@techysy/10router 1.3.3 → 1.3.4

package/app/public/i18n/changelog/zh-TW.md

@@ -1,384 +1,394 @@
-# 更新日誌
-
-這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-
-## v1.3.3 (2026-10-04)
-
-### ✨ 新增
-
-- **新增 MiniMax Code Free 供應商（`minimax-free`）**：經本地 CreditDaddy 閘道使用 MiniMax 免費額度（M3.1-Flash-Preview / M3 / M2.7），與 ZCode Free 同款接線——免登入卡片、主機/連接埠共享、路徑按線獨立，詳情頁附官方圖標與閘道設定區。
-- **MiniMax 家族能力對齊官方用戶端**：M3.1-Flash-Preview 支援五檔思考深度（default/low/medium/high/xhigh/max）透傳；M3 思考為開/關切換；上下文按 1M 上報。
-
-### 🐛 修復
-
-- **zcode-free 閘道端點補齊 `/zcode` 段**：對齊 CreditDaddy 側的路徑遷移（MiniMax 線早已同形）。
-- **CreditDaddy 閘道卡片**：路徑欄位改為顯示實際生效值（預填，不再藏在佔位符後）；遠端接入說明糾錯——閘道由 IP 白名單保護、不驗證 key，無需填憑證（舊文案曾錯誤要求建帶 key 的連線）。
-- **CodeBuddy CN 不再攔截工具多的 Claude Code / codex 工作階段**：移除「工具數 > 60」的本地一刀切（它曾鎖死掛 MCP 工具集的真實工作階段），工具數現在只進拒絕診斷資訊；體積 3.2MB 與訊息數守衛不變。
-
-## v1.3.2 (2026-10-03)
-
-### ✨ 新增
-
-- **桌面端：統一 HTML 更新窗**：檢查更新 / 下載進度 / 取消 / 安裝全部在同一個品牌化小窗內完成，視覺與儀表板一致；順帶修掉 Windows 非整數縮放下視窗出現捲軸的問題。
-- **桌面端：「透過桌面殼更新」按鈕**：儀表板「檢查更新」發現新版本後一鍵通知系統匣殼，由殼接管下載 → SHA-256 驗證 → 安裝的全自動流程；遠端（區網 / Tailscale）開啟的儀表板同樣生效。
-- **桌面端：安裝器與「關於」窗對齊儀表板設計語言**：安裝器/解除安裝器換上品牌側板（同款設計 token）；「關於 10Router」從系統原生對話框換成品牌化小窗。
-- **修復：Windows 升級不再被舊程序鎖死（重要）**：舊版解除安裝器殺不掉背景服務程序導致升級報「無法關閉」——新安裝器會先清場、退出時確定性停車。
-- **CodeBuddy CN 上架 Space-Bunny**（0.03x 限時折扣 10/2–10/7）；**APInex 復上架**，目錄實測刷新為 36 模型（免費檔擴到 18 個）。
-- **供應商目錄與圖標整理**：Token Harbor 免費檔新增 qwen3.8-flash / mimo-v2.6-flash（1M 視窗、帶視覺）；新增 fledge-alpha-free 能力行；Atria 取 key 連結修正為官方控制台；Atria / Token Harbor / OpenCode Zen 上官方圖標；Dahl Inference 下架。
-
-### 🐛 修復
-
-- **模型能力上報補齊**：zcode-free 等免登入供應商、未連接供應商的自訂模型（opencode-zen 等）現在都會上報「上下文視窗 / 最大輸出」，客戶端不再靠模型名瞎猜。
-- **快取命中率演算法修復**：快取最密集的請求不再被靜默丟出統計（此前 684 行）；快取寫入 token 計入分母，數字更誠實——agent 類流量命中率高是真實狀態。
-- **供應商詳情頁**：邀請碼不再兩處重複顯示；全部供應商提示文案補齊簡繁雙語。
-
-## v1.3.1 (2026-10-02)
-
-### ✨ 新增
-
-- **GLM Coding 支援 Z.ai OAuth 登入（雙認證）**：除貼上 API key 外新增瀏覽器授權登入，額度卡片兩種登入方式通用。
-- **新增 Meta Muse 供應商（OAuth + 模型目錄）**：Meta 官方 Muse Code 通道，裝置流程一鍵登入，五個 Muse Spark 模型與官方定價齊備。
-- **新增 System One 決策供應商 v1m（v1m.ir）**：與 Drex 同協議的第二家決策模型後端。
-- **codex 暴露 GPT-6 / GPT-5.6「[1m]」超長上下文變體**：872K 窗口，模型名後綴加 `[1m]` 即用。
-- **配額卡片實驗性「巢狀週期配額條」**：實驗頁開關開啟後，滾動 ⊂ 每週 ⊂ 月度 的包含鏈恢復為一條同心巢狀進度條。
-
-### 🐛 修正
-
-- **同步上游 9router v0.5.95 四大批次（20+ 項）**：codex CLI 身份升 0.159 並修復 auto-ping 反覆掉授權；grok-cli 升 1.0.44 恢復可用；codebuddy 6004 限流轉精確冷卻；Claude 尾部輪保留與思考格式適配、工具循環快取優化；Claude Sonnet 5.5 / Kiro Opus 5.5 新模型；GPT-6 系列官方定價與真實上下文窗口；DeepSeek 同名工具去重；Gemini 工具 schema 相容增強；嚴格代理解析失敗時不再靜默直連；Responses 流補發 watchdog。
-- **配額修正打包**：重置時間改自適應倒數（天+時 / 時+分 / 分+秒）；「5 小時」時間軸以現在為中心前後各 12 小時；月度窗口固定顯示在卡片底部；qoder / qoder-cn 的 Auto/Efficient 檔位與顯示名別名不再落到預設能力值。
-- **登入與安全**：開啟「需要登入」不再把自己踢出登入頁；登入頁「忘記密碼？」補中文並寫明 reset-password 檔案格式（reset-password.txt / .md 等任意副檔名均可）；用量統計排除隱藏供應商。
-- **Drex 取 key 連結改為官方邀請註冊**（Nace 現為邀請制）。
-
-## v1.3.0 (2026-10-01)
-
-### ✨ 新增
-
-- **CLI 工具「模型組合方案」（Claude 卡，#17）**：Claude 工具卡新增 Profiles 欄，支援將 Opus/Sonnet/Haiku 映射、API Key 與上下文視窗儲存為多套命名方案；下拉切換即自動寫入 `~/.claude/settings.json`，無需再點 Apply，體驗無縫對標 CC-Switch。設定由伺服器端統一持久化，NAS、Tailscale 或通道存取時共享同一份設定。
-- **配額視覺化重構：QuotaToolbar 與配額視窗時間線**：用量頁引入響應式配額工具列與週期視窗時間線（`QuotaWindowTimeline`），直觀呈現各供應商週/月週期的額度重設與倒數計時；頂部增加「卡片」與「配額視窗」檢視切換（工作階段級記憶體保持，重新整理恆定預設展示卡片，不污染 localStorage）。多包分段進度條全面對齊 CreditDaddy 視覺語意，並支援卡片頂部展示精確最近到期時間。
-- **全新搜尋與擷取供應商 TinyFish 與 Keenable（#26）**：
-  - **TinyFish**（免費層）：全自動支援 Web Search 與 Web Fetch，官方任意餘額免扣費，免設定開箱即用；
-  - **Keenable**（標準 API Key）：支援即時/專業模式搜尋，以及帶 `live=true` 的高保真任意網頁擷取；
-  - 媒體提供商頁面（Web Search / Web Fetch）及 `/v1/search`、`/v1/web/fetch` 介面全線接入。
-- **ZCode 免費體驗包供應商接入（`zcode-free`）**：將 Start Plan / Trust Build 免費額度（GLM-5.3-Flash）透過 CreditDaddy 桌面版「額度閘道」接入調度；支援在卡片上設定區域網路 CreditDaddy 主機位址，並產出詳盡的實戰接入指南文件。
-- **Qoder 逐包明細優先用 CreditDaddy 網頁工作階段**：透過同步的瀏覽器工作階段直讀主控台精確逐包用量與到期時間，杜絕近似估算偏差，帶帳號所有權防串號校驗。
-- **LongCat-2.5-Preview 與國際站支援**：接入 LongCat-2.5-Preview（1M 上下文，支援圖像與視訊多模態輸入及思考模式），新增 `longcat.ai` 國際站獨立卡片。
-- **桌面殼「容器」密碼管理（`639f77a8`）**：桌面版內嵌網頁（WorkBuddy、CodeBuddy 等）支援帳號密碼自動擷取、右鍵填入與獨立密碼管理面板，憑證透過系統安全儲存（DPAPI / safeStorage）本機加密落盤。
-- **全站深淺色模式系統自適應**：登入頁及主介面自動跟隨作業系統主題變化，帶首屏防白屏閃爍指令碼。
-
-### 🐛 修正
-
-- **配額重置時間改為自適應倒數**：卡片與資源包上的重置/到期不再只顯示日期——未來時間直接顯示倒數，精度隨量級自適應（≥1 天「天+小時」、不足一天「時+分」、不足一小時「分+秒」），懸停仍可見完整絕對時間。
-- **配額窗口「5 小時」視圖以現在為中心**：時間軸從自然日 00–24 點改為此時此刻前後 12 小時，"現在"恆定處於軌道中段，傍晚查看不再整屏都是已過去的窗口。
-- **用量詳情輸入 Token 不再被快取值頂替**：徹底修復未折疊 Claude usage 結構導致的高快取命中請求（如 zcode-free）輸入欄與快取欄 1:1 顯示的視覺失真問題。
-- **全新安裝冷啟動靜態模型暴露**：修復在資料庫無任何連線記錄的全新安裝環境下，`noAuth` 體驗供應商（opencode、mimo-free、zcode-free）在 `/v1/models` 中無法展示的問題。
-- **OpenAI Responses 審核中斷原因映射**：將 Responses 的 `incomplete_details.reason === "content_filter"` 正確轉換為 Chat 補全的 `finish_reason: "content_filter"`，防止 SDK 誤判為 length 長度截斷。
-- **代理設定容錯與安全穿透（#36）**：支援不帶 scheme 的代理格式（如 `127.0.0.1:7890`，自動規範為 `http://`）；密文解析失敗時維持密文字符串，堅決杜絕意外降級直連洩漏真實 IP；儲存時嚴格阻斷非法通訊協定。
-- **反重力（Antigravity）穩定性強化**：移除官方已棄用的 `requestType:"agent"` 避免無故觸發 429 報錯；修復空字串工具結果導致的 400 異常；長函數名自動映射與還原；大幅強化工具 schema 清洗（支援本機 `$ref` 內聯解環，避免遺失參數）。
-- **未知裸模型名嚴禁前綴盲猜（#34）**：未命中的裸模型名直接回傳 400 指引，不再隨機推斷為錯誤供應商導致 404。
-- **遠端虛擬 Key 權限修正（#38）**：恢復持有有效虛擬 Key 遠端新增/更新自訂供應商的通道，打通外部工具自動化同步。
-- **MITM 安全加固（#31）**：sudo 啟動時 `ROUTER_API_KEY` 徹底移出命令列參數改走安全標準輸入，避免從系統處理程序清單洩漏。
-
-## v1.2.1 (2026-09-26)
-
-### 🔒 安全
-
-- **[重要] 開啟登入檢查後被鎖在外面（#33）**：尚未設定自己的密碼時開啟「需要登入」，之後只有那個看不到的首次登入密碼有效（fnOS 安裝時自動產生、寫在你看不到的檔案中），輸入什麼都提示密碼錯誤。現在未設定密碼時不允許開啟登入檢查、拒絕空密碼，並新增找回入口：登入頁 **「忘記密碼？」**。fnOS 直接在 **「應用中心 → 10Router → 應用設定」** 填寫新密碼並儲存即可；其他安裝方式在資料目錄放一個 `reset-password` 檔案。
-
-### ✨ 新增
-
-- **CreditDaddy 接入：額度總覽唯讀介面**：`GET /api/usage/quotas` 一次回傳全部可查額度的連線，口徑與儀表板「額度」頁一致，可用儀表板虛擬 key（`sk-…`）存取。結果快取 5 分鐘；強制重新整理（`?force=1`）對同一連線每 30 秒最多一次，同時到達的請求共用一次上游查詢。不回傳任何憑證——但帳號電子郵件對持有虛擬 key 的人可見，分發 key 前請知悉。
-- **匯入的用量開始顯示預估成本**：經 10router-sync 外掛或 CreditDaddy 同步進來的用量先前全是 $0。新匯入依即時價目表估算，歷史資料於啟動時自動補算（絕不覆寫來源已算好的成本；沒有價格的模型仍為 $0）。
-- **「登入檢查已關閉」橫幅可以隱藏**：設定 → 安全中「需要登入」下方新增開關，僅在登入檢查關閉時出現。隱藏需要確認；重新開啟登入檢查後再關閉，橫幅會自動恢復。
-- **可以關閉自動檢查更新**（設定 → 安全）：適合刻意停留在某個版本的安裝。關閉後 10Router 不再自行連線更新伺服器、不再提示新版本——儀表板、系統匣氣泡與 CLI 啟動器都會靜默；「立即檢查」與系統匣「檢查更新」仍可手動使用。
-- **單一認證卡片支援 OAuth 加密匯入 / 匯出**：遷移按鈕現在也出現在僅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登入工作階段本身就是換機時要遷移的憑證。
-- **Qwen 官方精確價**：新一代 Qwen 旗艦先前按低價萬用字元檔計費（如 qwen3.8-max 只算了官方價的四分之一），現依官方逐模型價格計算。
-
-### 🐛 修正
-
-- **[重要] 重新啟動後遠端存取一直中斷，直到有人開啟儀表板**：通道 / Tailscale / MITM 自動恢復等啟動任務先前要等第一次渲染頁面才執行——只透過 `/v1` 使用的 NAS 可能一直等不到。現在隨服務一起啟動。
-- **Qoder 排隊限流被當成模型回覆**：排隊中的請求（`10605`）以 `[qoder error 403: …]` 文字回傳給用戶端，還被記為成功。現在會切換到下一個帳號，並依 Qoder 要求的時長（約 30 秒）冷卻被限流的帳號。
-- **免密碼儀表板在本機匯入 OAuth 遷移檔被攔截**：現已恢復。
-- **10router-sync 外掛 v1.5.0**：適配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 輸入計入快取，儀表板不再出現「輸入 638、快取 1.13 億」；mirasim 訂正腳本不再重複加上快取。
-
-### 🔧 其他
-
-- **認證請求標頭對齊 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下來的 `x-9r-*`。舊名稱仍然相容，既有的 CLI 啟動器、外掛與腳本不受影響。
-
-## v1.2.0 (2026-09-24)
-
-### ✨ 新增
-
-- **小米 MiMo 拆成三張卡，各管各的帳**：雲端（`xiaomi-mimo`，瀏覽器登入 / API Key，按正式資費）、桌面版（`mimo-desktop`，必須由本機已登入的 MiMo Desktop 用戶端提供工作階段，不接受 API Key）、Token Plan（`tp-` 套餐金鑰）。先前一張卡同時管兩類憑證，「週額度」與「測試連線」都按最寬鬆的一側判定——雲端卡會顯示它其實讀不到的桌面版週額度。現在雲端卡不再顯示週額度，桌面版卡獨占該權益；v1.1.3 時期建錯的既有連線由遷移自動歸位。
-- **MiMo V2.6 上線、V2.5 退役**：接入 V2.6 全系列，並為 MiMo 模型宣告**真實上下文視窗**（1M / 128K 輸出；先前落於預設值以猜測計算）。**V2.6 Pro UltraSpeed** 亦加入雲端與 Token Plan 卡——訂製服務，有合約即可直接使用，無合約會收到上游錯誤，無需手動新增模型。
-- **StepFun（階躍星辰）全系列接入**：國內站 / 國際站 × 按量 / Step Plan 四渠道，短別名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生介面（Claude Code 可直連），並有套餐專屬 `step-router-v1` 智慧路由；LLM / 語音合成 / 語音識別選單嚴格隔離（圖像服務官方已公告停服，故不放出）；即時餘額與代金券查詢。
-- **ComfyUI 本機生圖**：連接本機 ComfyUI 後自動探索 Checkpoints、組裝 SD / SDXL / Flux 文生圖工作流，經 `/v1/images/generations` 回傳標準圖像。
-- **媒體供應商清單支援拖曳排序、已連線自動前置**：與主供應商頁共用同一套排序與持久化，`/v1/models` 順序保持一致。
-- **組合（combo）新增「空回覆時切換」策略**（預設關）：部分上游將內容審查表達為 HTTP 200 空流，現在會自動落到下一個模型；單請求預設最多連切 2 個——重放會重新計費完整輸入上下文，高上下文組合慎用。
-- **逐個測試連線可選模型**：測試下拉可挑選具體模型（預設「供應商預設」），因為某些憑證只涵蓋部分模型——桌面版工作階段就只到桌面模型。Qoder 的逐個測試改為依**該帳號的即時模型目錄**核對別名（不消耗點數），且 Qoder 國內版不再回傳「不支援」。
-- **「隱藏無配額」開關移入「設定 → 實驗性」**：配額頁工具列先前按鈕過於擁擠，該開關現收納於實驗性頁的供應商卡片中。
-
-### 🔒 安全
-
-- **不再有內建預設密碼**：未設定密碼（且未設定 SSO）時儀表板**只能在本機開啟**，遠端請求會被明確拒絕並提示設定路徑；`INITIAL_PASSWORD` 是唯一的非互動式引導口令。**升級前若一直用預設口令從其它裝置登入，請先在本機設定一次密碼。**
-- **上游憑證加密儲存**：OAuth token / API key 以 AES-256-GCM 加密落庫，金鑰存放在資料庫之外（`$DATA_DIR/credential-key`，或以 `CREDENTIAL_SECRET` 指定）。資料庫檔案被複製 / 同步不再等於憑證外洩。**金鑰檔請與資料庫一起備份——遺失金鑰後憑證無法還原。**
-- **用量日誌不再記錄完整 API key**：只保留可讀前綴與不可逆摘要，按 key 統計照舊運作。
-- **新增「安全」卡片（設定 → 實驗性）**：監聽位址、密碼狀態、登入檢查、存取範圍與憑證儲存狀態集中展示，並提供「**儀表板僅本機存取**」開關（請求級即時生效，不影響 `/v1` 閘道）。未設密碼或關閉登入檢查時全頁面常駐警告橫幅；關閉「要求登入」需二次確認。
-- **登入工作階段收緊**：時長從 24 小時縮短為 2 小時並滑動續期（使用中不會被打斷）；本版再加**絕對上限**——自首次登入起超過 30 天必須重新登入，被盜工作階段無法靠持續存取無限續期。
-- **fnOS 升級不再重置引導密碼**：隨機口令改存到跨升級保留的資料目錄，先前每次 fpk 升級都會換掉密碼、把依賴舊口令的使用者鎖在外面。
-- **備份匯出不再靜默遺失憑證**：在金鑰缺失 / 錯誤的機器上匯出的備份先前不含任何憑證卻提示「下載成功」；現在原樣保留密文並明確告警「需以原始金鑰才能還原」。
-- **`/api/health` 不再回傳本機路徑**：該公開介面先前會把驅動載入失敗的原始錯誤（含本機絕對路徑）一併回傳。
-- **Windows 金鑰檔補齊權限收緊**：加密金鑰與登入金鑰改用 ACL 僅本人可讀（與先前 Root CA 私密金鑰一致）；MITM 的 sudo 密碼也不再使用寫死在原始碼裡的備援金鑰。
-
-### 🐛 修正
-
-- **[重要] 用錯金鑰啟動會永久銷毀既有憑證**：把資料庫還原到未攜帶金鑰的機器上啟動一次，所有 OAuth token 與 API Key 的密文會被抹除，之後換回正確金鑰也救不回。現改為原樣保留密文，換回金鑰即可還原。
-- **[重要] 部分回應串流被拼接錯誤**：stop 序列守衛注入的補發列缺少分隔，會與終止幀併成同一個事件，使部分用戶端（含官方 SDK）解析失敗；Anthropic 回應另缺事件類型列、內容區塊序號寫死。現全部修正，並在命中後整塊丟棄非文字區塊（先前會殘留一個參數為空的工具呼叫，用戶端可能空參執行）。
-- **[重要] 純工具呼叫的回覆被誤判為「空回覆」**：開啟「空回覆時切換模型」後，模型一旦決定呼叫工具就被當成沒有輸出，退回下一個模型並**重新計費整個輸入上下文**。現已正確識別工具呼叫與推理內容，且被放棄的那次呼叫用量照常入帳。
-- **Claude Code 自動模式分類器經閘道恆不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 卻無視它。閘道現在於串流轉發層代用戶端執行 stop 契約（序列本身不發出、保留用量統計、把被截斷的 `length` 改寫為正常 stop），並補齊雙向 stop 參數對應。
-- **小米 MiMo 瀏覽器登入在區域網路 / HTTP 下完全不可用**：OAuth `state` 產生先前依賴只存在於安全上下文的 API，從其它裝置以 `http://區域網路IP` 開啟時（NAS 的常態用法）點擊「瀏覽器」直接報錯，整條登入鏈路被堵死。
-- **SiliconFlow 中國區的別名被劫持**：`sfcn` 同時被兩家供應商宣告，導致 SiliconFlow 的請求被打到 StepFun。現已歸還原主，並新增全域別名唯一性檢查防止再犯。
-- **StepFun 四渠道測試連線回報「不支援」**：健康金鑰也一律失敗；現走通用 OpenAI 相容驗證。
-- **Token Plan 瀏覽器登入後打錯叢集**：套餐帳號的 chat / TTS / 測試連線先前一律打到按量叢集；現依平台回傳並儲存的端點路由。
-- **配額頁顯示與操作問題**：有檢視篩選時「顯示中 1-10 of 46」與實際卡片數不符（現按實際顯示數量回報）；同一張卡內連續快速點擊多個「已隱藏」標籤會遺失大部分操作（點 5 個只還原 2 個），現已全部生效；「只看有餘額」與手動隱藏重新打通——批次隱藏的列現在也出現在「已隱藏」清單中、可按名稱逐一點回。
-- **用量按金鑰統計把同一台機器的所有金鑰合併成一桶**：分組鍵先前使用遮蔽字串，而同一台機器所有金鑰的遮蔽值相同；現改用金鑰摘要分組。
-- **MiMo 其他修正**：週額度用盡時不再把上游原始 JSON 鋪進連線列；TTS 裸模型名不再被靜默改寫為預設模型；瀏覽器登入掛起工作階段的金鑰數與桌面版對齊上限 8。
-
-### 🔧 其他
-
-- 還原 258 條因品牌更名而失效的介面翻譯（先前靜默顯示英文）。
-- 到期 / 重置倒數不再跨天被折疊：41 小時不再顯示成 `1d`，統一為 `1d 17h` / 「1天17小時」。
-- 儀表板 Change Log 只显示已發布的版本段，不會提前看到開發中版本的功能。
-- 安裝包與文件不再把使用者導向無關的 fork。
-
-## v1.1.3 (2026-09-20)
-
-### ✨ 新增
-
-- **Qoder 國內版完整恢復 + 每日 Credits 自動領取**：qoder-cn 的 OAuth 裝置碼 / PAT 鑑權、模型目錄與用量追蹤全面可用；每日 Credits 自動領取（實驗開關 + 卡片手動領取），資源包逐包展示（各自到期日、先到期先扣）；Qoder 官方圖示與千問系即時倍率 / 夜間壢峰半價倒數計時同步上線。
-- **按模型釘住上下文視窗 / 最大輸出**：模型行新增調參圖示，可對任意模型（含自動發現的）覆寫 `contextWindow` / `maxOutput`，留空即回退預設；模型清單與用量口徑同步生效。
-- **超長上下文服務端自動壓縮**：請求估算超過有效視窗的 90%（閾值 80/90/95% 可選，預設開啟）時，由同一模型先把較早輪次摘要化再派發——不自壓縮的用戶端（ZCode / OpenClaw / 自建 agent）不再撞上「prompt is too long」，推理型模型同樣適配；任何失敗原樣放行，絕不因壓縮毀請求。總開關在「實驗特性」。
-- **Provider 卡片拖拽排序**：卡片可拖拽重排並持久化，停用的 provider 自動置底；模型 API 清單順序跟隨卡片排序。
-- **OpenCode Free 體驗渠道反濫用修復並預設開啟**；Antigravity 生圖模型補齊（gemini-3-pro-image / imagen-3.0 等）；10router-sync 外掛 v1.5.0（ZCode 套餐渠道 id 適配 + 同步鏈路加固）。
-
-### 🛠️ 最佳化與修復
-
-- **CodeBuddy CN 嚴格端點工具 schema 相容**：工具參數根節點為 anyOf/oneOf/allOf、`$ref`、type 陣列等形態時自動降級為純 object 根再發往上游，修復 ZCode 等用戶端整請求被 `11129` 拒絕的問題（#27）。
-- **額度重置徽章不再消失**：MiMo 周報等週期性額度視窗用盡後，連線卡片仍持續顯示「還剩幾天重置」。
-- **Qoder 額度解析修正**：免費帳戶每日 / 活動領取的 Credits 不再顯示 0/0。
-- **CodeBuddy intl DeepSeek reasoning_effort 映射修復**（#23）。
-- **穩定性移植**：4xx 請求級錯誤不再誤熔斷健康帳戶；連線測試成功自動清除陳舊退避鎖；長靜默流中斷按用戶端格式上報錯誤框，不再被誤判為正常短回覆。
-
-## v1.1.2 (2026-09-18)
-
-### ✨ 新增
-
-- **用量儀表盤全新升級**：詳情頁新增生涯統計卡、GitHub 風格活躍熱力圖（日/週雙視圖、懸停明細）與節點健康度評分表（成功率/延遲/速度加權，列可展開檢視模型級明細）；「單位縮寫」開關全域生效（概覽卡與詳情頁統一，中文億/萬、其他語言 B/M/K）。
-- **小米 Token Plan 出口節點智慧匹配**：新增/編輯連線時按本機網路出口自動預選 cn / sgp / ams 集群（多源容災探測，失敗靜默降級），連線測試按鈕按所選節點正確路由；MiMo 429 限流提示友好化，冷卻時間尊重上游「請約 N 秒後重試」。
-- **10router-sync 外掛 v1.4.0**：新增 `/10router-sync:status` 命令——不打開儀表盤即可檢視實例狀態與今日用量。
-
-### 🛠️ 最佳化與修復
-
-- **CodeBuddy 11128 渠道級熔斷**：命中上游渠道風控時按渠道整體熔斷（不再逐帳號重試放大風控），回應附雙語處置提示（壓縮工作階段/稍後重試）；極端請求體積本地兜底。
-- **憑證自動重新整理修復（Cline / ClinePass）**：背景定時重新整理不再 400，憑證到期自動續期恢復；失效憑證會明確標記「需重新授權」。
-- **供應商與圖表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 歸入「體驗」分類預設隱藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型類型圖例移至頂部右側，行動版自適應。
-- **安全**：修復單條連線介面明文回顯小米桌面版工作階段憑證的問題。
-
-## v1.1.1 (2026-09-14)
-
-### ✨ 新增
-
-- **跨帳號「配額包到期優先」全局調度策略**：解決多帳號下固定耗用主帳號導致其他帳號短期贈送包白白過期的痛點。供應商詳情頁新增獨立開關，自動優先調度即將到期的有效配額包，零阻塞、零請求延遲。
-- **Command Code 用量追蹤與配額展示**：完整支援 5 小時會話滑動視窗、7 天每週限額、月度訂閱餘額與扣費展示，動態識別 Go / GOAT / Pro 等訂閱計劃，支援餘額遞減與到期倒數計時。
-- **自訂模型批次啟用 / 批次停用**：相容節點與內建供應商詳情頁的模型管理支援一鍵批次開啟或收回，並修復單條更新時丟失模型配置屬性的缺陷。
-- **OAuth 憑證匯入 / 匯出通用化與傳輸加密**：支援所有 OAuth 供應商憑證匯出為 AES-256-GCM 加密備份，匯入支援多級智慧查重合併，無傳輸密碼無法讀取。
-- **官方品牌向量圖示升級**：整合 `@lobehub/icons`，58 個主流供應商升級為官方向量 SVG 圖示，並支援明暗主題自適應。
-- **CodeBuddy 自動簽到與每日活躍會話**：簽到改為全天智慧探測與持久化備忘記錄，新增國際版每日活躍對話開關。
-- **桌面客戶端增強**：功能表列全量三語本地化，新增「前往」選單（快速開啟任意網址 / 回到本地儀表板 / 最近開啟歷史管理），執行日誌支援按日期長期自動封存。
-
-### 🐛 修復
-
-- **用量面板 0 配額與離譜倒數計時修復**：修復當帳號額度為 0 時被錯誤渲染為無限額度 `0 / ∞` 的邏輯衝突，並過濾遠期哨兵時間戳（如公元 9999 年），不再出現幾百萬天倒數計時。
-- **用量百分比計算修復**：修復金額型配額（如 Command Code $9.98）被錯誤當作百分比顯示為 10% 🔴 的問題。
-- **CodeBuddy 配額展示方向最佳化**：配額包翻轉為「剩餘 / 總量」遞減顯示，與進度條方向完全一致。
-- **CodeBuddy 國際版連線測試支援**：補齊專用測試端點通道標頭與身分驗證判定，不再誤報「Provider test not supported」。
-- **小米桌面版 Preview 模型未登入提示友好化**：精準提示需桌面端登入，不再偽裝成限流或觸發誤冷卻。
-- **新增連線後模型停用狀態即時重新整理**：連線變更時同步重新整理模型可見性，停用區模型支援直接進行連通性測試。
-- **多處 i18n 與互動體驗清掃**：Endpoint 節點頁、供應商 notice 提示語與 API 金鑰按鈕全量補齊繁中與英文翻譯。
-
-## v1.1.0 (2026-09-11)
-
-> **版本記賬**：1.0.9 跳過未發布——原計劃的 1.0.9 內容（小米 MiMo 桌面版適配等）併入本版後規模達到 minor 級，版本號直接進位到 1.1.0；1.0.9 從未打 tag，無對應產物。
-
-### ✨ 新增
-
-- **小米 MiMo 桌面版支援（一個供應商、兩種登入）**：`xiaomi-mimo` 現在既支援 sk- API 金鑰（雲 API），也支援小米 MiMo 桌面客戶端帳號 —— 桌面獨佔的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只認帳號 Cookie，光有 API 金鑰用不了。兩種憑證共用一個供應商卡片，按需啟用即可。
-- **小米 MiMo 授權碼登入**：瀏覽器開啟官方授權頁後，即使本機回呼沒接上（或已逾時），也可以把頁面上顯示的授權碼**直接貼上**到對話框完成登入。憑證全程只在伺服器端解密，不經過瀏覽器。
-- **CodeBuddy 國際版模型目錄補齊**：逐個用真實請求核對線上服務範圍，補進 5 個真實存在卻缺漏的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）與 `GPT 6.0 Astra`。
-- **opencode-go 目錄對齊官方公開清單（18 個模型），並為每個模型宣告端點**：以前部分模型因為「端點宣告缺失」被送到錯誤路徑而直接失敗，現在按官方端點表逐條宣告。
-- **新增 Codex / OpenAI 的 `gpt-image-2.5` 圖像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支援文生圖、圖片編輯與多圖參考。
-- **積分徽章支援限時免費促銷**：促銷期顯示綠色 `free`，到期**自動**恢復顯示真實倍率 —— 不再需要有人記得回來改。
-
-### 🐛 修復
-
-- **Windows 桌面版升級不再靜默丟棄舊資料**：桌面版的資料目錄同時也是 Electron 自己的設定目錄，Chromium 會先生成一堆檔案把它撐成「非空」，導致舊資料遷移被永久跳過。現在判據改為「目錄裡是否已經有我們自己的資料庫」。
-- **小米 MiMo 授權碼登入的多個真問題**：載荷解密佈局前後顛倒（這才是 `decrypt_failed` 的真因）、平台要求攜帶 `app=MiMo`、回呼路徑改為隨機字串、結果以 302 交回平台；另外回呼監聽器逾時後貼上不再失效。
-- **Kiro 請求不再攜帶頂層 `systemPrompt`**（kiro.dev 對它直接回 400 且不重試），端點順序改為 Amazon 面優先。
-- **Claude 工具 `type` 改為按供應商開關**：修好 MiniMax 的 Claude 端點（缺 `type` 被拒），同時避免把 DeepSeek 的 Claude 端點打掛（它只認自家 `type`）。
-- **Codex 工具 schema 裡它不認的 `\p{...}` 正則會被剝離**：此前只要某個工具的參數 `pattern` 用了屬性跳脫，整個請求就 400，且每個帳號都一樣失敗。
-- **Node 24 上跳過 `better-sqlite3`**：它的原生外掛在 Node ≥ 24 上載入即崩潰（行程級），此前會讓整個服務直接死掉。
-- **AMD Token Factory 目錄與能力按實測重建**：補上漏登的聊天模型，並修掉「純文字」誤判（圖片會被靜默丟棄）。
-- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 輸出上限回落到伺服器公布的 128K**：取大不會報錯，只會讓超過伺服器上限的請求更容易撞 400。
-- **同一個供應商不再在停用清單裡存兩份互相矛盾的記錄**：修掉「有些模型看起來沒被停用」的問題。
-
-## v1.0.8 (2026-09-09)
-
-### ✨ 新增
-- **新增 AMD Token Factory 供應商**：AMD Radeon Cloud 免費共享 OpenAI 相容端點（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 透過 reasoning_effort 控制，每個模型有獨立的檔位選擇器；形態與 NVIDIA NIM 相同
-- **Antigravity 配額主機修復**：配額 summary 改查正確的 daily host（與原生 IDE 一致），修復數字系統性偏差；百分比直讀後端值而非前端重算
-- **CodeBuddy 模型目錄對齊服務端（CN + 國際版）**：國際版按服務端目錄重排（新增 Hy4-Preview / Hy3 免費檔、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下線的舊模型）；CN 站同步對齊——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重複的 `Kimi-K3 (1)`；兩站各模型都標上服務端公布的積分倍率
-- **模型列表顯示積分倍率徽章**：走免費額度的模型顯示綠色 `free` 標籤，其餘顯示 `0.79x` 形式的倍率小標籤（hover 有說明）；供應商沒有積分體系時不顯示
-
-### 🔒 安全加固
-- **API key HMAC secret 硬化**：內建兜底密文未設定時 production 啟動告警；新增實驗功能「金鑰簽署輪換」（預設關閉），自動產生每實例獨立密文；keyId 生成改用 `crypto.randomBytes`
-- **危險操作確認彈窗**：關閉 API 金鑰校驗、啟用/停用簽署輪換、全部重簽均需確認；重簽防重複提交（伺服器 409 + 前端防護）
-
-### 🐛 修復
-- **非串流請求被誤判為串流（issue #4）**：省略 `stream` 欄位現在正確預設為 JSON（OpenAI/Anthropic 規範）；此前會傳回 `text/event-stream` + `data: [DONE]` 尾隨，嚴格解析的用戶端全部報錯（OpenAI SDK、WorkBuddy、curl）
-- **金鑰輪換確認彈窗卡死 / 反覆重簽**：確認彈窗自動關閉後再執行操作；重複重簽不再堆疊 "(rotated)" 後綴
-- **MCP SSE 閒置斷線**：MCP 長連線補 25 秒註解心跳，防止 NAT/防火牆靜默掐斷
-- **CodeBuddy CN 白名單誤放行（PR #5）**：Claude Code 自身系統提示不再匹配 agent 身分白名單（此前觸發 11128）
-- **GLM-4.6V-Flash 缺視覺能力（PR #5）**：免費視覺模型補註冊正確的 capabilities
-- **DeepSeek effort "max" 被 SenseNova 拒絕（PR #5）**：鉗位到 "xhigh" 相容兩家
-- **拉取/匯入的模型預設停用（按需啟用）**：「Import from /models」與「Fetch Qoder Models」批次拉回的模型不再一次全部啟用洗版——先落入「Disabled models」區，用到哪個點哪個；`/v1/models` 同步只下發已啟用的模型（此前標了停用仍會下發）。手動單個新增仍立即啟用
-- **CodeBuddy CN 誤掛國際版模型（修正）**：此前 CN 目錄混入了只屬於國際版的 GPT/Gemini 家族，選中會報 model service info not found；現已移除（保留在國際版）並加測試守衛
-- **DeepSeek-V4.1-Flash 輸出上限被低估（修正）**：能力表把最大輸出寫成 50K（從改名前的舊 id 帶過來），客戶端請求會被據此截斷；已依模型卡更正為 1M 上下文 / 384K 輸出 / 支援圖像輸入 / 思考預設開且可關，並給該模型的兩個別名 id 補上同一套能力
-
-## v1.0.7 (2026-09-07)
-
-### ✨ 新增
-- **CodeBuddy CN 內建「總積分」配額行**：用量頁 CodeBuddy CN 第一行新增總積分彙總（全部包即時餘額合計，含每月/贈送包），不用再自己加總；總餘額耗盡時隨「只看有餘額」自動隱藏；「贈送包」行名已翻譯
-- **ZCode 用量同步外掛（10router-sync）**：一鍵把 ZCode 本地模型用量帳本匯入 10Router——自動排除指向 10Router 的供應商防重複計數，可重複執行冪等去重；匯入的用量在用量頁與詳情 tab 均可見
-- **上游 v0.5.69 擇優移植**：① Google 系多帳號後台刷新改為串行 + 分級抖動，規避反濫用風控；② Anthropic 相容節點掛真 Claude 自動補 context-management beta 頭，修靜默換模型；③ opencode-go 穩定會話，免費池不再觸發風控；④ Responses 並行工具調用修復（不再把 N 個調用併成一個）；⑤ Claude Fable 週配額追蹤；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目錄對齊服務端契約
-- **qoder 目錄刷新 + 圖片透傳**：模型清單對齊服務端，executor 圖片 base64 直傳；儀表盤 Antigravity 配額按家族分組（多帳號隔離優於上游）
-- **桌面托盤版更新鏈路 + 選單精簡**：桌面版更新橫幅改指 GitHub Releases（不再錯誤提示 npm 安裝）；托盤選單「檢查更新 / 關於 / 服務啟停」合一精簡
-- **copilot 改為 VS Code 擴充指引**：不再用 MITM 攔截，改三步擴充配置（引擎層保留可手動回退）
-- **托盤圖示單色化**：macOS template 圖示 + Windows 深淺主題黑白自適應
-
-### 🐛 修復
-- **`/responses` 根路徑鑑權缺口（安全）**：補入前綴表，該路徑強制 API key 校驗
-- **Claude 組合回落的外來 `server_tool_use` 毒化歷史（400）**：按 `srvtoolu_` 前綴校驗並清理外來工具塊
-- **MCP 延遲工具破壞快取錨點（400）**：快取錨點改為錨在最後一個可快取工具上
-- **gemini schema 元組校驗 400**：`prefixItems` 轉換 + 陣列缺 items 補佔位
-- **antigravity 系統提示競爭品牌清洗泛化**：OpenCode 命名不再觸發 429
-- **免費模型後台刷新噪音與連線測試懸掛**：降噪 + 15s 逾時
-
-## v1.0.6 (2026-09-05)
-
-### ✨ 新增
-
-- **CodeBuddy CN 每日自動簽到**（實驗性，預設關閉）：`設定 → 實驗性功能` 開啟 "CodeBuddy CN auto daily check-in" 後，CodeBuddy CN 頁面的 Import / Export 按鈕被替換為每日自動簽到（每個帳號在本地時間 00:00–06:00 隨機時刻自動簽到續免費額度，失敗不中斷服務、401 自動重新整理後重試）與「立即簽到」手動按鈕
-- **Antigravity 配額對齊官網（5h + 每週雙視窗）**：用量頁 Antigravity 配額重構為主用官網同款 retrieveUserQuotaSummary 介面，每帳號精確顯示 **4 張卡片**（Gemini Models / Claude and GPT models × {5 小時限額, 週限額}），歸一化 100 百分制；介面不可用時回退舊逐模型解析
-- **OpenCode Free 目錄對齊官方免費名單**：補入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五個免費模型；不收官方已下架的 DeepSeek / Laguna 免費檔（避免誤用產生收費）
-
-### 🐛 修復
-- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型定址改為各檔 tiered 實體並升級 IDE 指紋至 2.11.0（裸 ID 直傳會 404「Requested entity was not found」）；新增無檔位 `ag/gemini-3.8-flash`（路由到 medium 檔）
-- **用量頁「只看有餘額」拉不到新簽到配額包**：修復 CodeBuddy CN 每日簽到新增的滿額包因舊包序號被後續包擠占、被持久化隱藏後顯示不出的問題——改為即時重算隱藏集，有餘額的包（含新滿額包）始終可見
-- **免費模型 429 限流友善提示**：免費模型（`oc/*-free`、`contributor-free`、APInex `free/` 前綴等）被上游限流回傳 429 時，不再透傳英文 `rate_limit_exceeded`，改為友善中文提示——上游給了重置時間則顯示「約 N 秒/分/小時後可再試」，否則建議稍後再試或切換付費檔；付費模型與多帳號降級不受影響
-
-## v1.0.5 (2026-09-03)
-
-### ✨ 新增
-
-- **桌面系統列版（Windows / macOS）**：裝完即用的桌面應用——系統列選單（開啟控制台 / 啟動 / 重新啟動 / 停止 / 開機自啟）+ 內嵌視窗，關閉視窗即縮到系統列；與 npm CLI 共享資料、金鑰與連接埠，兩種形態互斥執行。Windows 提供安裝版（NSIS，支援 `/S` 靜默安裝）與便攜版，macOS 提供 Intel + Apple Silicon 雙 dmg
-- **CLI / 桌面版介面多語言**：npm CLI 與桌面系統列自動跟隨系統語言顯示繁體中文、簡體中文或英文，可用環境變數 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）強制指定
-- **Agent 可自助新增自訂供應商 + Skills 頁新增技能**：執行階段用 dashboard LLM key 即可兩步註冊 baseUrl + 上游 key + 模型的自訂 OpenAI/Anthropic 相容節點（免改原始碼/免重新打包）；Dashboard **Skills 頁**新增「10router-add-provider」技能卡片並修正此前連結指向不存在的 `master` 分支（點擊 404），現指向 `main`
-- **CodeBuddy CN 帳號 JSON 批次匯入 / 匯出**（實驗性，預設關閉）：`設定 → Providers` 開啟 "CodeBuddy CN OAuth import / export" 後，CodeBuddy CN 詳情頁顯示 Import / Export 按鈕，可用第三方(wb) JSON 格式批次匯入或匯出帳號授權（匯入自動去重、非 CodeBuddy 簽發網域略過）。匯入 / 匯出均需二次輸入 dashboard 密碼確認（防免登入模式下匿名匯出帳號令牌）
-- **公益站供應商預設顯示**：GoRouter / TaBiAI 等公益站供應商改為預設顯示（無需再手動開啟開關），列表 / Profile 開關 / 用量拓撲圖三處一致
-- **公益站供應商排序歸組**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供應商在 rank 分組內聚成相鄰一塊，不再與一般 freeTier 依 priority/名稱混排
-- **新增 Agnes AI 雙站供應商**：國際站 Agnes AI（com）+ 中國站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文字模型（512K / 1M 上下文，視覺+推理）；另含 Agnes Image 2.x Flash 影像生成模型（標準 images/generations 端點，圖生圖/編輯）
-- **設定新增「實驗性功能」分組**：Profile 獨立 Experimental 卡片，收納預設關閉的開發向開關（JSON 模型匯入 + CodeBuddy CN 匯入匯出），方便日後擴充
-- **新增供應商 APInex（apinex.bond）**：預付美元額度的第三方聚合網關（OpenAI 相容），18 個模型（13 付費 + 5 個 `free/` 前綴免費模型）；供應商頁顯示可複製邀請碼 chip（APInex：`SLEWP68C`）
-- **上游 v0.5.65 目錄同步 + 新搜尋供應商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜尋供應商 Ollama-Search（沿用本機 Ollama key）與 Xquik（X/推特搜尋）
-
-### 🐛 修復
-- **用量統計 成本/Token 切換後表格錯亂**：修復切換顯示模式並點擊排序後，部分行的 token 數被回退顯示成金額的問題；繁體中文用量表表頭翻譯補齊
-- **用量表排序語義**：按 Token / 成本列排序改為按模型合計值排序，與表頭箭頭方向一致
-
-## v1.0.4 (2026-09-01)
-
-### ✨ 新增
-- **新增 3 家供應商**：**TokenBom**（去中心化 token 交易市場——閒置 API Key 自動賺積分、積分可調用多種模型，含 79 模型線上目錄）、**GoRouter**（免費網關，無儲值入口）、**TaBiAI**（免費網關，無儲值入口）
-- **歷史用量導入**：支援從 9Router 備份導入歷史用量資料（SQLite 檔案），合併統計不覆蓋配置
-- **通知體驗優化**：全域通知改為頂部置中 Toast，供應商詳情頁瀏覽器原生彈窗全部替換為友好通知
-- **公益站供應商**：GoRouter / TaBiAI 預設不顯示，帶「公益站」標籤；可在 **設定 → Providers → 顯示公益站供應商** 開啟後顯示
-
-### 🐛 修復
-- **供應商排序修正**：有連接的供應商前置、已停用沉底，不再被優先級打亂
-- **JSON 目錄模型啟用後不顯示**：清理陳舊停用記錄，「啟用了卻不顯示」問題解決
-- **B.AI / CodeBuddy CN 模型補全**：切換模型報 "not found" 的缺模型已補齊
-- **連接測試友好提示**：供應商端點維護中 / 被 Cloudflare 攔截時，顯示維護提示而非誤導性的 "Invalid API key"
-- **帳戶篩選提醒**：配額包帳戶篩選持久化後，非預設篩選時顯示琥珀色提醒條
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列呼叫不再因思考強度參數（auto/off）報 400，編碼 agent（dsh 等）可正常使用
-- **CodeBuddy 工具呼叫空工具名（11133 / unknown tool）**：串流回傳的空 function.name 已規範化，標準客戶端不再誤判工具名
-- **隱藏公益站後拓撲圖仍顯示**：用量頁拓撲圖同步「顯示公益站供應商」開關，關閉後公益站不再顯示
-- **Skills 頁面 i18n + 中文版連結**：Skills 頁面文案支援多語言，中文介面下連結指向中文版 skill
-
-## v1.0.3 (2026-08-30)
-
-### ✨ 新增
-- **新增 4 家供應商**：**LongCat**（美團）、**SenseNova**（商湯，免費公測）、**Dots**（小紅書 Dots Studio，免費公測）、**B.AI**（聚合平台，一個 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定義供應商支援模型 JSON 目錄**：自定義節點可拉取線上模型清單，逐個停用 / 啟用、批次管理
-- **fpk 檢查更新直達 Releases**：fnOS 安裝的更新提示直達對應版本的下載附件
-
-### 🔒 安全加固
-- **登入漸進限流**：密碼 5 次失敗 → 30s / 2m / 10m / 30m 逐級鎖定
-- **拒絕佔位 JWT 金鑰**：照抄 `.env.example` 的公開金鑰會被忽略，改用自動產生的隨機金鑰
-- **修復 npm 包攜帶建置機敏感檔案**：建置產物不再洩漏金鑰 / 機器 ID / 資料快照
-
-### ⚠️ 升級注意
-- npm 套件名已改為 **`@techysy/10router`**（舊 `10router` 是本專案無關的 fork）。已裝 `10router-cli` 請改裝新套件，資料目錄不變。
-
-## v1.0.2 (2026-08-29)
-
-### 🐛 修復
-- **修復更新檢查指向第三方套件**（1.0.1 受影響）：版本檢查、更新指令、側邊欄安裝指令均指向正確的套件
-- **postinstall 不再中斷安裝**：WSL 路徑下 npm 安裝不再因預熱指令碼失敗而中斷
-
-### ⚙️ 工程與打包
-- **新增測試 CI**：推送 / PR 時自動跑測試與回歸門禁
-
-> ⚠️ **1.0.1 使用者請升級**：其內建「檢查更新」指向的是一個無關的第三方套件。
-
-## v1.0.1 (未發佈，內容隨 v1.0.2 交付)
-
-> 1.0.1 從未作為正式版發佈（僅 npm 的 `10router-cli@1.0.1` 短暫存在過）。以下內容對 Docker / fpk / standalone 使用者隨 **v1.0.2** 首次到達。
-
-### 🔒 安全加固
-- **MITM 安全修復 ×4**：上游轉發恢復 TLS 憑證校驗、根憑證私鑰權限收緊至 0600、不再盲目殺掉佔用 443 的處理程序、自動清理異常退出遺留的 hosts 條目（MITM 預設關閉，未啟用使用者不受影響）
-
-### ✨ 新增
-- **已停用供應商沉底**：設定頁開關開啟後，已停用供應商在清單中排到最後
-- **桌面側邊欄可摺疊**
-- **OpenCode Go 配額用量接入**
-- **模型目錄 Gitee 鏡像回退**：國內拉取加速
-
-### 🐛 修復
-- **修復 /v1/models 回傳孤兒自定義模型**：不再對客戶端回傳成百上千個無效模型
-- **自定義節點前綴唯一性檢測**：避免路由歧義
-- **修復 CodeBuddy 執行器誤刪 Agent system prompt**
-
-### ⚙️ 工程與打包
-- **新增 npm 分發管道**：`npm i -g 10router-cli`
-- **新增「從 GitHub JSON 取得模型」通用能力**（Fetch Models）
-
-## v1.0.0 (2026-08-26)
-
-### ⚠️ 升級注意
-1. **資料目錄改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），啟動時自動遷移
-2. **SAML entityID 變更**：預設 issuer 改為 `urn:10router:sp`，IdP 需重新註冊
-3. **MITM CA 更名**：需重新信任新 CA
-
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多區域貨幣**：en / pt-BR / pt-PT / es / de
-- **多平台分發**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+# 更新日誌
+
+這裡展示面向用戶的關鍵更新；完整開發明細見 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+
+## v1.3.4 (2026-10-05)
+
+### ✨ 新增
+
+- **新增 Trae Free 供應商（`trae-free`）**：經本地 CreditDaddy 閘道使用 Trae（SOLO）遠端 Agent 額度，與 ZCode Free / MiniMax Free 同款接線——免登入卡片、主機/連接埠共享、路徑按線獨立，12 款模型（Doubao Seed Code、MiniMax M2.7、GLM 5 系、DeepSeek V4 系、Kimi K2.5/2.6、Qwen 3.5/3.6），支援思考流。
+
+### 🐛 修復
+
+- **超長上下文自動壓縮預設觸發比例 0.9 → 0.95**：自動壓縮改為更貼近視窗上限才觸發（閾值檔位與總開關不變，可在「實驗特性」卡片調整）。
+
+## v1.3.3 (2026-10-04)
+
+### ✨ 新增
+
+- **新增 MiniMax Code Free 供應商（`minimax-free`）**：經本地 CreditDaddy 閘道使用 MiniMax 免費額度（M3.1-Flash-Preview / M3 / M2.7），與 ZCode Free 同款接線——免登入卡片、主機/連接埠共享、路徑按線獨立，詳情頁附官方圖標與閘道設定區。
+- **MiniMax 家族能力對齊官方用戶端**：M3.1-Flash-Preview 支援五檔思考深度（default/low/medium/high/xhigh/max）透傳；M3 思考為開/關切換；上下文按 1M 上報。
+
+### 🐛 修復
+
+- **zcode-free 閘道端點補齊 `/zcode` 段**：對齊 CreditDaddy 側的路徑遷移（MiniMax 線早已同形）。
+- **CreditDaddy 閘道卡片**：路徑欄位改為顯示實際生效值（預填，不再藏在佔位符後）；遠端接入說明糾錯——閘道由 IP 白名單保護、不驗證 key，無需填憑證（舊文案曾錯誤要求建帶 key 的連線）。
+- **CodeBuddy CN 不再攔截工具多的 Claude Code / codex 工作階段**：移除「工具數 > 60」的本地一刀切（它曾鎖死掛 MCP 工具集的真實工作階段），工具數現在只進拒絕診斷資訊；體積 3.2MB 與訊息數守衛不變。
+
+## v1.3.2 (2026-10-03)
+
+### ✨ 新增
+
+- **桌面端：統一 HTML 更新窗**：檢查更新 / 下載進度 / 取消 / 安裝全部在同一個品牌化小窗內完成，視覺與儀表板一致；順帶修掉 Windows 非整數縮放下視窗出現捲軸的問題。
+- **桌面端：「透過桌面殼更新」按鈕**：儀表板「檢查更新」發現新版本後一鍵通知系統匣殼，由殼接管下載 → SHA-256 驗證 → 安裝的全自動流程；遠端（區網 / Tailscale）開啟的儀表板同樣生效。
+- **桌面端：安裝器與「關於」窗對齊儀表板設計語言**：安裝器/解除安裝器換上品牌側板（同款設計 token）；「關於 10Router」從系統原生對話框換成品牌化小窗。
+- **修復：Windows 升級不再被舊程序鎖死（重要）**：舊版解除安裝器殺不掉背景服務程序導致升級報「無法關閉」——新安裝器會先清場、退出時確定性停車。
+- **CodeBuddy CN 上架 Space-Bunny**（0.03x 限時折扣 10/2–10/7）；**APInex 復上架**，目錄實測刷新為 36 模型（免費檔擴到 18 個）。
+- **供應商目錄與圖標整理**：Token Harbor 免費檔新增 qwen3.8-flash / mimo-v2.6-flash（1M 視窗、帶視覺）；新增 fledge-alpha-free 能力行；Atria 取 key 連結修正為官方控制台；Atria / Token Harbor / OpenCode Zen 上官方圖標；Dahl Inference 下架。
+
+### 🐛 修復
+
+- **模型能力上報補齊**：zcode-free 等免登入供應商、未連接供應商的自訂模型（opencode-zen 等）現在都會上報「上下文視窗 / 最大輸出」，客戶端不再靠模型名瞎猜。
+- **快取命中率演算法修復**：快取最密集的請求不再被靜默丟出統計（此前 684 行）；快取寫入 token 計入分母，數字更誠實——agent 類流量命中率高是真實狀態。
+- **供應商詳情頁**：邀請碼不再兩處重複顯示；全部供應商提示文案補齊簡繁雙語。
+
+## v1.3.1 (2026-10-02)
+
+### ✨ 新增
+
+- **GLM Coding 支援 Z.ai OAuth 登入（雙認證）**：除貼上 API key 外新增瀏覽器授權登入，額度卡片兩種登入方式通用。
+- **新增 Meta Muse 供應商（OAuth + 模型目錄）**：Meta 官方 Muse Code 通道，裝置流程一鍵登入，五個 Muse Spark 模型與官方定價齊備。
+- **新增 System One 決策供應商 v1m（v1m.ir）**：與 Drex 同協議的第二家決策模型後端。
+- **codex 暴露 GPT-6 / GPT-5.6「[1m]」超長上下文變體**：872K 窗口，模型名後綴加 `[1m]` 即用。
+- **配額卡片實驗性「巢狀週期配額條」**：實驗頁開關開啟後，滾動 ⊂ 每週 ⊂ 月度 的包含鏈恢復為一條同心巢狀進度條。
+
+### 🐛 修正
+
+- **同步上游 9router v0.5.95 四大批次（20+ 項）**：codex CLI 身份升 0.159 並修復 auto-ping 反覆掉授權；grok-cli 升 1.0.44 恢復可用；codebuddy 6004 限流轉精確冷卻；Claude 尾部輪保留與思考格式適配、工具循環快取優化；Claude Sonnet 5.5 / Kiro Opus 5.5 新模型；GPT-6 系列官方定價與真實上下文窗口；DeepSeek 同名工具去重；Gemini 工具 schema 相容增強；嚴格代理解析失敗時不再靜默直連；Responses 流補發 watchdog。
+- **配額修正打包**：重置時間改自適應倒數（天+時 / 時+分 / 分+秒）；「5 小時」時間軸以現在為中心前後各 12 小時；月度窗口固定顯示在卡片底部；qoder / qoder-cn 的 Auto/Efficient 檔位與顯示名別名不再落到預設能力值。
+- **登入與安全**：開啟「需要登入」不再把自己踢出登入頁；登入頁「忘記密碼？」補中文並寫明 reset-password 檔案格式（reset-password.txt / .md 等任意副檔名均可）；用量統計排除隱藏供應商。
+- **Drex 取 key 連結改為官方邀請註冊**（Nace 現為邀請制）。
+
+## v1.3.0 (2026-10-01)
+
+### ✨ 新增
+
+- **CLI 工具「模型組合方案」（Claude 卡，#17）**：Claude 工具卡新增 Profiles 欄，支援將 Opus/Sonnet/Haiku 映射、API Key 與上下文視窗儲存為多套命名方案；下拉切換即自動寫入 `~/.claude/settings.json`，無需再點 Apply，體驗無縫對標 CC-Switch。設定由伺服器端統一持久化，NAS、Tailscale 或通道存取時共享同一份設定。
+- **配額視覺化重構：QuotaToolbar 與配額視窗時間線**：用量頁引入響應式配額工具列與週期視窗時間線（`QuotaWindowTimeline`），直觀呈現各供應商週/月週期的額度重設與倒數計時；頂部增加「卡片」與「配額視窗」檢視切換（工作階段級記憶體保持，重新整理恆定預設展示卡片，不污染 localStorage）。多包分段進度條全面對齊 CreditDaddy 視覺語意，並支援卡片頂部展示精確最近到期時間。
+- **全新搜尋與擷取供應商 TinyFish 與 Keenable（#26）**：
+  - **TinyFish**（免費層）：全自動支援 Web Search 與 Web Fetch，官方任意餘額免扣費，免設定開箱即用；
+  - **Keenable**（標準 API Key）：支援即時/專業模式搜尋，以及帶 `live=true` 的高保真任意網頁擷取；
+  - 媒體提供商頁面（Web Search / Web Fetch）及 `/v1/search`、`/v1/web/fetch` 介面全線接入。
+- **ZCode 免費體驗包供應商接入（`zcode-free`）**：將 Start Plan / Trust Build 免費額度（GLM-5.3-Flash）透過 CreditDaddy 桌面版「額度閘道」接入調度；支援在卡片上設定區域網路 CreditDaddy 主機位址，並產出詳盡的實戰接入指南文件。
+- **Qoder 逐包明細優先用 CreditDaddy 網頁工作階段**：透過同步的瀏覽器工作階段直讀主控台精確逐包用量與到期時間，杜絕近似估算偏差，帶帳號所有權防串號校驗。
+- **LongCat-2.5-Preview 與國際站支援**：接入 LongCat-2.5-Preview（1M 上下文，支援圖像與視訊多模態輸入及思考模式），新增 `longcat.ai` 國際站獨立卡片。
+- **桌面殼「容器」密碼管理（`639f77a8`）**：桌面版內嵌網頁（WorkBuddy、CodeBuddy 等）支援帳號密碼自動擷取、右鍵填入與獨立密碼管理面板，憑證透過系統安全儲存（DPAPI / safeStorage）本機加密落盤。
+- **全站深淺色模式系統自適應**：登入頁及主介面自動跟隨作業系統主題變化，帶首屏防白屏閃爍指令碼。
+
+### 🐛 修正
+
+- **配額重置時間改為自適應倒數**：卡片與資源包上的重置/到期不再只顯示日期——未來時間直接顯示倒數，精度隨量級自適應（≥1 天「天+小時」、不足一天「時+分」、不足一小時「分+秒」），懸停仍可見完整絕對時間。
+- **配額窗口「5 小時」視圖以現在為中心**：時間軸從自然日 00–24 點改為此時此刻前後 12 小時，"現在"恆定處於軌道中段，傍晚查看不再整屏都是已過去的窗口。
+- **用量詳情輸入 Token 不再被快取值頂替**：徹底修復未折疊 Claude usage 結構導致的高快取命中請求（如 zcode-free）輸入欄與快取欄 1:1 顯示的視覺失真問題。
+- **全新安裝冷啟動靜態模型暴露**：修復在資料庫無任何連線記錄的全新安裝環境下，`noAuth` 體驗供應商（opencode、mimo-free、zcode-free）在 `/v1/models` 中無法展示的問題。
+- **OpenAI Responses 審核中斷原因映射**：將 Responses 的 `incomplete_details.reason === "content_filter"` 正確轉換為 Chat 補全的 `finish_reason: "content_filter"`，防止 SDK 誤判為 length 長度截斷。
+- **代理設定容錯與安全穿透（#36）**：支援不帶 scheme 的代理格式（如 `127.0.0.1:7890`，自動規範為 `http://`）；密文解析失敗時維持密文字符串，堅決杜絕意外降級直連洩漏真實 IP；儲存時嚴格阻斷非法通訊協定。
+- **反重力（Antigravity）穩定性強化**：移除官方已棄用的 `requestType:"agent"` 避免無故觸發 429 報錯；修復空字串工具結果導致的 400 異常；長函數名自動映射與還原；大幅強化工具 schema 清洗（支援本機 `$ref` 內聯解環，避免遺失參數）。
+- **未知裸模型名嚴禁前綴盲猜（#34）**：未命中的裸模型名直接回傳 400 指引，不再隨機推斷為錯誤供應商導致 404。
+- **遠端虛擬 Key 權限修正（#38）**：恢復持有有效虛擬 Key 遠端新增/更新自訂供應商的通道，打通外部工具自動化同步。
+- **MITM 安全加固（#31）**：sudo 啟動時 `ROUTER_API_KEY` 徹底移出命令列參數改走安全標準輸入，避免從系統處理程序清單洩漏。
+
+## v1.2.1 (2026-09-26)
+
+### 🔒 安全
+
+- **[重要] 開啟登入檢查後被鎖在外面（#33）**：尚未設定自己的密碼時開啟「需要登入」，之後只有那個看不到的首次登入密碼有效（fnOS 安裝時自動產生、寫在你看不到的檔案中），輸入什麼都提示密碼錯誤。現在未設定密碼時不允許開啟登入檢查、拒絕空密碼，並新增找回入口：登入頁 **「忘記密碼？」**。fnOS 直接在 **「應用中心 → 10Router → 應用設定」** 填寫新密碼並儲存即可；其他安裝方式在資料目錄放一個 `reset-password` 檔案。
+
+### ✨ 新增
+
+- **CreditDaddy 接入：額度總覽唯讀介面**：`GET /api/usage/quotas` 一次回傳全部可查額度的連線，口徑與儀表板「額度」頁一致，可用儀表板虛擬 key（`sk-…`）存取。結果快取 5 分鐘；強制重新整理（`?force=1`）對同一連線每 30 秒最多一次，同時到達的請求共用一次上游查詢。不回傳任何憑證——但帳號電子郵件對持有虛擬 key 的人可見，分發 key 前請知悉。
+- **匯入的用量開始顯示預估成本**：經 10router-sync 外掛或 CreditDaddy 同步進來的用量先前全是 $0。新匯入依即時價目表估算，歷史資料於啟動時自動補算（絕不覆寫來源已算好的成本；沒有價格的模型仍為 $0）。
+- **「登入檢查已關閉」橫幅可以隱藏**：設定 → 安全中「需要登入」下方新增開關，僅在登入檢查關閉時出現。隱藏需要確認；重新開啟登入檢查後再關閉，橫幅會自動恢復。
+- **可以關閉自動檢查更新**（設定 → 安全）：適合刻意停留在某個版本的安裝。關閉後 10Router 不再自行連線更新伺服器、不再提示新版本——儀表板、系統匣氣泡與 CLI 啟動器都會靜默；「立即檢查」與系統匣「檢查更新」仍可手動使用。
+- **單一認證卡片支援 OAuth 加密匯入 / 匯出**：遷移按鈕現在也出現在僅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登入工作階段本身就是換機時要遷移的憑證。
+- **Qwen 官方精確價**：新一代 Qwen 旗艦先前按低價萬用字元檔計費（如 qwen3.8-max 只算了官方價的四分之一），現依官方逐模型價格計算。
+
+### 🐛 修正
+
+- **[重要] 重新啟動後遠端存取一直中斷，直到有人開啟儀表板**：通道 / Tailscale / MITM 自動恢復等啟動任務先前要等第一次渲染頁面才執行——只透過 `/v1` 使用的 NAS 可能一直等不到。現在隨服務一起啟動。
+- **Qoder 排隊限流被當成模型回覆**：排隊中的請求（`10605`）以 `[qoder error 403: …]` 文字回傳給用戶端，還被記為成功。現在會切換到下一個帳號，並依 Qoder 要求的時長（約 30 秒）冷卻被限流的帳號。
+- **免密碼儀表板在本機匯入 OAuth 遷移檔被攔截**：現已恢復。
+- **10router-sync 外掛 v1.5.0**：適配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 輸入計入快取，儀表板不再出現「輸入 638、快取 1.13 億」；mirasim 訂正腳本不再重複加上快取。
+
+### 🔧 其他
+
+- **認證請求標頭對齊 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下來的 `x-9r-*`。舊名稱仍然相容，既有的 CLI 啟動器、外掛與腳本不受影響。
+
+## v1.2.0 (2026-09-24)
+
+### ✨ 新增
+
+- **小米 MiMo 拆成三張卡，各管各的帳**：雲端（`xiaomi-mimo`，瀏覽器登入 / API Key，按正式資費）、桌面版（`mimo-desktop`，必須由本機已登入的 MiMo Desktop 用戶端提供工作階段，不接受 API Key）、Token Plan（`tp-` 套餐金鑰）。先前一張卡同時管兩類憑證，「週額度」與「測試連線」都按最寬鬆的一側判定——雲端卡會顯示它其實讀不到的桌面版週額度。現在雲端卡不再顯示週額度，桌面版卡獨占該權益；v1.1.3 時期建錯的既有連線由遷移自動歸位。
+- **MiMo V2.6 上線、V2.5 退役**：接入 V2.6 全系列，並為 MiMo 模型宣告**真實上下文視窗**（1M / 128K 輸出；先前落於預設值以猜測計算）。**V2.6 Pro UltraSpeed** 亦加入雲端與 Token Plan 卡——訂製服務，有合約即可直接使用，無合約會收到上游錯誤，無需手動新增模型。
+- **StepFun（階躍星辰）全系列接入**：國內站 / 國際站 × 按量 / Step Plan 四渠道，短別名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生介面（Claude Code 可直連），並有套餐專屬 `step-router-v1` 智慧路由；LLM / 語音合成 / 語音識別選單嚴格隔離（圖像服務官方已公告停服，故不放出）；即時餘額與代金券查詢。
+- **ComfyUI 本機生圖**：連接本機 ComfyUI 後自動探索 Checkpoints、組裝 SD / SDXL / Flux 文生圖工作流，經 `/v1/images/generations` 回傳標準圖像。
+- **媒體供應商清單支援拖曳排序、已連線自動前置**：與主供應商頁共用同一套排序與持久化，`/v1/models` 順序保持一致。
+- **組合（combo）新增「空回覆時切換」策略**（預設關）：部分上游將內容審查表達為 HTTP 200 空流，現在會自動落到下一個模型；單請求預設最多連切 2 個——重放會重新計費完整輸入上下文，高上下文組合慎用。
+- **逐個測試連線可選模型**：測試下拉可挑選具體模型（預設「供應商預設」），因為某些憑證只涵蓋部分模型——桌面版工作階段就只到桌面模型。Qoder 的逐個測試改為依**該帳號的即時模型目錄**核對別名（不消耗點數），且 Qoder 國內版不再回傳「不支援」。
+- **「隱藏無配額」開關移入「設定 → 實驗性」**：配額頁工具列先前按鈕過於擁擠，該開關現收納於實驗性頁的供應商卡片中。
+
+### 🔒 安全
+
+- **不再有內建預設密碼**：未設定密碼（且未設定 SSO）時儀表板**只能在本機開啟**，遠端請求會被明確拒絕並提示設定路徑；`INITIAL_PASSWORD` 是唯一的非互動式引導口令。**升級前若一直用預設口令從其它裝置登入，請先在本機設定一次密碼。**
+- **上游憑證加密儲存**：OAuth token / API key 以 AES-256-GCM 加密落庫，金鑰存放在資料庫之外（`$DATA_DIR/credential-key`，或以 `CREDENTIAL_SECRET` 指定）。資料庫檔案被複製 / 同步不再等於憑證外洩。**金鑰檔請與資料庫一起備份——遺失金鑰後憑證無法還原。**
+- **用量日誌不再記錄完整 API key**：只保留可讀前綴與不可逆摘要，按 key 統計照舊運作。
+- **新增「安全」卡片（設定 → 實驗性）**：監聽位址、密碼狀態、登入檢查、存取範圍與憑證儲存狀態集中展示，並提供「**儀表板僅本機存取**」開關（請求級即時生效，不影響 `/v1` 閘道）。未設密碼或關閉登入檢查時全頁面常駐警告橫幅；關閉「要求登入」需二次確認。
+- **登入工作階段收緊**：時長從 24 小時縮短為 2 小時並滑動續期（使用中不會被打斷）；本版再加**絕對上限**——自首次登入起超過 30 天必須重新登入，被盜工作階段無法靠持續存取無限續期。
+- **fnOS 升級不再重置引導密碼**：隨機口令改存到跨升級保留的資料目錄，先前每次 fpk 升級都會換掉密碼、把依賴舊口令的使用者鎖在外面。
+- **備份匯出不再靜默遺失憑證**：在金鑰缺失 / 錯誤的機器上匯出的備份先前不含任何憑證卻提示「下載成功」；現在原樣保留密文並明確告警「需以原始金鑰才能還原」。
+- **`/api/health` 不再回傳本機路徑**：該公開介面先前會把驅動載入失敗的原始錯誤（含本機絕對路徑）一併回傳。
+- **Windows 金鑰檔補齊權限收緊**：加密金鑰與登入金鑰改用 ACL 僅本人可讀（與先前 Root CA 私密金鑰一致）；MITM 的 sudo 密碼也不再使用寫死在原始碼裡的備援金鑰。
+
+### 🐛 修正
+
+- **[重要] 用錯金鑰啟動會永久銷毀既有憑證**：把資料庫還原到未攜帶金鑰的機器上啟動一次，所有 OAuth token 與 API Key 的密文會被抹除，之後換回正確金鑰也救不回。現改為原樣保留密文，換回金鑰即可還原。
+- **[重要] 部分回應串流被拼接錯誤**：stop 序列守衛注入的補發列缺少分隔，會與終止幀併成同一個事件，使部分用戶端（含官方 SDK）解析失敗；Anthropic 回應另缺事件類型列、內容區塊序號寫死。現全部修正，並在命中後整塊丟棄非文字區塊（先前會殘留一個參數為空的工具呼叫，用戶端可能空參執行）。
+- **[重要] 純工具呼叫的回覆被誤判為「空回覆」**：開啟「空回覆時切換模型」後，模型一旦決定呼叫工具就被當成沒有輸出，退回下一個模型並**重新計費整個輸入上下文**。現已正確識別工具呼叫與推理內容，且被放棄的那次呼叫用量照常入帳。
+- **Claude Code 自動模式分類器經閘道恆不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 卻無視它。閘道現在於串流轉發層代用戶端執行 stop 契約（序列本身不發出、保留用量統計、把被截斷的 `length` 改寫為正常 stop），並補齊雙向 stop 參數對應。
+- **小米 MiMo 瀏覽器登入在區域網路 / HTTP 下完全不可用**：OAuth `state` 產生先前依賴只存在於安全上下文的 API，從其它裝置以 `http://區域網路IP` 開啟時（NAS 的常態用法）點擊「瀏覽器」直接報錯，整條登入鏈路被堵死。
+- **SiliconFlow 中國區的別名被劫持**：`sfcn` 同時被兩家供應商宣告，導致 SiliconFlow 的請求被打到 StepFun。現已歸還原主，並新增全域別名唯一性檢查防止再犯。
+- **StepFun 四渠道測試連線回報「不支援」**：健康金鑰也一律失敗；現走通用 OpenAI 相容驗證。
+- **Token Plan 瀏覽器登入後打錯叢集**：套餐帳號的 chat / TTS / 測試連線先前一律打到按量叢集；現依平台回傳並儲存的端點路由。
+- **配額頁顯示與操作問題**：有檢視篩選時「顯示中 1-10 of 46」與實際卡片數不符（現按實際顯示數量回報）；同一張卡內連續快速點擊多個「已隱藏」標籤會遺失大部分操作（點 5 個只還原 2 個），現已全部生效；「只看有餘額」與手動隱藏重新打通——批次隱藏的列現在也出現在「已隱藏」清單中、可按名稱逐一點回。
+- **用量按金鑰統計把同一台機器的所有金鑰合併成一桶**：分組鍵先前使用遮蔽字串，而同一台機器所有金鑰的遮蔽值相同；現改用金鑰摘要分組。
+- **MiMo 其他修正**：週額度用盡時不再把上游原始 JSON 鋪進連線列；TTS 裸模型名不再被靜默改寫為預設模型；瀏覽器登入掛起工作階段的金鑰數與桌面版對齊上限 8。
+
+### 🔧 其他
+
+- 還原 258 條因品牌更名而失效的介面翻譯（先前靜默顯示英文）。
+- 到期 / 重置倒數不再跨天被折疊：41 小時不再顯示成 `1d`，統一為 `1d 17h` / 「1天17小時」。
+- 儀表板 Change Log 只显示已發布的版本段，不會提前看到開發中版本的功能。
+- 安裝包與文件不再把使用者導向無關的 fork。
+
+## v1.1.3 (2026-09-20)
+
+### ✨ 新增
+
+- **Qoder 國內版完整恢復 + 每日 Credits 自動領取**：qoder-cn 的 OAuth 裝置碼 / PAT 鑑權、模型目錄與用量追蹤全面可用；每日 Credits 自動領取（實驗開關 + 卡片手動領取），資源包逐包展示（各自到期日、先到期先扣）；Qoder 官方圖示與千問系即時倍率 / 夜間壢峰半價倒數計時同步上線。
+- **按模型釘住上下文視窗 / 最大輸出**：模型行新增調參圖示，可對任意模型（含自動發現的）覆寫 `contextWindow` / `maxOutput`，留空即回退預設；模型清單與用量口徑同步生效。
+- **超長上下文服務端自動壓縮**：請求估算超過有效視窗的 90%（閾值 80/90/95% 可選，預設開啟）時，由同一模型先把較早輪次摘要化再派發——不自壓縮的用戶端（ZCode / OpenClaw / 自建 agent）不再撞上「prompt is too long」，推理型模型同樣適配；任何失敗原樣放行，絕不因壓縮毀請求。總開關在「實驗特性」。
+- **Provider 卡片拖拽排序**：卡片可拖拽重排並持久化，停用的 provider 自動置底；模型 API 清單順序跟隨卡片排序。
+- **OpenCode Free 體驗渠道反濫用修復並預設開啟**；Antigravity 生圖模型補齊（gemini-3-pro-image / imagen-3.0 等）；10router-sync 外掛 v1.5.0（ZCode 套餐渠道 id 適配 + 同步鏈路加固）。
+
+### 🛠️ 最佳化與修復
+
+- **CodeBuddy CN 嚴格端點工具 schema 相容**：工具參數根節點為 anyOf/oneOf/allOf、`$ref`、type 陣列等形態時自動降級為純 object 根再發往上游，修復 ZCode 等用戶端整請求被 `11129` 拒絕的問題（#27）。
+- **額度重置徽章不再消失**：MiMo 周報等週期性額度視窗用盡後，連線卡片仍持續顯示「還剩幾天重置」。
+- **Qoder 額度解析修正**：免費帳戶每日 / 活動領取的 Credits 不再顯示 0/0。
+- **CodeBuddy intl DeepSeek reasoning_effort 映射修復**（#23）。
+- **穩定性移植**：4xx 請求級錯誤不再誤熔斷健康帳戶；連線測試成功自動清除陳舊退避鎖；長靜默流中斷按用戶端格式上報錯誤框，不再被誤判為正常短回覆。
+
+## v1.1.2 (2026-09-18)
+
+### ✨ 新增
+
+- **用量儀表盤全新升級**：詳情頁新增生涯統計卡、GitHub 風格活躍熱力圖（日/週雙視圖、懸停明細）與節點健康度評分表（成功率/延遲/速度加權，列可展開檢視模型級明細）；「單位縮寫」開關全域生效（概覽卡與詳情頁統一，中文億/萬、其他語言 B/M/K）。
+- **小米 Token Plan 出口節點智慧匹配**：新增/編輯連線時按本機網路出口自動預選 cn / sgp / ams 集群（多源容災探測，失敗靜默降級），連線測試按鈕按所選節點正確路由；MiMo 429 限流提示友好化，冷卻時間尊重上游「請約 N 秒後重試」。
+- **10router-sync 外掛 v1.4.0**：新增 `/10router-sync:status` 命令——不打開儀表盤即可檢視實例狀態與今日用量。
+
+### 🛠️ 最佳化與修復
+
+- **CodeBuddy 11128 渠道級熔斷**：命中上游渠道風控時按渠道整體熔斷（不再逐帳號重試放大風控），回應附雙語處置提示（壓縮工作階段/稍後重試）；極端請求體積本地兜底。
+- **憑證自動重新整理修復（Cline / ClinePass）**：背景定時重新整理不再 400，憑證到期自動續期恢復；失效憑證會明確標記「需重新授權」。
+- **供應商與圖表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 歸入「體驗」分類預設隱藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型類型圖例移至頂部右側，行動版自適應。
+- **安全**：修復單條連線介面明文回顯小米桌面版工作階段憑證的問題。
+
+## v1.1.1 (2026-09-14)
+
+### ✨ 新增
+
+- **跨帳號「配額包到期優先」全局調度策略**：解決多帳號下固定耗用主帳號導致其他帳號短期贈送包白白過期的痛點。供應商詳情頁新增獨立開關，自動優先調度即將到期的有效配額包，零阻塞、零請求延遲。
+- **Command Code 用量追蹤與配額展示**：完整支援 5 小時會話滑動視窗、7 天每週限額、月度訂閱餘額與扣費展示，動態識別 Go / GOAT / Pro 等訂閱計劃，支援餘額遞減與到期倒數計時。
+- **自訂模型批次啟用 / 批次停用**：相容節點與內建供應商詳情頁的模型管理支援一鍵批次開啟或收回，並修復單條更新時丟失模型配置屬性的缺陷。
+- **OAuth 憑證匯入 / 匯出通用化與傳輸加密**：支援所有 OAuth 供應商憑證匯出為 AES-256-GCM 加密備份，匯入支援多級智慧查重合併，無傳輸密碼無法讀取。
+- **官方品牌向量圖示升級**：整合 `@lobehub/icons`，58 個主流供應商升級為官方向量 SVG 圖示，並支援明暗主題自適應。
+- **CodeBuddy 自動簽到與每日活躍會話**：簽到改為全天智慧探測與持久化備忘記錄，新增國際版每日活躍對話開關。
+- **桌面客戶端增強**：功能表列全量三語本地化，新增「前往」選單（快速開啟任意網址 / 回到本地儀表板 / 最近開啟歷史管理），執行日誌支援按日期長期自動封存。
+
+### 🐛 修復
+
+- **用量面板 0 配額與離譜倒數計時修復**：修復當帳號額度為 0 時被錯誤渲染為無限額度 `0 / ∞` 的邏輯衝突，並過濾遠期哨兵時間戳（如公元 9999 年），不再出現幾百萬天倒數計時。
+- **用量百分比計算修復**：修復金額型配額（如 Command Code $9.98）被錯誤當作百分比顯示為 10% 🔴 的問題。
+- **CodeBuddy 配額展示方向最佳化**：配額包翻轉為「剩餘 / 總量」遞減顯示，與進度條方向完全一致。
+- **CodeBuddy 國際版連線測試支援**：補齊專用測試端點通道標頭與身分驗證判定，不再誤報「Provider test not supported」。
+- **小米桌面版 Preview 模型未登入提示友好化**：精準提示需桌面端登入，不再偽裝成限流或觸發誤冷卻。
+- **新增連線後模型停用狀態即時重新整理**：連線變更時同步重新整理模型可見性，停用區模型支援直接進行連通性測試。
+- **多處 i18n 與互動體驗清掃**：Endpoint 節點頁、供應商 notice 提示語與 API 金鑰按鈕全量補齊繁中與英文翻譯。
+
+## v1.1.0 (2026-09-11)
+
+> **版本記賬**：1.0.9 跳過未發布——原計劃的 1.0.9 內容（小米 MiMo 桌面版適配等）併入本版後規模達到 minor 級，版本號直接進位到 1.1.0；1.0.9 從未打 tag，無對應產物。
+
+### ✨ 新增
+
+- **小米 MiMo 桌面版支援（一個供應商、兩種登入）**：`xiaomi-mimo` 現在既支援 sk- API 金鑰（雲 API），也支援小米 MiMo 桌面客戶端帳號 —— 桌面獨佔的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只認帳號 Cookie，光有 API 金鑰用不了。兩種憑證共用一個供應商卡片，按需啟用即可。
+- **小米 MiMo 授權碼登入**：瀏覽器開啟官方授權頁後，即使本機回呼沒接上（或已逾時），也可以把頁面上顯示的授權碼**直接貼上**到對話框完成登入。憑證全程只在伺服器端解密，不經過瀏覽器。
+- **CodeBuddy 國際版模型目錄補齊**：逐個用真實請求核對線上服務範圍，補進 5 個真實存在卻缺漏的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）與 `GPT 6.0 Astra`。
+- **opencode-go 目錄對齊官方公開清單（18 個模型），並為每個模型宣告端點**：以前部分模型因為「端點宣告缺失」被送到錯誤路徑而直接失敗，現在按官方端點表逐條宣告。
+- **新增 Codex / OpenAI 的 `gpt-image-2.5` 圖像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支援文生圖、圖片編輯與多圖參考。
+- **積分徽章支援限時免費促銷**：促銷期顯示綠色 `free`，到期**自動**恢復顯示真實倍率 —— 不再需要有人記得回來改。
+
+### 🐛 修復
+
+- **Windows 桌面版升級不再靜默丟棄舊資料**：桌面版的資料目錄同時也是 Electron 自己的設定目錄，Chromium 會先生成一堆檔案把它撐成「非空」，導致舊資料遷移被永久跳過。現在判據改為「目錄裡是否已經有我們自己的資料庫」。
+- **小米 MiMo 授權碼登入的多個真問題**：載荷解密佈局前後顛倒（這才是 `decrypt_failed` 的真因）、平台要求攜帶 `app=MiMo`、回呼路徑改為隨機字串、結果以 302 交回平台；另外回呼監聽器逾時後貼上不再失效。
+- **Kiro 請求不再攜帶頂層 `systemPrompt`**（kiro.dev 對它直接回 400 且不重試），端點順序改為 Amazon 面優先。
+- **Claude 工具 `type` 改為按供應商開關**：修好 MiniMax 的 Claude 端點（缺 `type` 被拒），同時避免把 DeepSeek 的 Claude 端點打掛（它只認自家 `type`）。
+- **Codex 工具 schema 裡它不認的 `\p{...}` 正則會被剝離**：此前只要某個工具的參數 `pattern` 用了屬性跳脫，整個請求就 400，且每個帳號都一樣失敗。
+- **Node 24 上跳過 `better-sqlite3`**：它的原生外掛在 Node ≥ 24 上載入即崩潰（行程級），此前會讓整個服務直接死掉。
+- **AMD Token Factory 目錄與能力按實測重建**：補上漏登的聊天模型，並修掉「純文字」誤判（圖片會被靜默丟棄）。
+- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 輸出上限回落到伺服器公布的 128K**：取大不會報錯，只會讓超過伺服器上限的請求更容易撞 400。
+- **同一個供應商不再在停用清單裡存兩份互相矛盾的記錄**：修掉「有些模型看起來沒被停用」的問題。
+
+## v1.0.8 (2026-09-09)
+
+### ✨ 新增
+- **新增 AMD Token Factory 供應商**：AMD Radeon Cloud 免費共享 OpenAI 相容端點（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 透過 reasoning_effort 控制，每個模型有獨立的檔位選擇器；形態與 NVIDIA NIM 相同
+- **Antigravity 配額主機修復**：配額 summary 改查正確的 daily host（與原生 IDE 一致），修復數字系統性偏差；百分比直讀後端值而非前端重算
+- **CodeBuddy 模型目錄對齊服務端（CN + 國際版）**：國際版按服務端目錄重排（新增 Hy4-Preview / Hy3 免費檔、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下線的舊模型）；CN 站同步對齊——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重複的 `Kimi-K3 (1)`；兩站各模型都標上服務端公布的積分倍率
+- **模型列表顯示積分倍率徽章**：走免費額度的模型顯示綠色 `free` 標籤，其餘顯示 `0.79x` 形式的倍率小標籤（hover 有說明）；供應商沒有積分體系時不顯示
+
+### 🔒 安全加固
+- **API key HMAC secret 硬化**：內建兜底密文未設定時 production 啟動告警；新增實驗功能「金鑰簽署輪換」（預設關閉），自動產生每實例獨立密文；keyId 生成改用 `crypto.randomBytes`
+- **危險操作確認彈窗**：關閉 API 金鑰校驗、啟用/停用簽署輪換、全部重簽均需確認；重簽防重複提交（伺服器 409 + 前端防護）
+
+### 🐛 修復
+- **非串流請求被誤判為串流（issue #4）**：省略 `stream` 欄位現在正確預設為 JSON（OpenAI/Anthropic 規範）；此前會傳回 `text/event-stream` + `data: [DONE]` 尾隨，嚴格解析的用戶端全部報錯（OpenAI SDK、WorkBuddy、curl）
+- **金鑰輪換確認彈窗卡死 / 反覆重簽**：確認彈窗自動關閉後再執行操作；重複重簽不再堆疊 "(rotated)" 後綴
+- **MCP SSE 閒置斷線**：MCP 長連線補 25 秒註解心跳，防止 NAT/防火牆靜默掐斷
+- **CodeBuddy CN 白名單誤放行（PR #5）**：Claude Code 自身系統提示不再匹配 agent 身分白名單（此前觸發 11128）
+- **GLM-4.6V-Flash 缺視覺能力（PR #5）**：免費視覺模型補註冊正確的 capabilities
+- **DeepSeek effort "max" 被 SenseNova 拒絕（PR #5）**：鉗位到 "xhigh" 相容兩家
+- **拉取/匯入的模型預設停用（按需啟用）**：「Import from /models」與「Fetch Qoder Models」批次拉回的模型不再一次全部啟用洗版——先落入「Disabled models」區，用到哪個點哪個；`/v1/models` 同步只下發已啟用的模型（此前標了停用仍會下發）。手動單個新增仍立即啟用
+- **CodeBuddy CN 誤掛國際版模型（修正）**：此前 CN 目錄混入了只屬於國際版的 GPT/Gemini 家族，選中會報 model service info not found；現已移除（保留在國際版）並加測試守衛
+- **DeepSeek-V4.1-Flash 輸出上限被低估（修正）**：能力表把最大輸出寫成 50K（從改名前的舊 id 帶過來），客戶端請求會被據此截斷；已依模型卡更正為 1M 上下文 / 384K 輸出 / 支援圖像輸入 / 思考預設開且可關，並給該模型的兩個別名 id 補上同一套能力
+
+## v1.0.7 (2026-09-07)
+
+### ✨ 新增
+- **CodeBuddy CN 內建「總積分」配額行**：用量頁 CodeBuddy CN 第一行新增總積分彙總（全部包即時餘額合計，含每月/贈送包），不用再自己加總；總餘額耗盡時隨「只看有餘額」自動隱藏；「贈送包」行名已翻譯
+- **ZCode 用量同步外掛（10router-sync）**：一鍵把 ZCode 本地模型用量帳本匯入 10Router——自動排除指向 10Router 的供應商防重複計數，可重複執行冪等去重；匯入的用量在用量頁與詳情 tab 均可見
+- **上游 v0.5.69 擇優移植**：① Google 系多帳號後台刷新改為串行 + 分級抖動，規避反濫用風控；② Anthropic 相容節點掛真 Claude 自動補 context-management beta 頭，修靜默換模型；③ opencode-go 穩定會話，免費池不再觸發風控；④ Responses 並行工具調用修復（不再把 N 個調用併成一個）；⑤ Claude Fable 週配額追蹤；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目錄對齊服務端契約
+- **qoder 目錄刷新 + 圖片透傳**：模型清單對齊服務端，executor 圖片 base64 直傳；儀表盤 Antigravity 配額按家族分組（多帳號隔離優於上游）
+- **桌面托盤版更新鏈路 + 選單精簡**：桌面版更新橫幅改指 GitHub Releases（不再錯誤提示 npm 安裝）；托盤選單「檢查更新 / 關於 / 服務啟停」合一精簡
+- **copilot 改為 VS Code 擴充指引**：不再用 MITM 攔截，改三步擴充配置（引擎層保留可手動回退）
+- **托盤圖示單色化**：macOS template 圖示 + Windows 深淺主題黑白自適應
+
+### 🐛 修復
+- **`/responses` 根路徑鑑權缺口（安全）**：補入前綴表，該路徑強制 API key 校驗
+- **Claude 組合回落的外來 `server_tool_use` 毒化歷史（400）**：按 `srvtoolu_` 前綴校驗並清理外來工具塊
+- **MCP 延遲工具破壞快取錨點（400）**：快取錨點改為錨在最後一個可快取工具上
+- **gemini schema 元組校驗 400**：`prefixItems` 轉換 + 陣列缺 items 補佔位
+- **antigravity 系統提示競爭品牌清洗泛化**：OpenCode 命名不再觸發 429
+- **免費模型後台刷新噪音與連線測試懸掛**：降噪 + 15s 逾時
+
+## v1.0.6 (2026-09-05)
+
+### ✨ 新增
+
+- **CodeBuddy CN 每日自動簽到**（實驗性，預設關閉）：`設定 → 實驗性功能` 開啟 "CodeBuddy CN auto daily check-in" 後，CodeBuddy CN 頁面的 Import / Export 按鈕被替換為每日自動簽到（每個帳號在本地時間 00:00–06:00 隨機時刻自動簽到續免費額度，失敗不中斷服務、401 自動重新整理後重試）與「立即簽到」手動按鈕
+- **Antigravity 配額對齊官網（5h + 每週雙視窗）**：用量頁 Antigravity 配額重構為主用官網同款 retrieveUserQuotaSummary 介面，每帳號精確顯示 **4 張卡片**（Gemini Models / Claude and GPT models × {5 小時限額, 週限額}），歸一化 100 百分制；介面不可用時回退舊逐模型解析
+- **OpenCode Free 目錄對齊官方免費名單**：補入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五個免費模型；不收官方已下架的 DeepSeek / Laguna 免費檔（避免誤用產生收費）
+
+### 🐛 修復
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型定址改為各檔 tiered 實體並升級 IDE 指紋至 2.11.0（裸 ID 直傳會 404「Requested entity was not found」）；新增無檔位 `ag/gemini-3.8-flash`（路由到 medium 檔）
+- **用量頁「只看有餘額」拉不到新簽到配額包**：修復 CodeBuddy CN 每日簽到新增的滿額包因舊包序號被後續包擠占、被持久化隱藏後顯示不出的問題——改為即時重算隱藏集，有餘額的包（含新滿額包）始終可見
+- **免費模型 429 限流友善提示**：免費模型（`oc/*-free`、`contributor-free`、APInex `free/` 前綴等）被上游限流回傳 429 時，不再透傳英文 `rate_limit_exceeded`，改為友善中文提示——上游給了重置時間則顯示「約 N 秒/分/小時後可再試」，否則建議稍後再試或切換付費檔；付費模型與多帳號降級不受影響
+
+## v1.0.5 (2026-09-03)
+
+### ✨ 新增
+
+- **桌面系統列版（Windows / macOS）**：裝完即用的桌面應用——系統列選單（開啟控制台 / 啟動 / 重新啟動 / 停止 / 開機自啟）+ 內嵌視窗，關閉視窗即縮到系統列；與 npm CLI 共享資料、金鑰與連接埠，兩種形態互斥執行。Windows 提供安裝版（NSIS，支援 `/S` 靜默安裝）與便攜版，macOS 提供 Intel + Apple Silicon 雙 dmg
+- **CLI / 桌面版介面多語言**：npm CLI 與桌面系統列自動跟隨系統語言顯示繁體中文、簡體中文或英文，可用環境變數 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）強制指定
+- **Agent 可自助新增自訂供應商 + Skills 頁新增技能**：執行階段用 dashboard LLM key 即可兩步註冊 baseUrl + 上游 key + 模型的自訂 OpenAI/Anthropic 相容節點（免改原始碼/免重新打包）；Dashboard **Skills 頁**新增「10router-add-provider」技能卡片並修正此前連結指向不存在的 `master` 分支（點擊 404），現指向 `main`
+- **CodeBuddy CN 帳號 JSON 批次匯入 / 匯出**（實驗性，預設關閉）：`設定 → Providers` 開啟 "CodeBuddy CN OAuth import / export" 後，CodeBuddy CN 詳情頁顯示 Import / Export 按鈕，可用第三方(wb) JSON 格式批次匯入或匯出帳號授權（匯入自動去重、非 CodeBuddy 簽發網域略過）。匯入 / 匯出均需二次輸入 dashboard 密碼確認（防免登入模式下匿名匯出帳號令牌）
+- **公益站供應商預設顯示**：GoRouter / TaBiAI 等公益站供應商改為預設顯示（無需再手動開啟開關），列表 / Profile 開關 / 用量拓撲圖三處一致
+- **公益站供應商排序歸組**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供應商在 rank 分組內聚成相鄰一塊，不再與一般 freeTier 依 priority/名稱混排
+- **新增 Agnes AI 雙站供應商**：國際站 Agnes AI（com）+ 中國站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文字模型（512K / 1M 上下文，視覺+推理）；另含 Agnes Image 2.x Flash 影像生成模型（標準 images/generations 端點，圖生圖/編輯）
+- **設定新增「實驗性功能」分組**：Profile 獨立 Experimental 卡片，收納預設關閉的開發向開關（JSON 模型匯入 + CodeBuddy CN 匯入匯出），方便日後擴充
+- **新增供應商 APInex（apinex.bond）**：預付美元額度的第三方聚合網關（OpenAI 相容），18 個模型（13 付費 + 5 個 `free/` 前綴免費模型）；供應商頁顯示可複製邀請碼 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目錄同步 + 新搜尋供應商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜尋供應商 Ollama-Search（沿用本機 Ollama key）與 Xquik（X/推特搜尋）
+
+### 🐛 修復
+- **用量統計 成本/Token 切換後表格錯亂**：修復切換顯示模式並點擊排序後，部分行的 token 數被回退顯示成金額的問題；繁體中文用量表表頭翻譯補齊
+- **用量表排序語義**：按 Token / 成本列排序改為按模型合計值排序，與表頭箭頭方向一致
+
+## v1.0.4 (2026-09-01)
+
+### ✨ 新增
+- **新增 3 家供應商**：**TokenBom**（去中心化 token 交易市場——閒置 API Key 自動賺積分、積分可調用多種模型，含 79 模型線上目錄）、**GoRouter**（免費網關，無儲值入口）、**TaBiAI**（免費網關，無儲值入口）
+- **歷史用量導入**：支援從 9Router 備份導入歷史用量資料（SQLite 檔案），合併統計不覆蓋配置
+- **通知體驗優化**：全域通知改為頂部置中 Toast，供應商詳情頁瀏覽器原生彈窗全部替換為友好通知
+- **公益站供應商**：GoRouter / TaBiAI 預設不顯示，帶「公益站」標籤；可在 **設定 → Providers → 顯示公益站供應商** 開啟後顯示
+
+### 🐛 修復
+- **供應商排序修正**：有連接的供應商前置、已停用沉底，不再被優先級打亂
+- **JSON 目錄模型啟用後不顯示**：清理陳舊停用記錄，「啟用了卻不顯示」問題解決
+- **B.AI / CodeBuddy CN 模型補全**：切換模型報 "not found" 的缺模型已補齊
+- **連接測試友好提示**：供應商端點維護中 / 被 Cloudflare 攔截時，顯示維護提示而非誤導性的 "Invalid API key"
+- **帳戶篩選提醒**：配額包帳戶篩選持久化後，非預設篩選時顯示琥珀色提醒條
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列呼叫不再因思考強度參數（auto/off）報 400，編碼 agent（dsh 等）可正常使用
+- **CodeBuddy 工具呼叫空工具名（11133 / unknown tool）**：串流回傳的空 function.name 已規範化，標準客戶端不再誤判工具名
+- **隱藏公益站後拓撲圖仍顯示**：用量頁拓撲圖同步「顯示公益站供應商」開關，關閉後公益站不再顯示
+- **Skills 頁面 i18n + 中文版連結**：Skills 頁面文案支援多語言，中文介面下連結指向中文版 skill
+
+## v1.0.3 (2026-08-30)
+
+### ✨ 新增
+- **新增 4 家供應商**：**LongCat**（美團）、**SenseNova**（商湯，免費公測）、**Dots**（小紅書 Dots Studio，免費公測）、**B.AI**（聚合平台，一個 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定義供應商支援模型 JSON 目錄**：自定義節點可拉取線上模型清單，逐個停用 / 啟用、批次管理
+- **fpk 檢查更新直達 Releases**：fnOS 安裝的更新提示直達對應版本的下載附件
+
+### 🔒 安全加固
+- **登入漸進限流**：密碼 5 次失敗 → 30s / 2m / 10m / 30m 逐級鎖定
+- **拒絕佔位 JWT 金鑰**：照抄 `.env.example` 的公開金鑰會被忽略，改用自動產生的隨機金鑰
+- **修復 npm 包攜帶建置機敏感檔案**：建置產物不再洩漏金鑰 / 機器 ID / 資料快照
+
+### ⚠️ 升級注意
+- npm 套件名已改為 **`@techysy/10router`**（舊 `10router` 是本專案無關的 fork）。已裝 `10router-cli` 請改裝新套件，資料目錄不變。
+
+## v1.0.2 (2026-08-29)
+
+### 🐛 修復
+- **修復更新檢查指向第三方套件**（1.0.1 受影響）：版本檢查、更新指令、側邊欄安裝指令均指向正確的套件
+- **postinstall 不再中斷安裝**：WSL 路徑下 npm 安裝不再因預熱指令碼失敗而中斷
+
+### ⚙️ 工程與打包
+- **新增測試 CI**：推送 / PR 時自動跑測試與回歸門禁
+
+> ⚠️ **1.0.1 使用者請升級**：其內建「檢查更新」指向的是一個無關的第三方套件。
+
+## v1.0.1 (未發佈，內容隨 v1.0.2 交付)
+
+> 1.0.1 從未作為正式版發佈（僅 npm 的 `10router-cli@1.0.1` 短暫存在過）。以下內容對 Docker / fpk / standalone 使用者隨 **v1.0.2** 首次到達。
+
+### 🔒 安全加固
+- **MITM 安全修復 ×4**：上游轉發恢復 TLS 憑證校驗、根憑證私鑰權限收緊至 0600、不再盲目殺掉佔用 443 的處理程序、自動清理異常退出遺留的 hosts 條目（MITM 預設關閉，未啟用使用者不受影響）
+
+### ✨ 新增
+- **已停用供應商沉底**：設定頁開關開啟後，已停用供應商在清單中排到最後
+- **桌面側邊欄可摺疊**
+- **OpenCode Go 配額用量接入**
+- **模型目錄 Gitee 鏡像回退**：國內拉取加速
+
+### 🐛 修復
+- **修復 /v1/models 回傳孤兒自定義模型**：不再對客戶端回傳成百上千個無效模型
+- **自定義節點前綴唯一性檢測**：避免路由歧義
+- **修復 CodeBuddy 執行器誤刪 Agent system prompt**
+
+### ⚙️ 工程與打包
+- **新增 npm 分發管道**：`npm i -g 10router-cli`
+- **新增「從 GitHub JSON 取得模型」通用能力**（Fetch Models）
+
+## v1.0.0 (2026-08-26)
+
+### ⚠️ 升級注意
+1. **資料目錄改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），啟動時自動遷移
+2. **SAML entityID 變更**：預設 issuer 改為 `urn:10router:sp`，IdP 需重新註冊
+3. **MITM CA 更名**：需重新信任新 CA
+
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多區域貨幣**：en / pt-BR / pt-PT / es / de
+- **多平台分發**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone