
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
-- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+# 更新日志
+
+这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+
+## v1.3.0 (2026-10-01)
+
+### ✨ 新增
+
+- **CLI 工具「模型组合方案」（Claude 卡，#17）**：Claude 工具卡新增 Profiles 栏，支持将 Opus/Sonnet/Haiku 映射、API Key 与上下文窗口保存为多套命名方案；下拉切换即自动写入 `~/.claude/settings.json`，无需再点 Apply，体验无缝对标 CC-Switch。配置由服务端统一持久化，NAS、Tailscale 或隧道访问时共享同一份设置。
+- **配额可视化重构：QuotaToolbar 与配额窗口时间线**：用量页引入响应式配额工具栏与周期窗口时间线（`QuotaWindowTimeline`），直观呈现各供应商周/月周期的额度重置与倒计时；顶部增加「卡片」与「配额窗口」视图切换（会话级内存保持，刷新恒定默认展示卡片，不污染 localStorage）。多包分段进度条全面对齐 CreditDaddy 视觉语义，并支持卡片顶部展示精确最近到期时间。
+- **全新搜索与抓取供应商 TinyFish 与 Keenable（#26）**：
+  - **TinyFish**（免费层）：全自动支持 Web Search 与 Web Fetch，官方任意余额免扣费，免配置开箱即用；
+  - **Keenable**（标准 API Key）：支持实时/专业模式搜索，以及带 `live=true` 的高保真任意网页抓取；
+  - 媒体提供商页面（Web Search / Web Fetch）及 `/v1/search`、`/v1/web/fetch` 接口全线接入。
+- **ZCode 免费体验包供应商接入（`zcode-free`）**：将 Start Plan / Trust Build 免费额度（GLM-5.3-Flash）通过 CreditDaddy 桌面版「额度网关」接入调度；支持在卡片上配置局域网 CreditDaddy 主机地址，并产出详尽的实战接入指南文档。
+- **Qoder 逐包明细优先用 CreditDaddy 网页会话**：通过同步的浏览器会话直读控制台精确逐包用量与到期时间，杜绝近似估算偏差，带账号所有权防串号校验。
+- **LongCat-2.5-Preview 与国际站支持**：接入 LongCat-2.5-Preview（1M 上下文，支持图像与视频多模态输入及思考模式），新增 `longcat.ai` 国际站独立卡片。
+- **桌面壳「容器」密码管理（`639f77a8`）**：桌面版内嵌网页（WorkBuddy、CodeBuddy 等）支持账号密码自动捕获、右键填充与独立密码管理面板，凭据通过系统安全存储（DPAPI / safeStorage）本地加密落盘。
+- **全站深浅色模式系统自适应**：登录页及主界面自动跟随操作系统主题变化，带首屏防白屏闪烁脚本。
+
+### 🐛 修复
+
+- **配额重置时间改为自适应倒计时**：卡片与资源包上的重置/到期不再只显示日期——未来时间直接显示倒计时，精度随量级自适应（≥1 天「天+小时」、不足一天「时+分」、不足一小时「分+秒」），悬停仍可见完整绝对时间。
+- **配额窗口「5 小时」视图以现在为中心**：时间轴从自然日 00–24 点改为此时此刻前后 12 小时，"现在"恒定处于轨道中段，傍晚查看不再整屏都是已过去的窗口。
+- **用量详情输入 Token 不再被缓存值顶替**：彻底修复未折叠 Claude usage 结构导致的高缓存命中请求（如 zcode-free）输入列与缓存列 1:1 显示的视觉失真问题。
+- **全新安装冷启动静态模型暴露**：修复在数据库无任何连接记录的全新安装环境下，`noAuth` 体验供应商（opencode、mimo-free、zcode-free）在 `/v1/models` 中无法展示的问题。
+- **OpenAI Responses 审核中断原因映射**：将 Responses 的 `incomplete_details.reason === "content_filter"` 正确转换为 Chat 补全的 `finish_reason: "content_filter"`，防止 SDK 误判为 length 长度截断。
+- **代理配置容错与安全穿透（#36）**：支持不带 scheme 的代理格式（如 `127.0.0.1:7890`，自动规范为 `http://`）；密文解析失败时维持密文字符串，坚决杜绝意外降级直连泄露真实 IP；保存时严格阻断非法协议。
+- **反重力（Antigravity）稳定性强化**：移除官方已弃用的 `requestType:"agent"` 避免无故触发 429 报错；修复空字符串工具结果导致的 400 异常；长函数名自动映射与还原；大幅强化工具 schema 清洗（支持本地 `$ref` 内联解环，避免丢参数）。
+- **未知裸模型名严禁前缀盲猜（#34）**：未命中的裸模型名直接返回 400 指引，不再随机推断为错误供应商导致 404。
+- **远程虚拟 Key 权限修正（#38）**：恢复持有有效虚拟 Key 远程添加/更新自定义供应商的通道，打通外部工具自动化同步。
+- **MITM 安全加固（#31）**：sudo 启动时 `ROUTER_API_KEY` 彻底移出命令行参数改走安全标准输入，避免从系统进程列表泄漏。
+
+## v1.2.1 (2026-09-26)
+
+### 🔒 安全
+
+- **[重要] 开启登录校验后被锁在外面（#33）**：还没设置自己的密码时打开「需要登录」，之后只有那个看不到的首次登录密码有效（fnOS 安装时自动生成、写在你看不到的文件里），输什么都提示密码错误。现在未设置密码时不允许开启登录校验、拒绝空密码，并新增找回入口：登录页 **「忘记密码？」**。fnOS 直接在 **「应用中心 → 10Router → 应用设置」** 填新密码保存即可；其他安装方式在数据目录放一个 `reset-password` 文件。
+
+### ✨ 新增
+
+- **CreditDaddy 接入：额度总览只读接口**：`GET /api/usage/quotas` 一次返回全部可查额度的连接，口径与仪表盘「额度」页一致，可用仪表盘虚拟 key（`sk-…`）访问。结果缓存 5 分钟；强制刷新（`?force=1`）对同一连接每 30 秒最多一次，同时到达的请求共用一次上游查询。不返回任何凭据——但账号邮箱对持有虚拟 key 的人可见，分发 key 前请知悉。
+- **导入的用量开始显示预估成本**：经 10router-sync 插件或 CreditDaddy 同步进来的用量此前全是 $0。新导入按实时价表估算，历史数据在启动时自动补算（绝不覆盖来源已算好的成本；没有价格的模型仍为 $0）。
+- **「登录校验已关闭」横幅可以隐藏**：设置 → 安全里「需要登录」下方新增开关，仅在登录校验关闭时出现。隐藏需要确认；重新打开登录校验后再关闭，横幅会自动恢复。
+- **可以关闭自动检查更新**（设置 → 安全）：适合刻意停留在某个版本的安装。关闭后 10Router 不再自行连接更新服务器、不再提示新版本——仪表盘、托盘气泡和 CLI 启动器都会静默；「立即检查」与托盘「检查更新」仍可手动使用。
+- **单认证卡片支持 OAuth 加密导入 / 导出**：迁移按钮现在也出现在仅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登录会话本身就是换机时要迁移的凭据。
+- **Qwen 官方精确价**：新一代 Qwen 旗舰此前按低价通配档计费（如 qwen3.8-max 只算了官方价的四分之一），现按官方逐模型价格计算。
+
+### 🐛 修复
+
+- **[重要] 重启后远程访问一直断着，直到有人打开仪表盘**：隧道 / Tailscale / MITM 自动恢复等启动任务此前要等第一次渲染页面才执行——只通过 `/v1` 使用的 NAS 可能一直等不到。现在随服务一起启动。
+- **Qoder 排队限流被当成模型回复**：排队中的请求（`10605`）以 `[qoder error 403: …]` 文字返回给客户端，还被记成成功。现在会切到下一个账号，并按 Qoder 要求的时长（约 30 秒）冷却被限流的账号。
+- **免密面板在本机导入 OAuth 迁移文件被拦截**：现已恢复。
+- **10router-sync 插件 v1.5.0**：适配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 输入计入缓存，仪表盘不再出现「输入 638、缓存 1.13 亿」；mirasim 订正脚本不再重复加缓存。
+
+### 🔧 其他
+
+- **鉴权请求头对齐 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下来的 `x-9r-*`。旧名称仍然兼容，已有的 CLI 启动器、插件和脚本不受影响。
+
+## v1.2.0 (2026-09-24)
+
+### ✨ 新增
+
+- **小米 MiMo 拆成三张卡，各管各的账**：云端（`xiaomi-mimo`，浏览器登录 / API Key，按正式资费）、桌面版（`mimo-desktop`，必须由本机已登录的 MiMo Desktop 客户端提供会话，不接受 API Key）、Token Plan（`tp-` 套餐密钥）。此前一个卡同时管两类凭据，「周额度」和「测试连接」都按最宽松的一侧判定——云端卡会显示它其实读不到的桌面版周额度。现在云端卡不再显示周额度，桌面版卡独占该权益；v1.1.3 时期建错的存量连接由迁移自动归位。
+- **MiMo V2.6 上线、V2.5 退役**：接入 V2.6 全系，并给 MiMo 模型声明**真实上下文窗口**（1M / 128K 输出；此前落兜底值按猜的算）。**V2.6 Pro UltraSpeed** 也加入云端与 Token Plan 卡——定制服务，有合约直接可用，无合约收到上游报错，无需手工添加模型。
+- **StepFun（阶跃星辰）全系列接入**：国内站 / 国际站 × 按量 / Step Plan 四渠道，短别名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生接口（Claude Code 可直连），并有套餐专属 `step-router-v1` 智能路由；LLM / 语音合成 / 语音识别按菜单严格隔离（图像服务官方已公告停服，故不放出）；实时余额与代金券查询。
+- **ComfyUI 本地生图**：连接本机 ComfyUI 后自动发现 Checkpoints、装配 SD / SDXL / Flux 文生图工作流，经 `/v1/images/generations` 返回标准图像。
+- **媒体供应商列表支持拖拽排序、已连接自动前置**：与主提供商页共用同一套排序与持久化，`/v1/models` 顺序保持一致。
+- **组合（combo）新增「空回复时切换」策略**（默认关）：部分上游把内容审查表达为 HTTP 200 空流，现在会自动落到下一个模型；单请求默认最多连切 2 个——重放会重新计费完整输入上下文，高上下文组合慎用。
+- **逐个测试连接可选模型**：测试下拉可挑具体模型（默认「提供商默认」），因为有些凭据只覆盖部分模型——桌面版会话就只到桌面模型。Qoder 的逐个测试改为按**该账号的实时模型目录**核对别名（不消耗积分），且 Qoder 国内版不再返回「不支持」。
+- **「隐藏无配额」开关移入「设置 → 实验性」**：配额页工具栏此前按钮太挤，该开关现收纳在实验性页的提供商卡片里。
+
+### 🔒 安全
+
+- **不再有内置默认密码**：未设置密码（且未配置 SSO）时仪表盘**只能在本机打开**，远程请求被明确拒绝并提示设置路径；`INITIAL_PASSWORD` 是唯一的非交互引导口令。**升级前若一直用默认口令从别的设备登录，请先在本机设置一次密码。**
+- **上游凭据加密存储**：OAuth token / API key 以 AES-256-GCM 加密落库，密钥存放在数据库之外（`$DATA_DIR/credential-key`，或用 `CREDENTIAL_SECRET` 指定）。数据库文件被拷贝 / 同步不再等于凭据泄露。**密钥请与数据库一起备份——丢了密钥，凭据无法恢复。**
+- **用量日志不再记录完整 API key**：只保留可读前缀与不可逆摘要，按 key 统计照常工作。
+- **新增「安全」卡片（设置 → 实验性）**：监听地址、密码状态、登录校验、访问范围与凭据存储状态集中展示，并提供「**仪表盘仅本机访问**」开关（请求级即时生效，不影响 `/v1` 网关）。未设密码或关闭登录校验时全页面常驻警告横幅；关闭「要求登录」需二次确认。
+- **登录会话收紧**：时长从 24 小时缩短为 2 小时并滑动续期（使用中不会被打断）；本版再加**绝对上限**——自首次登录起超过 30 天必须重新登录，被盗登录态无法靠持续访问无限续期。
+- **fnOS 升级不再重置引导密码**：随机口令改存到跨升级保留的数据目录，此前每次 fpk 升级都会换掉密码、把依赖旧口令的用户锁在外面。
+- **备份导出不再静默丢凭据**：在缺 / 错密钥的机器上导出的备份此前不含任何凭据却提示「下载成功」；现在原样保留密文并明确告警「需用原始密钥才能恢复」。
+- **`/api/health` 不再回显本机路径**：该公开接口此前会把驱动加载失败的原始报错（含本机绝对路径）一并返回。
+- **Windows 密钥文件补齐权限收紧**：加密密钥与登录密钥改用 ACL 仅本人可读（与此前 Root CA 私钥一致）；MITM 的 sudo 密码也不再使用写死在源码里的兜底密钥。
+
+### 🐛 修复
+
+- **[重要] 用错密钥启动会永久销毁已存的凭据**：把数据库恢复到没带密钥的机器上启动一次，所有 OAuth token 与 API Key 的密文会被抹掉，之后换回正确密钥也救不回。现改为原样保留密文，换回密钥即可恢复。
+- **[重要] 部分响应流被拼接错误**：stop 序列守卫注入的补发行缺少分隔，会与终止帧并成同一个事件，使部分客户端（含官方 SDK）解析失败；Anthropic 响应还缺事件类型行、内容块序号写死。现全部修正，并在命中后整块丢弃非文本块（此前会残留一个参数为空的工具调用，客户端可能空参执行）。
+- **[重要] 纯工具调用的回复被误判为「空回复」**：开启「空回复时切换模型」后，模型一旦决定调用工具就被当成没有输出，回退到下一个模型并**重复计费整个输入上下文**。现正确识别工具调用与推理内容，且被放弃的那次调用用量照常入账。
+- **Claude Code 自动模式分类器经网关恒不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 却无视它。网关现在流式转发层代执行客户端的 stop 契约（序列本身不发出、保留用量统计、把被截断的 `length` 改写成正常 stop），并补齐双向 stop 参数映射。
+- **小米 MiMo 浏览器登录在局域网 / HTTP 下完全不可用**：OAuth `state` 生成此前依赖只在安全上下文存在的 API，从别的设备以 `http://局域网IP` 打开时（NAS 的常态用法）点击「浏览器」直接报错，整条登录链路被堵死。
+- **SiliconFlow 中国区的别名被劫持**：`sfcn` 同时被两家提供商声明，导致 SiliconFlow 的请求被打到 StepFun。现已归还原主，并新增全局别名唯一性检查防止再犯。
+- **StepFun 四渠道连接测试报「不支持」**：健康密钥也一律失败；现走通用 OpenAI 兼容校验。
+- **Token Plan 浏览器登录后打错集群**：套餐账号的 chat / TTS / 连接测试此前一律打到按量集群；现按平台回传并存储的端点路由。
+- **配额页显示与操作问题**：有视图筛选时「显示中 1-10 of 46」与实际卡片数不符（现按实际显示数量报）；同一张卡内连续快速点击多个「已隐藏」标签会丢失大部分操作（点 5 个只恢复 2 个），现已全部生效；「只看有余额」与手动隐藏重新打通——批量隐藏的行现在也出现在「已隐藏」列表里、可按名字单独点回。
+- **用量按密钥统计把同一台机器的所有密钥合并成一桶**：分组键此前用脱敏掩码，而同机所有 key 掩码相同；现改用密钥摘要分组。
+- **MiMo 杂项**：周额度耗尽不再把上游原始 JSON 铺进连接行；TTS 裸模型名不再被静默改写成默认模型；浏览器登录挂起会话的密钥数与桌面版对齐上限 8。
+
+### 🔧 其它
+
+- 恢复 258 条因品牌重命名而失效的界面翻译（此前静默显示英文）。
+- 到期 / 重置倒计时不再跨天被折叠：41 小时不再显示成 `1d`，统一为 `1d 17h` / 「1天17小时」。
+- 仪表盘 Change Log 只显示已发布的版本段，不会提前看到开发中版本的功能。
+- 安装包与文档不再把用户引到无关 fork 的包名。
+
+## v1.1.3 (2026-09-20)
+
+### ✨ 新增
+
+- **Qoder 国内版完整恢复 + 每日 Credits 自动领取**：qoder-cn 的 OAuth 设备码 / PAT 鉴权、模型目录与用量跟踪全面可用；每日 Credits 自动领取（实验开关 + 卡片手动领取），资源包逐包展示（各自到期日、先到期先扣）；Qoder 官方图标与千问系实时倍率 / 夜间错峰半价倒计时同步上线。
+- **按模型钉住上下文窗口 / 最大输出**：模型行新增调参图标，可对任意模型（含自动发现的）覆写 `contextWindow` / `maxOutput`，留空即回退默认；模型列表与用量口径同步生效。
+- **超长上下文服务端自动压缩**：请求估算超过有效窗口的 90%（阈值 80/90/95% 可选，默认开启）时，由同一模型先把较早轮次摘要化再派发——不自压缩的客户端（ZCode / OpenClaw / 自建 agent）不再撞「prompt is too long」，推理型模型同样适配；任何失败原样放行，绝不因压缩毁请求。总开关在「实验特性」。
+- **Provider 卡片拖拽排序**：卡片可拖拽重排并持久化，禁用的 provider 自动置底；模型 API 列表顺序跟随卡片排序。
+- **OpenCode Free 体验渠道反滥用修复并默认开启**；Antigravity 生图模型补齐（gemini-3-pro-image / imagen-3.0 等）；10router-sync 插件 v1.5.0（ZCode 套餐渠道 id 适配 + 同步链路加固）。
+
+### 🛠️ 优化与修复
+
+- **CodeBuddy CN 严格端点工具 schema 兼容**：工具参数根节点为 anyOf/oneOf/allOf、`$ref`、type 数组等形态时自动降级为纯 object 根再发往上游，修复 ZCode 等客户端整请求被 `11129` 拒绝的问题（#27）。
+- **额度重置徽章不再消失**：MiMo 周报等周期性额度窗口用尽后，连接卡片仍持续显示「还剩几天重置」。
+- **Qoder 配额解析修正**：免费账户每日 / 活动领取的 Credits 不再显示 0/0。
+- **CodeBuddy intl DeepSeek reasoning_effort 映射修复**（#23）。
+- **稳定性移植**：4xx 请求级错误不再误熔断健康账号；连接测试成功自动清除陈旧退避锁；长静默流中断按客户端格式上报错误帧，不再被误判为正常短回复。
+
+## v1.1.2 (2026-09-18)
+
+### ✨ 新增
+
+- **用量仪表盘全新升级**：详情页新增生涯统计卡、GitHub 风格活跃热力图（日/周双视图、悬停明细）与节点健康度评分表（成功率/延迟/速度加权，行可展开查看模型级明细）；「单位缩写」开关全局生效（概览卡与详情页统一，中文亿/万、其他语言 B/M/K）。
+- **小米 Token Plan 出口节点智能匹配**：添加/编辑连接时按本机网络出口自动预选 cn / sgp / ams 集群（多源容灾探测，失败静默降级），连接测试按钮按所选节点正确路由；MiMo 429 限流提示友好化，冷却时间尊重上游「请约 N 秒后重试」。
+- **10router-sync 插件 v1.4.0**：新增 `/10router-sync:status` 命令——不打开仪表盘即可查看实例状态与今日用量。
+
+### 🛠️ 优化与修复
+
+- **CodeBuddy 11128 渠道级熔断**：命中上游渠道风控时按渠道整体熔断（不再逐账号重试放大风控），响应附双语处置提示（压缩会话/稍后重试）；极端请求体积本地兜底。
+- **凭据自动刷新修复（Cline / ClinePass）**：后台定时刷新不再 400，凭据到期自动续期恢复；失效凭据会明确标记「需重新授权」。
+- **供应商与图表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 归入「体验」分类默认隐藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型类型图例移至顶部右侧，移动端自适应。
+- **安全**：修复单条连接接口明文回显小米桌面会话凭据的问题。
+
+## v1.1.1 (2026-09-14)
+
+### ✨ 新增
+
+- **跨账号「配额包到期优先」全局调度策略**：解决多账号下固定耗用主账号导致其他账号短期赠送包白白过期的痛点。供应商详情页新增独立开关，自动优先调度即将到期的有效配额包，零阻塞、零请求延迟。
+- **Command Code 用量追踪与配额展示**：完整支持 5 小时会话滑动窗口、7 天每周限额、月度订阅余额与扣费展示，动态识别 Go / GOAT / Pro 等订阅计划，支持余额递减与到期倒计时。
+- **自定义模型批量启用 / 批量禁用**：兼容节点与内置供应商详情页的模型管理支持一键批量开启或收回，并修复单条更新时丢失模型配置属性的缺陷。
+- **OAuth 凭据导入 / 导出通用化与传输加密**：支持所有 OAuth 供应商凭据导出为 AES-256-GCM 加密备份，导入支持多级智能查重合并，无传输口令无法读取。
+- **官方品牌矢量图标升级**：集成 `@lobehub/icons`，58 个主流供应商升级为官方矢量 SVG 图标，并支持明暗主题自适应。
+- **CodeBuddy 自动签到与每日活跃会话**：签到改为全天智能探测与持久化备忘记录，新增国际版每日活跃对话开关。
+- **桌面客户端增强**：菜单栏全量三语本地化，新增「前往」菜单（快速打开任意网址 / 回到本地仪表盘 / 最近打开历史管理），运行日志支持按日期长期自动归档。
+
+### 🐛 修复
+
+- **用量面板 0 配额与离谱倒计时修复**：修复当账号额度为 0 时被错误渲染为无限额度 `0 / ∞` 的逻辑冲突，并过滤远期哨兵时间戳（如公元 9999 年），不再出现几百万天倒计时。
+- **用量百分比计算修复**：修复金额型配额（如 Command Code $9.98）被错误当作百分比显示为 10% 🔴 的问题。
+- **CodeBuddy 配额展示方向优化**：配额包翻转为「剩余 / 总量」递减显示，与进度条方向完全一致。
+- **CodeBuddy 国际版连接测试支持**：补齐专用测试端点通道头与身份认证判定，不再误报「Provider test not supported」。
+- **小米桌面版 Preview 模型未登录提示友好化**：精准提示需桌面端登录，不再伪装成限流或触发误冷却。
+- **新增连接后模型禁用状态即时刷新**：连接变更时同步刷新模型可见性，禁用区模型支持直接进行连通性测试。
+- **多处 i18n 与交互体验清扫**：Endpoint 节点页、供应商 notice 提示语与 API 密钥按钮全量补齐繁中与英文翻译。
+
+## v1.1.0 (2026-09-11)
+
+> **版本记账**：1.0.9 跳过未发布——原计划的 1.0.9 内容（小米 MiMo 桌面版适配等）并入本版后规模达到 minor 级，版本号直接进位到 1.1.0；1.0.9 从未打 tag，无对应产物。
+
+### ✨ 新增
+
+- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
+- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
+- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
+- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
+- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
+- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
+
+### 🐛 修复
+
+- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
+- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
+- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
+- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
+- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
+- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
+- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
+- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
+- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
+
+## v1.0.8 (2026-09-09)
+
+### ✨ 新增
+- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
+- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
+- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
+- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
+
+### 🔒 安全加固
+- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
+- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
+
+### 🐛 修复
+- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
+- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
+- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
+- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
+- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
+- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
+- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
+- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
+- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
+
+## v1.0.7 (2026-09-07)
+
+### ✨ 新增
+- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
+- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
+- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
+- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
+- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
+- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
+- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
+
+### 🐛 修复
+- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
+- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
+- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
+- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
+- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
+- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
+
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
+- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
+- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
+
+### 🐛 修复
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
+- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
+- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
+
+## v1.0.5 (2026-09-03)
+
+### ✨ 新增
+- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
+- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
+- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
+- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
+- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
+- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
+- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
+- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
+- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
+
+### 🐛 修复
+- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
+- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
+
+## v1.0.4 (2026-09-01)
+
+### ✨ 新增
+- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
+- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
+- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
+- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
+
+### 🐛 修复
+- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
+- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
+- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
+- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
+- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
+- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
+- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
+- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
+
+## v1.0.3 (2026-08-30)
+
+### ✨ 新增
+- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
+- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
+
+### 🔒 安全加固
+- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
+- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
+- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
+
+### ⚠️ 升级注意
+- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
+
+## v1.0.2 (2026-08-29)
+
+### 🐛 修复
+- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
+- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
+
+### ⚙️ 工程与打包
+- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
+
+> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
+
+## v1.0.1 (未发布，内容随 v1.0.2 交付)
+
+> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
+
+### 🔒 安全加固
+- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
+
+### ✨ 新增
+- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
+- **桌面侧边栏可折叠**
+- **OpenCode Go 配额用量接入**
+- **模型目录 Gitee 镜像回退**：国内拉取加速
+
+### 🐛 修复
+- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
+- **自定义节点前缀唯一性检测**：避免路由歧义
+- **修复 CodeBuddy 执行器误删 Agent system prompt**
+
+### ⚙️ 工程与打包
+- **新增 npm 分发渠道**：`npm i -g 10router-cli`
+- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
+
+## v1.0.0 (2026-08-26)
+
+### ⚠️ 升级注意
+1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
+2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
+3. **MITM CA 更名**：需重新信任新 CA
+
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
+- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone