npm - @techysy/10router - Versions diffs - 1.6.0 → 1.6.4-test.1 - Mend

@techysy/10router 1.6.0 → 1.6.4-test.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.

Files changed (1094) hide show

package/app/public/i18n/changelog/zh-CN.md CHANGED Viewed

@@ -1,511 +1,566 @@
-# 更新日志
-这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
-## v1.6.0 (2026-10-21)
-### ✨ 新增
-- **上游 9router v0.5.95 → v0.5.104 择优移植**：Gemini 4 Argon 三线收录；antigravity 支持 Claude Sonnet/Opus 5.5（家族共享配额路由）；antigravity 目录刷新（默认 3.8-flash-medium、IDE 指纹 2.22.0）；Codex GPT-6.1 Sol 与 Responses Lite 传输；gpt-5.5 系下线；现役 Claude 全系补 PDF 输入。
-- **Inception Labs 供应商**：Mercury 扩散模型（~1000 tok/s），mercury-3 launch 半价 $0.10/$0.35，新 key 送 1 亿 tokens；配额经 CreditDaddy 通用卡推送。
-- **组合 router 策略**：固定顺序/轮询不看谁更擅长当前任务；Router 分析 prompt 动态挑最擅长的成员回答（仅一次额外调用，兼顾能力与速度）；失败/超时 8s 内退回原顺序。
-- **Trae 国内站（trae.cn）登录**：站点选择 + 回调自证 + 裸 token 探测；国内/国际账号不互通，拿错端有明确提示。
-- **MiniMax 免费线回归 + 订阅线每日自动签到**；M3.1 Flash 正式 id 全线对齐。
-- **头部公告系统**：免费模型活动、关键变更实时推送（GitHub raw → Gitee 镜像 → 本地缓存三级兜底）。
-- **API Key 权限勾选器**：可调用模型/组合白名单改勾选式。
-- **MiniMax Code 卡面「今日已签」徽章**：CreditDaddy 推送签到状态即展示连签天数。
-- **到期优先调度防透支**：赠送类配额包耗尽后不再霸占「最早到期」位置，多账号不再齐指同一重置点；Round-Robin 在到期优先开启时自动置灰（到期优先接管轮询），配套轮询/配额包逻辑的用户文档。
-- **额度页刷新间隔可配置**：默认 5 分钟，可选 1m/5m/15m/30m/1h，不再强制 60s 轮询；Auto-Ping 升级三模式（关闭 / 重置即 ping / 固定钟点表），供应商页与额度页同一入口。
-- **CodeBuddy 双线「已签到/活跃」徽章本地判定**（看最新配额包周期起点，不依赖外部推送）；**Qoder 卡面 CD Sync / Native 双入口徽章**。
-### 🐛 修复
-- **MITM bypass 建连超时键错误**：请求被 1ms 计时器秒杀后回落可被劫持的直连（PR #76 收尾）。
-- **Trae SOLO 网关并发跨站串用**：token 不再打到错误站点。
-- **MiniMax 签到状态查询 404**：status 端点误发 POST，改 GET 后签到恢复。
-- **节点健康度误伤极速模型**：延迟轴改用首字延迟（TTFT），长输出快模型不再被总时长压分。
-- **CodeBuddy 国际站「每日活跃会话」下线**（上游已撤销活动，白付请求）；**CodeBuddy CN 消息数守卫放宽至 5000**。
-- **Alibaba Token Plan 补国内版**，四张阿里卡标明 Intl/CN；**Qoder 限免行**显示可读截止时间；**API 密钥校验提示**走翻译。
-- **配额包循环算法失效导致账号透支（T0）**：周期性赠送包耗尽后劫持到期排序、relay 环全体判红死锁单号的问题已修复，附完整故障报告。
-- **River AI 连接测试误报「不支持测试」（Issue #80）**：并入 OpenAI 兼容校验，点测试不再假失败。
-- **供应商详情页偶发整页打不开**：到期优先灰化 Round-Robin 的一处样式工具函数漏了引用，页面一渲染即崩；已修复并补进浏览器级验证。
-- **腾讯 WorkBuddy 400 风控**：自动清洗 DeepSeek Harness 敏感标识，CodeBuddy 通道不再被误拦。
-### 🎨 界面
-- 侧边栏字号恢复 14px，新增社区分区（飞书/Discord/Telegram/GitHub）；完整更新日志改为弹窗内打开（修飞牛壳打不开新标签页）；捐赠弹窗重做（爱发电 + 三张矢量收款码 + Star 按钮）；头部公告入口带未读红点。
-## v1.5.1 (2026-10-18)
-### ✨ 新增
-- **WorkBuddy / CodeBuddy 国际版 DeepSeek-V4.1-Flash 限免开放 & 渠道门禁打通**：补齐官方客户端的 `X-Conversation-ID` 等一整套会话协议头，不再被上游 11128「未授权渠道」拦截；国际版 `deepseek-v4.1-flash` 标记为限免至 10-31，卡片显示绿色 `free` 角标，到期自动恢复 0.11x 计费。
-- **CodeBuddy CN 额外补偿与首月赠礼自动/手动领取**：支持全天后台自动重试检查并领取 CodeBuddy CN 临时补偿（如 500 点数）与首月赠礼（带实验开关 `codeBuddyCompensation`）；提供商详情页新增一键手动领取按钮；401 自动刷新 Token。
-- **组合（Combo）模型选择器「仅显示已连接提供商」**：组合编排弹窗支持一键过滤未连接提供商，快速挑选可用模型。
-### 🐛 修复
-- **CodeBuddy CN 体积上限放宽到 32MB**：原先 3.2MB 的本地拦截长期误伤真实长会话（体积与 11128 门禁本就无因果关系），现在 32MB 以内一律放行，交给上游判定。
-- **Antigravity 周期配额桶与完整身份验证链接**：
-  - 完美适配官方 5小时/每周 周期配额双窗口（Gemini 与 Claude/GPT 独立桶），并收敛共享配额的生图冗余模型项；
-  - 完整保留长达 600+ 字符的 Google 身份验证（VALIDATION_REQUIRED）跳转 URL，不再被截断。
-- **Claude SDK 非流式重试报错根治**：
-  - 补全 Antigravity/Gemini 非流式响应到标准 Claude Message 格式转换，彻底解决 Claude CLI 报 `body is JSON but not a Message (HTTP 200)`；
-  - 强制补齐规范的 `req_` 响应头，消除 `request-id present but not Anthropic-issued` 报错。
-- **视觉模型 tool_result 图片恢复**：修复 Claude 转 OpenAI 格式时工具返回图片被过滤的问题，多模态模型现可正常接收工具产生的图像。
-- **多轮对话工具名称防冲突**：修复工具调用 ID 复用时 `functionResponse` 工具名被后序轮次覆盖导致的 400 错误。
-- **组合模型自动压缩与熔断降级**：无前缀组合模型名支持能力聚合触发压缩；CodeBuddy CN 极端载荷拦截加入快速降级规则。
-- **界面角标优化**：修复 CodeBuddy「付费档」与「订阅优先」图标尺寸过大的问题。
-## v1.5.0 (2026-10-15)
-### ✨ 新增
-- **多账号「到期优先调度」升级为环形接力**：原「配额包到期优先」开关现已覆盖配额包 / 订阅速率窗口 / 余额三类额度，并对周期双桶（Antigravity/Gemini 5h+7d、MiniMax Code M Plan）改用「单点死磕、只前滚不插队、跌破 5% 红区无感换血」的接力算法——不再全池轮流失血、整条通道一起黑屏。
-- **新供应商**：MiniMax Code 订阅双线（国内 / 国际，设备码 OAuth 直连 + M Plan 窗口 + Credits 余额追踪）、River AI（按量计费 + OpenAI 兼容双端点）、ModelScope 魔搭（按量 + 20 款主流模型 + passthrough）、Codiv 与 HAL-X THX-01（System One 决策模型端点）。
-- **通用外部额度推送接口**：外部伴侣（首个接线方 CreditDaddy）把自己解析好的额度 POST 到 `/api/external-quota/<source>`，统一配额页即渲染成卡片；配合「同名认领」，CD 账号别名与连接名相同时余额直接挂到路由连接卡上。
-- **API Key 细粒度权限**：客户端 key 可设可调用的模型 / Combo 白名单，越权请求直接 403；Endpoint 页交互式编辑。
-- **Gemini 4「Argon」入库**：能力（视觉 + 推理 + 搜索 + 1M 上下文）与官方价目（$2 / $10）。
-- **重排序（Rerank）类别**：新增 `/v1/rerank` 端点与独立模型类别，接入 Cohere、Jina AI、SiliconFlow（BGE Reranker）三家——输入 `query` + 候选文档、输出相关性分数，RAG / 知识库检索精排即插即用；侧边栏媒体供应商新增「Rerank」入口，详情页带可交互示例。
-- **LongCat 资源包额度**：CreditDaddy 可推送 LongCat Token 资源包余量到配额页（同名认领挂到连接卡）；赠送/购买包按官方消耗顺序规则逐包展示。
-- **供应商页连接状态筛选器**：供应商墙可按「活跃 / 错误 / 未激活 / 无连接」筛选——「活跃」含已连上的供应商与拓扑开关开启的免密供应商；弹层菜单与整体控件语言一致（不再使用原生下拉框）。
-### 🐛 修复
-- **同名认领后连接卡的「刷新配额」真正回源**：此前刷新只会重读本地快照，CreditDaddy 收不到现拉请求、数字不变；现在刷新先 POST 回 CD 触发现拉重推，且全程按钮保持旋转。
-- **用量拓扑图不再显示已下架供应商**：曾被下架（如 Token Harbor 网页会话）但库里仍有残留连接的供应商，不再以幽灵节点复活在拓扑画布上。
-- **0 积分配额包不再劫持到期倒计时**：已耗尽的赠送包此前仍参与「最快到期」排序，把账号顶到队首空烧；现只按明细中存活包排序。
-- **混合大小写命名空间模型 id 不再被剥图**：reseller 以 `vendor/Model-Name` 形式暴露的多模态模型，此前因大小写漏配能力行导致图片被静默剥离，现补大小写不敏感兜底。
-- **Qoder DeepSeek / GLM / MiniMax 档补回视觉**：这几档模型上游实测支持图片输入，但能力表漏配导致图片被剥离，现已按活体实测结果补上。
-- **MiniMax Code Credits 卡面「999.96 / 999.96」双印**、**未认领的 river / modelscope 连接不再报「Usage API not implemented」**（改给同名认领指路文案）。
-## v1.4.0 (2026-10-10)
-### ✨ 新增
-- **API 密钥支持每日 Token 限额**：每个客户端 key 可设每日上限（如 100M/天），超限返回 429 `rate_limit_error`，服务器本地零点自动重置；Endpoint 页有全局总开关，每 key 随时增改限额，列表实时显示今日用量占比。
-- **配额跟踪器卡片图标直达供应商官网**：配额页每张卡片左上角的供应商 logo 现在点击即在新标签页打开对应官网/控制台。
-- **「隐藏零余额提供商卡片」开关**：实验页的卡片隐藏新增第二档——0 余额/0 积分的连接卡片可整卡隐藏，与既有「隐藏无配额卡片」互相独立、可叠加。
-- **「待重新授权」账号状态**：OAuth 账号刷新令牌失效时，连接行亮起「待重新授权」标记并冷却 24 小时（不再每 2 分钟空撞一次）；重新授权立即恢复。
-- **CodeBuddy 模型面对齐官方积分页**：国际线补上整条 Claude 线（Opus 5.5 / Sonnet 5.5 等 8 款）与 Grok-4.7、Gemini-3.8-Flash、GPT-6.1-Sol；国内线新增 GLM-5.3-FlashX（0.14x）与 StepFun Step-5-Preview（0.43x）；Space-Bunny 折扣结束回调 0.08x。新增「付费档」「订阅优先」两种模型徽章。
-- **OpenCode / Token Harbor 新模型**：OpenCode 付费线补齐 Claude Haiku 5.5（能力声明修正为 1M）等新上架模型；Token Harbor 收录 `claude-haiku-5.5:free`。
-- **Trae Free 模型目录对齐官方目录**（issue #54）：新增 18 款，移除 10 款已被上游下架的模型。
-- **免费线卡片的 CreditDaddy 网关状态**（issue #49）：桌面 v1.3.5 修订资产已先行带上，本版起全渠道生效。
-- **Release 资产命名平台化**：Windows / macOS / fnOS 安装包文件名统一为「软件名-平台-…」，同一 Release 页面内同平台资产自动聚类排序。
-### 🐛 修复
-- **combo 模型组的上下文窗口现在正确发给客户端**：此前组合条目只写嵌套能力块，客户端读不到顶层 `context_window` 只能按模型名猜、且往高猜，长上下文直到上游硬失败。
-- **流式请求统计口径两处修正**：答复完整送达后客户端提前断开不再记成失败（issue #48 / #50）；上游中途掐断的干净结束不再记成成功，改记「截断」；SSE 流中被丢弃的损坏行会计数并显示在请求明细。
-- **刷新令牌处理三连修**：轮换后的新令牌落库失败时立即报错，不再静默用旧令牌把账号整体踢下线；sql.js 模式落盘失败自动重排重试；401 自动刷新重试失败时把真实原因透传给客户端。
-- **StepFun CN 实名闸门不再误报「额度用完」**：未完成实名核验的 403 不再把模型锁 2 分钟，仪表盘给出实名页直达链接，combo 立即穿透到下一候选。
-- **GitHub Copilot 配额按类别分行**：chat / completions 月度窗口不再并入资源包合计，与 Antigravity 口径一致。
-- **自定义连接名称优先显示**：连接行不再被用户名/邮箱挤掉自定义名称。
-- **模型目录与能力参数纠错**：客户端拿到的上下文/输出上限对齐各供应商真实值（修复别名漂移、目录查找落空、combo 聚合缺口等同源问题）。
-- **Windows 安装器三连修**：升级不再弹「无法关闭」、不再执行旧版卸载器；UAC 被拒绝不再无声失败。
-- **fnOS 打包修复**：不再误覆盖 standalone 自带的精简 next 模块（装上即起不来的根因）。
-## v1.3.5 (2026-10-05)
-### ✨ 新增
-- **免费线卡片新增 CreditDaddy 网关状态**（issue #49）：ZCode Free / MiniMax Free / Trae Free 卡片现在会探测本地网关端口并直观显示连通状态，不通时给出下载链接与开启引导。
-- **新增 Trae Free 供应商（`trae-free`）**：经本地 CreditDaddy 网关使用 Trae（SOLO）远程 Agent 额度，与 ZCode Free / MiniMax Free 同款接线——免登录卡片、主机/端口共享、路径按线独立，12 款模型（Doubao Seed Code、MiniMax M2.7、GLM 5 系、DeepSeek V4 系、Kimi K2.5/2.6、Qwen 3.5/3.6），支持思考流；卡片图标为从客户端 exe 提取的官方黑白标。
-### 🐛 修复
-- **升级安装不再弹「无法关闭」（Windows 安装包已原位替换更新）**：升级时新安装器自带清理、跳过旧版本冻结的旧卸载器代码，不再触发幽灵进程的无法关闭弹窗或静默退出码 2，用户数据不受影响。
-- **中途夭折的流式请求不再留下一条「绿色 0 token」的假成功**（issue #48）—— 流式请求一开就写入占位记录，但那时还没产出任何内容、状态却已是「成功」。上游随后断链时，中止路径完全不碰数据库，那行记录再没人修正：一次被掐断的请求会在详情列表里一直显示成「已完成、且恰好没花钱」。现在进行中的记录就显示为进行中，被中止的流式请求记为失败。
-- **单个模型失败不再把整条连接标记为「不可用」**（issue #46）—— 这才是根因：按模型的锁在写入时，会连带写一个账号级的「不可用」标志，而选路自始至终只看那把按模型的锁。于是兄弟模型照常工作、连接却显示为宕机。现在这个标志只在真正的账号级失败时才写。
-- **CreditDaddy 三条线的 404 不再被报成「模型不存在」**（issue #47）：CreditDaddy 已把网关端点迁到带品牌名的路径（`/gateway/zcode/…` 等），404 说的是端点而不是你的模型。现在提示会直说这一点，卡片上也给出排查指引：路径要保留品牌段；若 CreditDaddy 版本早于这次改名（仍只提供旧的裸端点），应升级 CreditDaddy 而不是改那个输入框。
-- **部分受限的连接改为显示黄色，不再标红**（issue #46）：只有一个模型在冷却期的连接仍在正常服务其它模型，现在有独立的「部分受限」状态，不再被当成整个账号宕机。同时把原先手写了四份、彼此可能不一致的状态判定收敛成一份。
-- **单个模型的额度用完不再显示成「账号不可用」**（issue #46）：Google / Antigravity 的额度按模型分桶，我们的锁也是按模型的，但提示一律写「该账号额度已用完」——而同一连接上的其它模型在整个窗口内照常可用。现在提示会点名具体模型并说明其余模型不受影响；真正整账号耗尽的情况文案不变。
-- **用量「概览」不再空白、而「详情」列着一堆 0 token 的行**（issue #48）：两个页签读的是不同的表，上游没回 token 数时，一侧整行被丢掉、另一侧却照样写进去（显示 0 输入 / 0 输出）。此前只有流式请求有估算兜底，非流式请求没有。现在两个页签显示同一组估算出来的数字。估算值只记进仪表盘——客户端拿到的 usage 仍严格是上游返回的原值。
-- **超长上下文自动压缩默认触发比例 0.9 → 0.95**：自动压缩改为更贴近窗口上限才触发（阈值档位与总开关不变，可在「实验特性」卡片调整）。
-- **Claude Code / mirasim 不再在 160K 处强行压缩**：模型列表此前只按 OpenAI 约定上报窗口，Claude CLI 读不到就回退到内置的 20 万默认值，于是 Qwen3.8-Max（真实 100 万）等模型在客户端侧 16 万 token 就触发压缩。现在补发 Anthropic 约定的字段，客户端能读到真实窗口。
-- **仪表盘模型卡不再把 1M 窗口显示成 20 万**：Qoder（`qd` / `qdc`）、Kiro（`kr`）、CodeBuddy CN（`cbcn`）、Antigravity（`ag`）这四条线的模型此前在仪表盘上因按别名查能力而跌到 20 万地板（vision / reasoning 徽章也被剥掉），Kiro 的 gpt-5.6 系窗口还虚高到 105 万。现已全部归一化到正确的 1M 档。
-- **Trae Free 卡片图标不再缺图**：本版接入时漏了图标资源，卡片回落成文字缩写、而其它屏又是另一张（彩色）标。现已统一使用从客户端 exe 提取的 Trae（SOLO）官方黑白标。
-- **Trae Free 的网关主机/端口设置生效**：本版接入时漏了一处代码位置，局域网主机与端口配置对 Trae Free 不起作用、请求仍打本机默认地址。已修复。
-- **Qoder 订阅积分「凭空消失」有了明确提示**（issue #44）：CreditDaddy 同步来的网页会话失效时，套餐积分读不到却没有任何提示。现在额度卡片会直接警告会话已失效、并在导入连接时逐账号校验会话可用性点名失效账号。
-- **Windows 升级安装不再卡在「10Router 无法关闭」**：旧版程序以管理员身份运行时（MITM 绑定 443 需要），普通权限的安装器杀不掉它。现在安装器会请求一次管理员授权来关闭旧进程；拒绝授权则退化为原行为，不会更糟。`10Router.Setup` 与 `10Router-Web-Setup` 均已覆盖。
-- **桌面端更新下载加了超时保护**：网络异常挂起时更新流程不再永久卡死，失败会清理残留的临时文件。
-## v1.3.3 (2026-10-04)
-### ✨ 新增
-- **新增 MiniMax Code Free 供应商（`minimax-free`）**：经本地 CreditDaddy 网关使用 MiniMax 免费额度（M3.1-Flash-Preview / M3 / M2.7），与 ZCode Free 同款接线——免登录卡片、主机/端口共享、路径按线独立，详情页带官方图标与网关设置区。
-- **MiniMax 家族能力对齐官方客户端**：M3.1-Flash-Preview 支持五档思考深度（default/low/medium/high/xhigh/max）透传；M3 思考为开/关切换；上下文按 1M 上报。
-### 🐛 修复
-- **zcode-free 网关端点补齐 `/zcode` 段**：对齐 CreditDaddy 侧的路径迁移（MiniMax 线早已同形）。
-- **CreditDaddy 网关卡片**：路径字段改为显示实际生效值（预填，不再藏在占位符后）；远程接入说明纠错——网关由 IP 白名单保护、不校验 key，无需填凭据（旧文案曾错误要求建带 key 的连接）。
-- **CodeBuddy CN 不再拦截工具多的 Claude Code / codex 会话**：移除「工具数 > 60」的本地一刀切（它曾锁死挂 MCP 工具集的真实会话），工具数现在只进拒绝诊断信息；体积 3.2MB 与消息数守卫不变。
-## v1.3.2 (2026-10-03)
-### ✨ 新增
-- **桌面端：统一 HTML 更新窗**：检查更新 / 下载进度 / 取消 / 安装全部在同一个品牌化小窗内完成，视觉与仪表盘一致；顺带修掉 Windows 非整数缩放下窗口出现滚动条的问题。
-- **桌面端：「通过桌面壳更新」按钮**：仪表盘「检查更新」发现新版本后一键通知托盘壳，由壳接管下载 → SHA-256 校验 → 安装的全自动流程；远程（局域网 / Tailscale）打开的仪表盘同样生效。
-- **桌面端：安装器与「关于」窗对齐仪表盘设计语言**：安装器/卸载器换上品牌侧板（同款设计 token）；「关于 10Router」从系统原生对话框换成品牌化小窗。
-- **修复：Windows 升级不再被旧进程锁死（重要）**：旧版卸载器杀不掉后台服务进程导致升级报「无法关闭」——新安装器会先清场、退出时确定性停车。
-- **CodeBuddy CN 上架 Space-Bunny**（0.03x 限时折扣 10/2–10/7）；**APInex 复上架**，目录实测刷新为 36 模型（免费档扩到 18 个）。
-- **供应商目录与图标整理**：Token Harbor 免费档新增 qwen3.8-flash / mimo-v2.6-flash（1M 窗口、带视觉）；新增 fledge-alpha-free 能力行；Atria 取 key 链接修正为官方控制台；Atria / Token Harbor / OpenCode Zen 上官方图标；Dahl Inference 下架。
-### 🐛 修复
-- **模型能力上报补齐**：zcode-free 等免登录供应商、未连接供应商的自定义模型（opencode-zen 等）现在都会上报「上下文窗口 / 最大输出」，客户端不再靠模型名瞎猜。
-- **缓存命中率算法修复**：缓存最密集的请求不再被静默丢出统计（此前 684 行）；缓存写入 token 计入分母，数字更诚实——agent 类流量命中率高是真实状态。
-- **供应商详情页**：邀请码不再两处重复显示；全部供应商提示文案补齐简繁双语。
-## v1.3.1 (2026-10-02)
-### ✨ 新增
-- **GLM Coding 支持 Z.ai OAuth 登录（双认证）**：除粘贴 API key 外新增浏览器授权登录，额度卡片两种登录方式通用。
-- **新增 Meta Muse 供应商（OAuth + 模型目录）**：Meta 官方 Muse Code 通道，设备流程一键登录，五个 Muse Spark 模型与官方定价齐备。
-- **新增 System One 决策供应商 v1m（v1m.ir）**：与 Drex 同协议的第二家决策模型后端。
-- **codex 暴露 GPT-6 / GPT-5.6「[1m]」超长上下文变体**：872K 窗口，模型名后缀加 `[1m]` 即用。
-- **配额卡片实验性「嵌套周期配额条」**：实验页开关开启后，滚动 ⊂ 每周 ⊂ 月度 的包含链恢复为一条同心嵌套进度条。
-### 🐛 修复
-- **同步上游 9router v0.5.95 四大批次（20+ 项）**：codex CLI 身份升 0.159 并修复 auto-ping 反复掉授权；grok-cli 升 1.0.44 恢复可用；codebuddy 6004 限流转精确冷却；Claude 尾部轮保留与思考格式适配、工具循环缓存优化；Claude Sonnet 5.5 / Kiro Opus 5.5 新模型；GPT-6 系列官方定价与真实上下文窗口；DeepSeek 同名工具去重；Gemini 工具 schema 兼容增强；严格代理解析失败时不再静默直连；Responses 流补发 watchdog。
-- **配额修复打包**：重置时间改自适应倒计时（天+时 / 时+分 / 分+秒）；「5 小时」时间轴以现在为中心前后各 12 小时；月度窗口固定显示在卡片底部；qoder / qoder-cn 的 Auto/Efficient 档位与显示名别名不再落到默认能力值。
-- **登录与安全**：开启「需要登录」不再把自己踢出登录页；登录页「忘记密码？」补中文并写明 reset-password 文件格式（reset-password.txt / .md 等任意扩展名均可）；用量统计排除隐藏供应商。
-- **Drex 取 key 链接改为官方邀请注册**（Nace 现为邀请制）。
-## v1.3.0 (2026-10-01)
-### ✨ 新增
-- **CLI 工具「模型组合方案」（Claude 卡，#17）**：Claude 工具卡新增 Profiles 栏，支持将 Opus/Sonnet/Haiku 映射、API Key 与上下文窗口保存为多套命名方案；下拉切换即自动写入 `~/.claude/settings.json`，无需再点 Apply，体验无缝对标 CC-Switch。配置由服务端统一持久化，NAS、Tailscale 或隧道访问时共享同一份设置。
-- **配额可视化重构：QuotaToolbar 与配额窗口时间线**：用量页引入响应式配额工具栏与周期窗口时间线（`QuotaWindowTimeline`），直观呈现各供应商周/月周期的额度重置与倒计时；顶部增加「卡片」与「配额窗口」视图切换（会话级内存保持，刷新恒定默认展示卡片，不污染 localStorage）。多包分段进度条全面对齐 CreditDaddy 视觉语义，并支持卡片顶部展示精确最近到期时间。
-- **全新搜索与抓取供应商 TinyFish 与 Keenable（#26）**：
-  - **TinyFish**（免费层）：全自动支持 Web Search 与 Web Fetch，官方任意余额免扣费，免配置开箱即用；
-  - **Keenable**（标准 API Key）：支持实时/专业模式搜索，以及带 `live=true` 的高保真任意网页抓取；
-  - 媒体提供商页面（Web Search / Web Fetch）及 `/v1/search`、`/v1/web/fetch` 接口全线接入。
-- **ZCode 免费体验包供应商接入（`zcode-free`）**：将 Start Plan / Trust Build 免费额度（GLM-5.3-Flash）通过 CreditDaddy 桌面版「额度网关」接入调度；支持在卡片上配置局域网 CreditDaddy 主机地址，并产出详尽的实战接入指南文档。
-- **Qoder 逐包明细优先用 CreditDaddy 网页会话**：通过同步的浏览器会话直读控制台精确逐包用量与到期时间，杜绝近似估算偏差，带账号所有权防串号校验。
-- **LongCat-2.5-Preview 与国际站支持**：接入 LongCat-2.5-Preview（1M 上下文，支持图像与视频多模态输入及思考模式），新增 `longcat.ai` 国际站独立卡片。
-- **桌面壳「容器」密码管理（`639f77a8`）**：桌面版内嵌网页（WorkBuddy、CodeBuddy 等）支持账号密码自动捕获、右键填充与独立密码管理面板，凭据通过系统安全存储（DPAPI / safeStorage）本地加密落盘。
-- **全站深浅色模式系统自适应**：登录页及主界面自动跟随操作系统主题变化，带首屏防白屏闪烁脚本。
-### 🐛 修复
-- **配额重置时间改为自适应倒计时**：卡片与资源包上的重置/到期不再只显示日期——未来时间直接显示倒计时，精度随量级自适应（≥1 天「天+小时」、不足一天「时+分」、不足一小时「分+秒」），悬停仍可见完整绝对时间。
-- **配额窗口「5 小时」视图以现在为中心**：时间轴从自然日 00–24 点改为此时此刻前后 12 小时，"现在"恒定处于轨道中段，傍晚查看不再整屏都是已过去的窗口。
-- **用量详情输入 Token 不再被缓存值顶替**：彻底修复未折叠 Claude usage 结构导致的高缓存命中请求（如 zcode-free）输入列与缓存列 1:1 显示的视觉失真问题。
-- **全新安装冷启动静态模型暴露**：修复在数据库无任何连接记录的全新安装环境下，`noAuth` 体验供应商（opencode、mimo-free、zcode-free）在 `/v1/models` 中无法展示的问题。
-- **OpenAI Responses 审核中断原因映射**：将 Responses 的 `incomplete_details.reason === "content_filter"` 正确转换为 Chat 补全的 `finish_reason: "content_filter"`，防止 SDK 误判为 length 长度截断。
-- **代理配置容错与安全穿透（#36）**：支持不带 scheme 的代理格式（如 `127.0.0.1:7890`，自动规范为 `http://`）；密文解析失败时维持密文字符串，坚决杜绝意外降级直连泄露真实 IP；保存时严格阻断非法协议。
-- **反重力（Antigravity）稳定性强化**：移除官方已弃用的 `requestType:"agent"` 避免无故触发 429 报错；修复空字符串工具结果导致的 400 异常；长函数名自动映射与还原；大幅强化工具 schema 清洗（支持本地 `$ref` 内联解环，避免丢参数）。
-- **未知裸模型名严禁前缀盲猜（#34）**：未命中的裸模型名直接返回 400 指引，不再随机推断为错误供应商导致 404。
-- **远程虚拟 Key 权限修正（#38）**：恢复持有有效虚拟 Key 远程添加/更新自定义供应商的通道，打通外部工具自动化同步。
-- **MITM 安全加固（#31）**：sudo 启动时 `ROUTER_API_KEY` 彻底移出命令行参数改走安全标准输入，避免从系统进程列表泄漏。
-## v1.2.1 (2026-09-26)
-### 🔒 安全
-- **[重要] 开启登录校验后被锁在外面（#33）**：还没设置自己的密码时打开「需要登录」，之后只有那个看不到的首次登录密码有效（fnOS 安装时自动生成、写在你看不到的文件里），输什么都提示密码错误。现在未设置密码时不允许开启登录校验、拒绝空密码，并新增找回入口：登录页 **「忘记密码？」**。fnOS 直接在 **「应用中心 → 10Router → 应用设置」** 填新密码保存即可；其他安装方式在数据目录放一个 `reset-password` 文件。
-### ✨ 新增
-- **CreditDaddy 接入：额度总览只读接口**：`GET /api/usage/quotas` 一次返回全部可查额度的连接，口径与仪表盘「额度」页一致，可用仪表盘虚拟 key（`sk-…`）访问。结果缓存 5 分钟；强制刷新（`?force=1`）对同一连接每 30 秒最多一次，同时到达的请求共用一次上游查询。不返回任何凭据——但账号邮箱对持有虚拟 key 的人可见，分发 key 前请知悉。
-- **导入的用量开始显示预估成本**：经 10router-sync 插件或 CreditDaddy 同步进来的用量此前全是 $0。新导入按实时价表估算，历史数据在启动时自动补算（绝不覆盖来源已算好的成本；没有价格的模型仍为 $0）。
-- **「登录校验已关闭」横幅可以隐藏**：设置 → 安全里「需要登录」下方新增开关，仅在登录校验关闭时出现。隐藏需要确认；重新打开登录校验后再关闭，横幅会自动恢复。
-- **可以关闭自动检查更新**（设置 → 安全）：适合刻意停留在某个版本的安装。关闭后 10Router 不再自行连接更新服务器、不再提示新版本——仪表盘、托盘气泡和 CLI 启动器都会静默；「立即检查」与托盘「检查更新」仍可手动使用。
-- **单认证卡片支持 OAuth 加密导入 / 导出**：迁移按钮现在也出现在仅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登录会话本身就是换机时要迁移的凭据。
-- **Qwen 官方精确价**：新一代 Qwen 旗舰此前按低价通配档计费（如 qwen3.8-max 只算了官方价的四分之一），现按官方逐模型价格计算。
-### 🐛 修复
-- **[重要] 重启后远程访问一直断着，直到有人打开仪表盘**：隧道 / Tailscale / MITM 自动恢复等启动任务此前要等第一次渲染页面才执行——只通过 `/v1` 使用的 NAS 可能一直等不到。现在随服务一起启动。
-- **Qoder 排队限流被当成模型回复**：排队中的请求（`10605`）以 `[qoder error 403: …]` 文字返回给客户端，还被记成成功。现在会切到下一个账号，并按 Qoder 要求的时长（约 30 秒）冷却被限流的账号。
-- **免密面板在本机导入 OAuth 迁移文件被拦截**：现已恢复。
-- **10router-sync 插件 v1.5.0**：适配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 输入计入缓存，仪表盘不再出现「输入 638、缓存 1.13 亿」；mirasim 订正脚本不再重复加缓存。
-### 🔧 其他
-- **鉴权请求头对齐 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下来的 `x-9r-*`。旧名称仍然兼容，已有的 CLI 启动器、插件和脚本不受影响。
-## v1.2.0 (2026-09-24)
-### ✨ 新增
-- **小米 MiMo 拆成三张卡，各管各的账**：云端（`xiaomi-mimo`，浏览器登录 / API Key，按正式资费）、桌面版（`mimo-desktop`，必须由本机已登录的 MiMo Desktop 客户端提供会话，不接受 API Key）、Token Plan（`tp-` 套餐密钥）。此前一个卡同时管两类凭据，「周额度」和「测试连接」都按最宽松的一侧判定——云端卡会显示它其实读不到的桌面版周额度。现在云端卡不再显示周额度，桌面版卡独占该权益；v1.1.3 时期建错的存量连接由迁移自动归位。
-- **MiMo V2.6 上线、V2.5 退役**：接入 V2.6 全系，并给 MiMo 模型声明**真实上下文窗口**（1M / 128K 输出；此前落兜底值按猜的算）。**V2.6 Pro UltraSpeed** 也加入云端与 Token Plan 卡——定制服务，有合约直接可用，无合约收到上游报错，无需手工添加模型。
-- **StepFun（阶跃星辰）全系列接入**：国内站 / 国际站 × 按量 / Step Plan 四渠道，短别名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生接口（Claude Code 可直连），并有套餐专属 `step-router-v1` 智能路由；LLM / 语音合成 / 语音识别按菜单严格隔离（图像服务官方已公告停服，故不放出）；实时余额与代金券查询。
-- **ComfyUI 本地生图**：连接本机 ComfyUI 后自动发现 Checkpoints、装配 SD / SDXL / Flux 文生图工作流，经 `/v1/images/generations` 返回标准图像。
-- **媒体供应商列表支持拖拽排序、已连接自动前置**：与主提供商页共用同一套排序与持久化，`/v1/models` 顺序保持一致。
-- **组合（combo）新增「空回复时切换」策略**（默认关）：部分上游把内容审查表达为 HTTP 200 空流，现在会自动落到下一个模型；单请求默认最多连切 2 个——重放会重新计费完整输入上下文，高上下文组合慎用。
-- **逐个测试连接可选模型**：测试下拉可挑具体模型（默认「提供商默认」），因为有些凭据只覆盖部分模型——桌面版会话就只到桌面模型。Qoder 的逐个测试改为按**该账号的实时模型目录**核对别名（不消耗积分），且 Qoder 国内版不再返回「不支持」。
-- **「隐藏无配额」开关移入「设置 → 实验性」**：配额页工具栏此前按钮太挤，该开关现收纳在实验性页的提供商卡片里。
-### 🔒 安全
-- **不再有内置默认密码**：未设置密码（且未配置 SSO）时仪表盘**只能在本机打开**，远程请求被明确拒绝并提示设置路径；`INITIAL_PASSWORD` 是唯一的非交互引导口令。**升级前若一直用默认口令从别的设备登录，请先在本机设置一次密码。**
-- **上游凭据加密存储**：OAuth token / API key 以 AES-256-GCM 加密落库，密钥存放在数据库之外（`$DATA_DIR/credential-key`，或用 `CREDENTIAL_SECRET` 指定）。数据库文件被拷贝 / 同步不再等于凭据泄露。**密钥请与数据库一起备份——丢了密钥，凭据无法恢复。**
-- **用量日志不再记录完整 API key**：只保留可读前缀与不可逆摘要，按 key 统计照常工作。
-- **新增「安全」卡片（设置 → 实验性）**：监听地址、密码状态、登录校验、访问范围与凭据存储状态集中展示，并提供「**仪表盘仅本机访问**」开关（请求级即时生效，不影响 `/v1` 网关）。未设密码或关闭登录校验时全页面常驻警告横幅；关闭「要求登录」需二次确认。
-- **登录会话收紧**：时长从 24 小时缩短为 2 小时并滑动续期（使用中不会被打断）；本版再加**绝对上限**——自首次登录起超过 30 天必须重新登录，被盗登录态无法靠持续访问无限续期。
-- **fnOS 升级不再重置引导密码**：随机口令改存到跨升级保留的数据目录，此前每次 fpk 升级都会换掉密码、把依赖旧口令的用户锁在外面。
-- **备份导出不再静默丢凭据**：在缺 / 错密钥的机器上导出的备份此前不含任何凭据却提示「下载成功」；现在原样保留密文并明确告警「需用原始密钥才能恢复」。
-- **`/api/health` 不再回显本机路径**：该公开接口此前会把驱动加载失败的原始报错（含本机绝对路径）一并返回。
-- **Windows 密钥文件补齐权限收紧**：加密密钥与登录密钥改用 ACL 仅本人可读（与此前 Root CA 私钥一致）；MITM 的 sudo 密码也不再使用写死在源码里的兜底密钥。
-### 🐛 修复
-- **[重要] 用错密钥启动会永久销毁已存的凭据**：把数据库恢复到没带密钥的机器上启动一次，所有 OAuth token 与 API Key 的密文会被抹掉，之后换回正确密钥也救不回。现改为原样保留密文，换回密钥即可恢复。
-- **[重要] 部分响应流被拼接错误**：stop 序列守卫注入的补发行缺少分隔，会与终止帧并成同一个事件，使部分客户端（含官方 SDK）解析失败；Anthropic 响应还缺事件类型行、内容块序号写死。现全部修正，并在命中后整块丢弃非文本块（此前会残留一个参数为空的工具调用，客户端可能空参执行）。
-- **[重要] 纯工具调用的回复被误判为「空回复」**：开启「空回复时切换模型」后，模型一旦决定调用工具就被当成没有输出，回退到下一个模型并**重复计费整个输入上下文**。现正确识别工具调用与推理内容，且被放弃的那次调用用量照常入账。
-- **Claude Code 自动模式分类器经网关恒不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 却无视它。网关现在流式转发层代执行客户端的 stop 契约（序列本身不发出、保留用量统计、把被截断的 `length` 改写成正常 stop），并补齐双向 stop 参数映射。
-- **小米 MiMo 浏览器登录在局域网 / HTTP 下完全不可用**：OAuth `state` 生成此前依赖只在安全上下文存在的 API，从别的设备以 `http://局域网IP` 打开时（NAS 的常态用法）点击「浏览器」直接报错，整条登录链路被堵死。
-- **SiliconFlow 中国区的别名被劫持**：`sfcn` 同时被两家提供商声明，导致 SiliconFlow 的请求被打到 StepFun。现已归还原主，并新增全局别名唯一性检查防止再犯。
-- **StepFun 四渠道连接测试报「不支持」**：健康密钥也一律失败；现走通用 OpenAI 兼容校验。
-- **Token Plan 浏览器登录后打错集群**：套餐账号的 chat / TTS / 连接测试此前一律打到按量集群；现按平台回传并存储的端点路由。
-- **配额页显示与操作问题**：有视图筛选时「显示中 1-10 of 46」与实际卡片数不符（现按实际显示数量报）；同一张卡内连续快速点击多个「已隐藏」标签会丢失大部分操作（点 5 个只恢复 2 个），现已全部生效；「只看有余额」与手动隐藏重新打通——批量隐藏的行现在也出现在「已隐藏」列表里、可按名字单独点回。
-- **用量按密钥统计把同一台机器的所有密钥合并成一桶**：分组键此前用脱敏掩码，而同机所有 key 掩码相同；现改用密钥摘要分组。
-- **MiMo 杂项**：周额度耗尽不再把上游原始 JSON 铺进连接行；TTS 裸模型名不再被静默改写成默认模型；浏览器登录挂起会话的密钥数与桌面版对齐上限 8。
-### 🔧 其它
-- 恢复 258 条因品牌重命名而失效的界面翻译（此前静默显示英文）。
-- 到期 / 重置倒计时不再跨天被折叠：41 小时不再显示成 `1d`，统一为 `1d 17h` / 「1天17小时」。
-- 仪表盘 Change Log 只显示已发布的版本段，不会提前看到开发中版本的功能。
-- 安装包与文档不再把用户引到无关 fork 的包名。
-## v1.1.3 (2026-09-20)
-### ✨ 新增
-- **Qoder 国内版完整恢复 + 每日 Credits 自动领取**：qoder-cn 的 OAuth 设备码 / PAT 鉴权、模型目录与用量跟踪全面可用；每日 Credits 自动领取（实验开关 + 卡片手动领取），资源包逐包展示（各自到期日、先到期先扣）；Qoder 官方图标与千问系实时倍率 / 夜间错峰半价倒计时同步上线。
-- **按模型钉住上下文窗口 / 最大输出**：模型行新增调参图标，可对任意模型（含自动发现的）覆写 `contextWindow` / `maxOutput`，留空即回退默认；模型列表与用量口径同步生效。
-- **超长上下文服务端自动压缩**：请求估算超过有效窗口的 90%（阈值 80/90/95% 可选，默认开启）时，由同一模型先把较早轮次摘要化再派发——不自压缩的客户端（ZCode / OpenClaw / 自建 agent）不再撞「prompt is too long」，推理型模型同样适配；任何失败原样放行，绝不因压缩毁请求。总开关在「实验特性」。
-- **Provider 卡片拖拽排序**：卡片可拖拽重排并持久化，禁用的 provider 自动置底；模型 API 列表顺序跟随卡片排序。
-- **OpenCode Free 体验渠道反滥用修复并默认开启**；Antigravity 生图模型补齐（gemini-3-pro-image / imagen-3.0 等）；10router-sync 插件 v1.5.0（ZCode 套餐渠道 id 适配 + 同步链路加固）。
-### 🛠️ 优化与修复
-- **CodeBuddy CN 严格端点工具 schema 兼容**：工具参数根节点为 anyOf/oneOf/allOf、`$ref`、type 数组等形态时自动降级为纯 object 根再发往上游，修复 ZCode 等客户端整请求被 `11129` 拒绝的问题（#27）。
-- **额度重置徽章不再消失**：MiMo 周报等周期性额度窗口用尽后，连接卡片仍持续显示「还剩几天重置」。
-- **Qoder 配额解析修正**：免费账户每日 / 活动领取的 Credits 不再显示 0/0。
-- **CodeBuddy intl DeepSeek reasoning_effort 映射修复**（#23）。
-- **稳定性移植**：4xx 请求级错误不再误熔断健康账号；连接测试成功自动清除陈旧退避锁；长静默流中断按客户端格式上报错误帧，不再被误判为正常短回复。
-## v1.1.2 (2026-09-18)
-### ✨ 新增
-- **用量仪表盘全新升级**：详情页新增生涯统计卡、GitHub 风格活跃热力图（日/周双视图、悬停明细）与节点健康度评分表（成功率/延迟/速度加权，行可展开查看模型级明细）；「单位缩写」开关全局生效（概览卡与详情页统一，中文亿/万、其他语言 B/M/K）。
-- **小米 Token Plan 出口节点智能匹配**：添加/编辑连接时按本机网络出口自动预选 cn / sgp / ams 集群（多源容灾探测，失败静默降级），连接测试按钮按所选节点正确路由；MiMo 429 限流提示友好化，冷却时间尊重上游「请约 N 秒后重试」。
-- **10router-sync 插件 v1.4.0**：新增 `/10router-sync:status` 命令——不打开仪表盘即可查看实例状态与今日用量。
-### 🛠️ 优化与修复
-- **CodeBuddy 11128 渠道级熔断**：命中上游渠道风控时按渠道整体熔断（不再逐账号重试放大风控），响应附双语处置提示（压缩会话/稍后重试）；极端请求体积本地兜底。
-- **凭据自动刷新修复（Cline / ClinePass）**：后台定时刷新不再 400，凭据到期自动续期恢复；失效凭据会明确标记「需重新授权」。
-- **供应商与图表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 归入「体验」分类默认隐藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型类型图例移至顶部右侧，移动端自适应。
-- **安全**：修复单条连接接口明文回显小米桌面会话凭据的问题。
-## v1.1.1 (2026-09-14)
-### ✨ 新增
-- **跨账号「配额包到期优先」全局调度策略**：解决多账号下固定耗用主账号导致其他账号短期赠送包白白过期的痛点。供应商详情页新增独立开关，自动优先调度即将到期的有效配额包，零阻塞、零请求延迟。
-- **Command Code 用量追踪与配额展示**：完整支持 5 小时会话滑动窗口、7 天每周限额、月度订阅余额与扣费展示，动态识别 Go / GOAT / Pro 等订阅计划，支持余额递减与到期倒计时。
-- **自定义模型批量启用 / 批量禁用**：兼容节点与内置供应商详情页的模型管理支持一键批量开启或收回，并修复单条更新时丢失模型配置属性的缺陷。
-- **OAuth 凭据导入 / 导出通用化与传输加密**：支持所有 OAuth 供应商凭据导出为 AES-256-GCM 加密备份，导入支持多级智能查重合并，无传输口令无法读取。
-- **官方品牌矢量图标升级**：集成 `@lobehub/icons`，58 个主流供应商升级为官方矢量 SVG 图标，并支持明暗主题自适应。
-- **CodeBuddy 自动签到与每日活跃会话**：签到改为全天智能探测与持久化备忘记录，新增国际版每日活跃对话开关。
-- **桌面客户端增强**：菜单栏全量三语本地化，新增「前往」菜单（快速打开任意网址 / 回到本地仪表盘 / 最近打开历史管理），运行日志支持按日期长期自动归档。
-### 🐛 修复
-- **用量面板 0 配额与离谱倒计时修复**：修复当账号额度为 0 时被错误渲染为无限额度 `0 / ∞` 的逻辑冲突，并过滤远期哨兵时间戳（如公元 9999 年），不再出现几百万天倒计时。
-- **用量百分比计算修复**：修复金额型配额（如 Command Code $9.98）被错误当作百分比显示为 10% 🔴 的问题。
-- **CodeBuddy 配额展示方向优化**：配额包翻转为「剩余 / 总量」递减显示，与进度条方向完全一致。
-- **CodeBuddy 国际版连接测试支持**：补齐专用测试端点通道头与身份认证判定，不再误报「Provider test not supported」。
-- **小米桌面版 Preview 模型未登录提示友好化**：精准提示需桌面端登录，不再伪装成限流或触发误冷却。
-- **新增连接后模型禁用状态即时刷新**：连接变更时同步刷新模型可见性，禁用区模型支持直接进行连通性测试。
-- **多处 i18n 与交互体验清扫**：Endpoint 节点页、供应商 notice 提示语与 API 密钥按钮全量补齐繁中与英文翻译。
-## v1.1.0 (2026-09-11)
-> **版本记账**：1.0.9 跳过未发布——原计划的 1.0.9 内容（小米 MiMo 桌面版适配等）并入本版后规模达到 minor 级，版本号直接进位到 1.1.0；1.0.9 从未打 tag，无对应产物。
-### ✨ 新增
-- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
-- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
-- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
-- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
-- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
-- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
-### 🐛 修复
-- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
-- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
-- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
-- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
-- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
-- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
-- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
-- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
-- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
-## v1.0.8 (2026-09-09)
-### ✨ 新增
-- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
-- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
-- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
-- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
-### 🔒 安全加固
-- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
-- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
-### 🐛 修复
-- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
-- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
-- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
-- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
-- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
-- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
-- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
-- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
-- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
-## v1.0.7 (2026-09-07)
-### ✨ 新增
-- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
-- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
-- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
-- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
-- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
-- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
-- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
-### 🐛 修复
-- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
-- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
-- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
-- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
-- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
-- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
-## v1.0.6 (2026-09-05)
-### ✨ 新增
-- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
-- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
-- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
-### 🐛 修复
-- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
-- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
-- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
-## v1.0.5 (2026-09-03)
-### ✨ 新增
-- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
-- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
-- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
-- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
-- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
-- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
-- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
-- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
-- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
-- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
-### 🐛 修复
-- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
-- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
-## v1.0.4 (2026-09-01)
-### ✨ 新增
-- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
-- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
-- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
-- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
-### 🐛 修复
-- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
-- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
-- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
-- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
-- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
-- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
-- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
-- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
-- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
-## v1.0.3 (2026-08-30)
-### ✨ 新增
-- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
-- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
-- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
-### 🔒 安全加固
-- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
-- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
-- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
-### ⚠️ 升级注意
-- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
-## v1.0.2 (2026-08-29)
-### 🐛 修复
-- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
-- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
-### ⚙️ 工程与打包
-- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
-> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
-## v1.0.1 (未发布，内容随 v1.0.2 交付)
-> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
-### 🔒 安全加固
-- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
-### ✨ 新增
-- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
-- **桌面侧边栏可折叠**
-- **OpenCode Go 配额用量接入**
-- **模型目录 Gitee 镜像回退**：国内拉取加速
-### 🐛 修复
-- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
-- **自定义节点前缀唯一性检测**：避免路由歧义
-- **修复 CodeBuddy 执行器误删 Agent system prompt**
-### ⚙️ 工程与打包
-- **新增 npm 分发渠道**：`npm i -g 10router-cli`
-- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
-## v1.0.0 (2026-08-26)
-### ⚠️ 升级注意
-1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
-2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
-3. **MITM CA 更名**：需重新信任新 CA
-### ✨ 新增
-- **品牌重塑**：9Router → 10Router
-- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
-- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone
+# 更新日志
+这里展示面向用户的关键更新；完整开发明细见 [CHANGELOG.md](https://github.com/techysy/10router/blob/main/CHANGELOG.md)。
+## v1.6.5 (2026-10-29)
+### ✨ 新增
+- **桌面后台检查与静默预下载（#81）**：Windows 安装版在后台自动预下载最新安装包，用户点击「检查更新」即可秒装，不再重复耗时下载；Portable 与 macOS 仅气泡提醒；可在「设置 → 安全」彻底关闭后台自动检查。
+- **豆包联网搜索与单网页抓取（#84）**：接入火山引擎豆包联网搜索（Web Search）与单网页正文抓取（Web Fetch），共享 500 次/月免费额度；错误码精准映射为标准 HTTP 状态，额度耗尽自动触发多账号轮换。
+- **全链路安全防护审计收尾（#43）**：
+  - 实施 Host 头校验阻断 DNS Rebinding，拦截外网恶意网页穿透本地免密路径；
+  - 规范 API Key 废弃演进路线，提供旧格式 Key（`sk-<random8>`）迁移提示；
+  - 巩固 Windows Root CA 权限最小化与状态端口安全边界。
+- **主流模型与平台能力更新**：
+  - 完整接入 Claude 5.5 系列（Sonnet 5.5 / Haiku 5.5 / Opus 5.5）思考与工具链调用；
+  - 接入 GPT-6.1 Terra 与 Nace Drex 决策平台；
+  - 强化 Gemini Protobuf Schema 转换与 CommandCode CLI 1.88.0 会话头支持。
+### 🐛 修复
+- **桌面打包白名单修复**：修复安装包遗漏后台调度模块导致的启动异常。
+- **更新复用逻辑修复**：修复手动检查更新时重置状态导致预下载文件无法命中的逻辑缺陷。
+## v1.6.2 (2026-10-28)
+### ✨ 新增
+- **Qoder 排队等位与全局队列快速失败**：对齐官方客户端行为，遇到 10605 排队时执行器内原地重发等位（≤90 秒），浅排队请求无感放行，不再立刻报 429；深度排队时阻断多账号盲目轮询，按上游真实预估排队时间冷却。
+- **组合页面支持卡片拖拽排序与一键置顶（#89）**：支持手动拖拽调整组合卡片顺序或快速置顶，排序实时持久化，`/v1/models` 输出顺序与面板显示完全对齐。
+- **多媒体与网页生态接入**：接入 Grok Web（Grok Imagine 生图与对话）、UC Web（Clerk 鉴权与 Cookie 自动轮换持久化）、Veo AI Free（免登录体验）、Oxion AI 聚合平台；清理下线未实现的存根通道。
+- **连接测试全面覆盖真实生成**：对齐 antigravity #82 语义，测试探针剥离 thinking 后缀，带高思考参数的模型不会再被误判为 400 失败。
+### 🐛 修复
+- **环境代理内网判断修复（#87）**：修复以 `fc/fd/fe80` 开头的公网域名（如 fda.gov、fcm.googleapis.com）被误伤判定为内网而静默绕过环境代理的缺陷。
+- **Qoder 错误透传与流式终态守卫（#88）**：首帧拦截错误触发回退，流中传播结构化错误，翻译器在终态帧后严格丢弃无效后续帧。
+- **MiniMax Code 配额与界面修正**：配额修正为纯积分余额分类，且无连接时自动隐藏「领取积分」入口。
+- **国际化词条补全**：连接批量删除、应用代理、全选及部分删除失败告警文案全面接入字典。
+## v1.6.1 (2026-10-24)
+### ✨ 新增
+- **Antigravity 按模型家族隔离配额**：Gemini 与 Claude/GPT 两套配额独立核算、独立选号——一个家族耗尽不再连坐误伤另一个；选号日志新增 🟩🟨🟥 健康色块与重置倒计时。
+- **供应商调度策略分类控件**：账号按「资产包 / 循环订阅 / 纯余额 / 免密网关」分类打标，详情页按类提供到期包优先、最低/最高余额优先、轮询等调度选项。
+- **zcode-free 免费体验包加送 GLM-5.3**（1024 Dev Day 活动，每日 200M 额度）。
+- **组合 router 决策日志**带上 confidence 与次优候选，调优组合时能看出决策有多确定。
+### 🐛 修复
+- **Antigravity 连接测试全链路（#82）**：被 Google 风控标记（需要验证）的账号不再假绿——逐测现在覆盖真实生成链路，错误里直接给出可点击的验证链接（新版 /v3/ 链接已兼容）；未灰度模型如实标红并给出可行动提示；中文界面错误文案全面本地化。
+- **多账号「抽干」修复**：订阅型账号按短窗/长窗拆分健康度，任一窗口见底即判红并交接流量，不再死磕已抽干的账号；CodeBuddy / Qoder 资产包改为严格按到期压榨——快过期的包必须先烧掉，不再被钉死烂掉。
+- **配额卡**：耗尽的月度赠送包不再计入聚合池分母（修复 CodeBuddy 卡 30/130 的假象），到期倒计时不再被耗尽包吞掉。
+- **配额冷却**：配额窗口的解锁上限从 30 分钟改为 24 小时，不再每半小时白撞一次 429；「将于 稍后 重置」占位符修复。
+- **组合 router**：决策卡只把「最近在失败」当减分项，没流量的冷成员不再被系统性跳过；修正 Drex 决策请求形状，router 策略不再永远降级。
+- **System One 决策 Provider（drex / v1m / thx）**：接入连接测试与 key 校验，编辑弹窗「检查」不再恒报 Invalid。
+- **CD 推送配额卡**：LongCat 等把数字写进名称的推送行不再误读成满额。
+## v1.6.0 (2026-10-21)
+### ✨ 新增
+- **上游 9router v0.5.95 → v0.5.104 择优移植**：Gemini 4 Argon 三线收录；antigravity 支持 Claude Sonnet/Opus 5.5（家族共享配额路由）；antigravity 目录刷新（默认 3.8-flash-medium、IDE 指纹 2.22.0）；Codex GPT-6.1 Sol 与 Responses Lite 传输；gpt-5.5 系下线；现役 Claude 全系补 PDF 输入。
+- **Inception Labs 供应商**：Mercury 扩散模型（~1000 tok/s），mercury-3 launch 半价 $0.10/$0.35，新 key 送 1 亿 tokens；配额经 CreditDaddy 通用卡推送。
+- **组合 router 策略**：固定顺序/轮询不看谁更擅长当前任务；Router 分析 prompt 动态挑最擅长的成员回答（仅一次额外调用，兼顾能力与速度）；失败/超时 8s 内退回原顺序。
+- **Trae 国内站（trae.cn）登录**：站点选择 + 回调自证 + 裸 token 探测；国内/国际账号不互通，拿错端有明确提示。
+- **MiniMax 免费线回归 + 订阅线每日自动签到**；M3.1 Flash 正式 id 全线对齐。
+- **头部公告系统**：免费模型活动、关键变更实时推送（GitHub raw → Gitee 镜像 → 本地缓存三级兜底）。
+- **API Key 权限勾选器**：可调用模型/组合白名单改勾选式。
+- **MiniMax Code 卡面「今日已签」徽章**：CreditDaddy 推送签到状态即展示连签天数。
+- **到期优先调度防透支**：赠送类配额包耗尽后不再霸占「最早到期」位置，多账号不再齐指同一重置点；Round-Robin 在到期优先开启时自动置灰（到期优先接管轮询），配套轮询/配额包逻辑的用户文档。
+- **额度页刷新间隔可配置**：默认 5 分钟，可选 1m/5m/15m/30m/1h，不再强制 60s 轮询；Auto-Ping 升级三模式（关闭 / 重置即 ping / 固定钟点表），供应商页与额度页同一入口。
+- **CodeBuddy 双线「已签到/活跃」徽章本地判定**（看最新配额包周期起点，不依赖外部推送）；**Qoder 卡面 CD Sync / Native 双入口徽章**。
+### 🐛 修复
+- **MITM bypass 建连超时键错误**：请求被 1ms 计时器秒杀后回落可被劫持的直连（PR #76 收尾）。
+- **Trae SOLO 网关并发跨站串用**：token 不再打到错误站点。
+- **MiniMax 签到状态查询 404**：status 端点误发 POST，改 GET 后签到恢复。
+- **节点健康度误伤极速模型**：延迟轴改用首字延迟（TTFT），长输出快模型不再被总时长压分。
+- **CodeBuddy 国际站「每日活跃会话」下线**（上游已撤销活动，白付请求）；**CodeBuddy CN 消息数守卫放宽至 5000**。
+- **Alibaba Token Plan 补国内版**，四张阿里卡标明 Intl/CN；**Qoder 限免行**显示可读截止时间；**API 密钥校验提示**走翻译。
+- **配额包循环算法失效导致账号透支（T0）**：周期性赠送包耗尽后劫持到期排序、relay 环全体判红死锁单号的问题已修复，附完整故障报告。
+- **River AI 连接测试误报「不支持测试」（Issue #80）**：并入 OpenAI 兼容校验，点测试不再假失败。
+- **供应商详情页偶发整页打不开**：到期优先灰化 Round-Robin 的一处样式工具函数漏了引用，页面一渲染即崩；已修复并补进浏览器级验证。
+- **腾讯 WorkBuddy 400 风控**：自动清洗 DeepSeek Harness 敏感标识，CodeBuddy 通道不再被误拦。
+### 🎨 界面
+- 侧边栏字号恢复 14px，新增社区分区（飞书/Discord/Telegram/GitHub）；完整更新日志改为弹窗内打开（修飞牛壳打不开新标签页）；捐赠弹窗重做（爱发电 + 三张矢量收款码 + Star 按钮）；头部公告入口带未读红点。
+## v1.5.1 (2026-10-18)
+### ✨ 新增
+- **WorkBuddy / CodeBuddy 国际版 DeepSeek-V4.1-Flash 限免开放 & 渠道门禁打通**：补齐官方客户端的 `X-Conversation-ID` 等一整套会话协议头，不再被上游 11128「未授权渠道」拦截；国际版 `deepseek-v4.1-flash` 标记为限免至 10-31，卡片显示绿色 `free` 角标，到期自动恢复 0.11x 计费。
+- **CodeBuddy CN 额外补偿与首月赠礼自动/手动领取**：支持全天后台自动重试检查并领取 CodeBuddy CN 临时补偿（如 500 点数）与首月赠礼（带实验开关 `codeBuddyCompensation`）；提供商详情页新增一键手动领取按钮；401 自动刷新 Token。
+- **组合（Combo）模型选择器「仅显示已连接提供商」**：组合编排弹窗支持一键过滤未连接提供商，快速挑选可用模型。
+### 🐛 修复
+- **CodeBuddy CN 体积上限放宽到 32MB**：原先 3.2MB 的本地拦截长期误伤真实长会话（体积与 11128 门禁本就无因果关系），现在 32MB 以内一律放行，交给上游判定。
+- **Antigravity 周期配额桶与完整身份验证链接**：
+  - 完美适配官方 5小时/每周 周期配额双窗口（Gemini 与 Claude/GPT 独立桶），并收敛共享配额的生图冗余模型项；
+  - 完整保留长达 600+ 字符的 Google 身份验证（VALIDATION_REQUIRED）跳转 URL，不再被截断。
+- **Claude SDK 非流式重试报错根治**：
+  - 补全 Antigravity/Gemini 非流式响应到标准 Claude Message 格式转换，彻底解决 Claude CLI 报 `body is JSON but not a Message (HTTP 200)`；
+  - 强制补齐规范的 `req_` 响应头，消除 `request-id present but not Anthropic-issued` 报错。
+- **视觉模型 tool_result 图片恢复**：修复 Claude 转 OpenAI 格式时工具返回图片被过滤的问题，多模态模型现可正常接收工具产生的图像。
+- **多轮对话工具名称防冲突**：修复工具调用 ID 复用时 `functionResponse` 工具名被后序轮次覆盖导致的 400 错误。
+- **组合模型自动压缩与熔断降级**：无前缀组合模型名支持能力聚合触发压缩；CodeBuddy CN 极端载荷拦截加入快速降级规则。
+- **界面角标优化**：修复 CodeBuddy「付费档」与「订阅优先」图标尺寸过大的问题。
+## v1.5.0 (2026-10-15)
+### ✨ 新增
+- **多账号「到期优先调度」升级为环形接力**：原「配额包到期优先」开关现已覆盖配额包 / 订阅速率窗口 / 余额三类额度，并对周期双桶（Antigravity/Gemini 5h+7d、MiniMax Code M Plan）改用「单点死磕、只前滚不插队、跌破 5% 红区无感换血」的接力算法——不再全池轮流失血、整条通道一起黑屏。
+- **新供应商**：MiniMax Code 订阅双线（国内 / 国际，设备码 OAuth 直连 + M Plan 窗口 + Credits 余额追踪）、River AI（按量计费 + OpenAI 兼容双端点）、ModelScope 魔搭（按量 + 20 款主流模型 + passthrough）、Codiv 与 HAL-X THX-01（System One 决策模型端点）。
+- **通用外部额度推送接口**：外部伴侣（首个接线方 CreditDaddy）把自己解析好的额度 POST 到 `/api/external-quota/<source>`，统一配额页即渲染成卡片；配合「同名认领」，CD 账号别名与连接名相同时余额直接挂到路由连接卡上。
+- **API Key 细粒度权限**：客户端 key 可设可调用的模型 / Combo 白名单，越权请求直接 403；Endpoint 页交互式编辑。
+- **Gemini 4「Argon」入库**：能力（视觉 + 推理 + 搜索 + 1M 上下文）与官方价目（$2 / $10）。
+- **重排序（Rerank）类别**：新增 `/v1/rerank` 端点与独立模型类别，接入 Cohere、Jina AI、SiliconFlow（BGE Reranker）三家——输入 `query` + 候选文档、输出相关性分数，RAG / 知识库检索精排即插即用；侧边栏媒体供应商新增「Rerank」入口，详情页带可交互示例。
+- **LongCat 资源包额度**：CreditDaddy 可推送 LongCat Token 资源包余量到配额页（同名认领挂到连接卡）；赠送/购买包按官方消耗顺序规则逐包展示。
+- **供应商页连接状态筛选器**：供应商墙可按「活跃 / 错误 / 未激活 / 无连接」筛选——「活跃」含已连上的供应商与拓扑开关开启的免密供应商；弹层菜单与整体控件语言一致（不再使用原生下拉框）。
+### 🐛 修复
+- **同名认领后连接卡的「刷新配额」真正回源**：此前刷新只会重读本地快照，CreditDaddy 收不到现拉请求、数字不变；现在刷新先 POST 回 CD 触发现拉重推，且全程按钮保持旋转。
+- **用量拓扑图不再显示已下架供应商**：曾被下架（如 Token Harbor 网页会话）但库里仍有残留连接的供应商，不再以幽灵节点复活在拓扑画布上。
+- **0 积分配额包不再劫持到期倒计时**：已耗尽的赠送包此前仍参与「最快到期」排序，把账号顶到队首空烧；现只按明细中存活包排序。
+- **混合大小写命名空间模型 id 不再被剥图**：reseller 以 `vendor/Model-Name` 形式暴露的多模态模型，此前因大小写漏配能力行导致图片被静默剥离，现补大小写不敏感兜底。
+- **Qoder DeepSeek / GLM / MiniMax 档补回视觉**：这几档模型上游实测支持图片输入，但能力表漏配导致图片被剥离，现已按活体实测结果补上。
+- **MiniMax Code Credits 卡面「999.96 / 999.96」双印**、**未认领的 river / modelscope 连接不再报「Usage API not implemented」**（改给同名认领指路文案）。
+## v1.4.0 (2026-10-10)
+### ✨ 新增
+- **API 密钥支持每日 Token 限额**：每个客户端 key 可设每日上限（如 100M/天），超限返回 429 `rate_limit_error`，服务器本地零点自动重置；Endpoint 页有全局总开关，每 key 随时增改限额，列表实时显示今日用量占比。
+- **配额跟踪器卡片图标直达供应商官网**：配额页每张卡片左上角的供应商 logo 现在点击即在新标签页打开对应官网/控制台。
+- **「隐藏零余额提供商卡片」开关**：实验页的卡片隐藏新增第二档——0 余额/0 积分的连接卡片可整卡隐藏，与既有「隐藏无配额卡片」互相独立、可叠加。
+- **「待重新授权」账号状态**：OAuth 账号刷新令牌失效时，连接行亮起「待重新授权」标记并冷却 24 小时（不再每 2 分钟空撞一次）；重新授权立即恢复。
+- **CodeBuddy 模型面对齐官方积分页**：国际线补上整条 Claude 线（Opus 5.5 / Sonnet 5.5 等 8 款）与 Grok-4.7、Gemini-3.8-Flash、GPT-6.1-Sol；国内线新增 GLM-5.3-FlashX（0.14x）与 StepFun Step-5-Preview（0.43x）；Space-Bunny 折扣结束回调 0.08x。新增「付费档」「订阅优先」两种模型徽章。
+- **OpenCode / Token Harbor 新模型**：OpenCode 付费线补齐 Claude Haiku 5.5（能力声明修正为 1M）等新上架模型；Token Harbor 收录 `claude-haiku-5.5:free`。
+- **Trae Free 模型目录对齐官方目录**（issue #54）：新增 18 款，移除 10 款已被上游下架的模型。
+- **免费线卡片的 CreditDaddy 网关状态**（issue #49）：桌面 v1.3.5 修订资产已先行带上，本版起全渠道生效。
+- **Release 资产命名平台化**：Windows / macOS / fnOS 安装包文件名统一为「软件名-平台-…」，同一 Release 页面内同平台资产自动聚类排序。
+### 🐛 修复
+- **combo 模型组的上下文窗口现在正确发给客户端**：此前组合条目只写嵌套能力块，客户端读不到顶层 `context_window` 只能按模型名猜、且往高猜，长上下文直到上游硬失败。
+- **流式请求统计口径两处修正**：答复完整送达后客户端提前断开不再记成失败（issue #48 / #50）；上游中途掐断的干净结束不再记成成功，改记「截断」；SSE 流中被丢弃的损坏行会计数并显示在请求明细。
+- **刷新令牌处理三连修**：轮换后的新令牌落库失败时立即报错，不再静默用旧令牌把账号整体踢下线；sql.js 模式落盘失败自动重排重试；401 自动刷新重试失败时把真实原因透传给客户端。
+- **StepFun CN 实名闸门不再误报「额度用完」**：未完成实名核验的 403 不再把模型锁 2 分钟，仪表盘给出实名页直达链接，combo 立即穿透到下一候选。
+- **GitHub Copilot 配额按类别分行**：chat / completions 月度窗口不再并入资源包合计，与 Antigravity 口径一致。
+- **自定义连接名称优先显示**：连接行不再被用户名/邮箱挤掉自定义名称。
+- **模型目录与能力参数纠错**：客户端拿到的上下文/输出上限对齐各供应商真实值（修复别名漂移、目录查找落空、combo 聚合缺口等同源问题）。
+- **Windows 安装器三连修**：升级不再弹「无法关闭」、不再执行旧版卸载器；UAC 被拒绝不再无声失败。
+- **fnOS 打包修复**：不再误覆盖 standalone 自带的精简 next 模块（装上即起不来的根因）。
+## v1.3.5 (2026-10-05)
+### ✨ 新增
+- **免费线卡片新增 CreditDaddy 网关状态**（issue #49）：ZCode Free / MiniMax Free / Trae Free 卡片现在会探测本地网关端口并直观显示连通状态，不通时给出下载链接与开启引导。
+- **新增 Trae Free 供应商（`trae-free`）**：经本地 CreditDaddy 网关使用 Trae（SOLO）远程 Agent 额度，与 ZCode Free / MiniMax Free 同款接线——免登录卡片、主机/端口共享、路径按线独立，12 款模型（Doubao Seed Code、MiniMax M2.7、GLM 5 系、DeepSeek V4 系、Kimi K2.5/2.6、Qwen 3.5/3.6），支持思考流；卡片图标为从客户端 exe 提取的官方黑白标。
+### 🐛 修复
+- **升级安装不再弹「无法关闭」（Windows 安装包已原位替换更新）**：升级时新安装器自带清理、跳过旧版本冻结的旧卸载器代码，不再触发幽灵进程的无法关闭弹窗或静默退出码 2，用户数据不受影响。
+- **中途夭折的流式请求不再留下一条「绿色 0 token」的假成功**（issue #48）—— 流式请求一开就写入占位记录，但那时还没产出任何内容、状态却已是「成功」。上游随后断链时，中止路径完全不碰数据库，那行记录再没人修正：一次被掐断的请求会在详情列表里一直显示成「已完成、且恰好没花钱」。现在进行中的记录就显示为进行中，被中止的流式请求记为失败。
+- **单个模型失败不再把整条连接标记为「不可用」**（issue #46）—— 这才是根因：按模型的锁在写入时，会连带写一个账号级的「不可用」标志，而选路自始至终只看那把按模型的锁。于是兄弟模型照常工作、连接却显示为宕机。现在这个标志只在真正的账号级失败时才写。
+- **CreditDaddy 三条线的 404 不再被报成「模型不存在」**（issue #47）：CreditDaddy 已把网关端点迁到带品牌名的路径（`/gateway/zcode/…` 等），404 说的是端点而不是你的模型。现在提示会直说这一点，卡片上也给出排查指引：路径要保留品牌段；若 CreditDaddy 版本早于这次改名（仍只提供旧的裸端点），应升级 CreditDaddy 而不是改那个输入框。
+- **部分受限的连接改为显示黄色，不再标红**（issue #46）：只有一个模型在冷却期的连接仍在正常服务其它模型，现在有独立的「部分受限」状态，不再被当成整个账号宕机。同时把原先手写了四份、彼此可能不一致的状态判定收敛成一份。
+- **单个模型的额度用完不再显示成「账号不可用」**（issue #46）：Google / Antigravity 的额度按模型分桶，我们的锁也是按模型的，但提示一律写「该账号额度已用完」——而同一连接上的其它模型在整个窗口内照常可用。现在提示会点名具体模型并说明其余模型不受影响；真正整账号耗尽的情况文案不变。
+- **用量「概览」不再空白、而「详情」列着一堆 0 token 的行**（issue #48）：两个页签读的是不同的表，上游没回 token 数时，一侧整行被丢掉、另一侧却照样写进去（显示 0 输入 / 0 输出）。此前只有流式请求有估算兜底，非流式请求没有。现在两个页签显示同一组估算出来的数字。估算值只记进仪表盘——客户端拿到的 usage 仍严格是上游返回的原值。
+- **超长上下文自动压缩默认触发比例 0.9 → 0.95**：自动压缩改为更贴近窗口上限才触发（阈值档位与总开关不变，可在「实验特性」卡片调整）。
+- **Claude Code / mirasim 不再在 160K 处强行压缩**：模型列表此前只按 OpenAI 约定上报窗口，Claude CLI 读不到就回退到内置的 20 万默认值，于是 Qwen3.8-Max（真实 100 万）等模型在客户端侧 16 万 token 就触发压缩。现在补发 Anthropic 约定的字段，客户端能读到真实窗口。
+- **仪表盘模型卡不再把 1M 窗口显示成 20 万**：Qoder（`qd` / `qdc`）、Kiro（`kr`）、CodeBuddy CN（`cbcn`）、Antigravity（`ag`）这四条线的模型此前在仪表盘上因按别名查能力而跌到 20 万地板（vision / reasoning 徽章也被剥掉），Kiro 的 gpt-5.6 系窗口还虚高到 105 万。现已全部归一化到正确的 1M 档。
+- **Trae Free 卡片图标不再缺图**：本版接入时漏了图标资源，卡片回落成文字缩写、而其它屏又是另一张（彩色）标。现已统一使用从客户端 exe 提取的 Trae（SOLO）官方黑白标。
+- **Trae Free 的网关主机/端口设置生效**：本版接入时漏了一处代码位置，局域网主机与端口配置对 Trae Free 不起作用、请求仍打本机默认地址。已修复。
+- **Qoder 订阅积分「凭空消失」有了明确提示**（issue #44）：CreditDaddy 同步来的网页会话失效时，套餐积分读不到却没有任何提示。现在额度卡片会直接警告会话已失效、并在导入连接时逐账号校验会话可用性点名失效账号。
+- **Windows 升级安装不再卡在「10Router 无法关闭」**：旧版程序以管理员身份运行时（MITM 绑定 443 需要），普通权限的安装器杀不掉它。现在安装器会请求一次管理员授权来关闭旧进程；拒绝授权则退化为原行为，不会更糟。`10Router.Setup` 与 `10Router-Web-Setup` 均已覆盖。
+- **桌面端更新下载加了超时保护**：网络异常挂起时更新流程不再永久卡死，失败会清理残留的临时文件。
+## v1.3.3 (2026-10-04)
+### ✨ 新增
+- **新增 MiniMax Code Free 供应商（`minimax-free`）**：经本地 CreditDaddy 网关使用 MiniMax 免费额度（M3.1-Flash-Preview / M3 / M2.7），与 ZCode Free 同款接线——免登录卡片、主机/端口共享、路径按线独立，详情页带官方图标与网关设置区。
+- **MiniMax 家族能力对齐官方客户端**：M3.1-Flash-Preview 支持五档思考深度（default/low/medium/high/xhigh/max）透传；M3 思考为开/关切换；上下文按 1M 上报。
+### 🐛 修复
+- **zcode-free 网关端点补齐 `/zcode` 段**：对齐 CreditDaddy 侧的路径迁移（MiniMax 线早已同形）。
+- **CreditDaddy 网关卡片**：路径字段改为显示实际生效值（预填，不再藏在占位符后）；远程接入说明纠错——网关由 IP 白名单保护、不校验 key，无需填凭据（旧文案曾错误要求建带 key 的连接）。
+- **CodeBuddy CN 不再拦截工具多的 Claude Code / codex 会话**：移除「工具数 > 60」的本地一刀切（它曾锁死挂 MCP 工具集的真实会话），工具数现在只进拒绝诊断信息；体积 3.2MB 与消息数守卫不变。
+## v1.3.2 (2026-10-03)
+### ✨ 新增
+- **桌面端：统一 HTML 更新窗**：检查更新 / 下载进度 / 取消 / 安装全部在同一个品牌化小窗内完成，视觉与仪表盘一致；顺带修掉 Windows 非整数缩放下窗口出现滚动条的问题。
+- **桌面端：「通过桌面壳更新」按钮**：仪表盘「检查更新」发现新版本后一键通知托盘壳，由壳接管下载 → SHA-256 校验 → 安装的全自动流程；远程（局域网 / Tailscale）打开的仪表盘同样生效。
+- **桌面端：安装器与「关于」窗对齐仪表盘设计语言**：安装器/卸载器换上品牌侧板（同款设计 token）；「关于 10Router」从系统原生对话框换成品牌化小窗。
+- **修复：Windows 升级不再被旧进程锁死（重要）**：旧版卸载器杀不掉后台服务进程导致升级报「无法关闭」——新安装器会先清场、退出时确定性停车。
+- **CodeBuddy CN 上架 Space-Bunny**（0.03x 限时折扣 10/2–10/7）；**APInex 复上架**，目录实测刷新为 36 模型（免费档扩到 18 个）。
+- **供应商目录与图标整理**：Token Harbor 免费档新增 qwen3.8-flash / mimo-v2.6-flash（1M 窗口、带视觉）；新增 fledge-alpha-free 能力行；Atria 取 key 链接修正为官方控制台；Atria / Token Harbor / OpenCode Zen 上官方图标；Dahl Inference 下架。
+### 🐛 修复
+- **模型能力上报补齐**：zcode-free 等免登录供应商、未连接供应商的自定义模型（opencode-zen 等）现在都会上报「上下文窗口 / 最大输出」，客户端不再靠模型名瞎猜。
+- **缓存命中率算法修复**：缓存最密集的请求不再被静默丢出统计（此前 684 行）；缓存写入 token 计入分母，数字更诚实——agent 类流量命中率高是真实状态。
+- **供应商详情页**：邀请码不再两处重复显示；全部供应商提示文案补齐简繁双语。
+## v1.3.1 (2026-10-02)
+### ✨ 新增
+- **GLM Coding 支持 Z.ai OAuth 登录（双认证）**：除粘贴 API key 外新增浏览器授权登录，额度卡片两种登录方式通用。
+- **新增 Meta Muse 供应商（OAuth + 模型目录）**：Meta 官方 Muse Code 通道，设备流程一键登录，五个 Muse Spark 模型与官方定价齐备。
+- **新增 System One 决策供应商 v1m（v1m.ir）**：与 Drex 同协议的第二家决策模型后端。
+- **codex 暴露 GPT-6 / GPT-5.6「[1m]」超长上下文变体**：872K 窗口，模型名后缀加 `[1m]` 即用。
+- **配额卡片实验性「嵌套周期配额条」**：实验页开关开启后，滚动 ⊂ 每周 ⊂ 月度 的包含链恢复为一条同心嵌套进度条。
+### 🐛 修复
+- **同步上游 9router v0.5.95 四大批次（20+ 项）**：codex CLI 身份升 0.159 并修复 auto-ping 反复掉授权；grok-cli 升 1.0.44 恢复可用；codebuddy 6004 限流转精确冷却；Claude 尾部轮保留与思考格式适配、工具循环缓存优化；Claude Sonnet 5.5 / Kiro Opus 5.5 新模型；GPT-6 系列官方定价与真实上下文窗口；DeepSeek 同名工具去重；Gemini 工具 schema 兼容增强；严格代理解析失败时不再静默直连；Responses 流补发 watchdog。
+- **配额修复打包**：重置时间改自适应倒计时（天+时 / 时+分 / 分+秒）；「5 小时」时间轴以现在为中心前后各 12 小时；月度窗口固定显示在卡片底部；qoder / qoder-cn 的 Auto/Efficient 档位与显示名别名不再落到默认能力值。
+- **登录与安全**：开启「需要登录」不再把自己踢出登录页；登录页「忘记密码？」补中文并写明 reset-password 文件格式（reset-password.txt / .md 等任意扩展名均可）；用量统计排除隐藏供应商。
+- **Drex 取 key 链接改为官方邀请注册**（Nace 现为邀请制）。
+## v1.3.0 (2026-10-01)
+### ✨ 新增
+- **CLI 工具「模型组合方案」（Claude 卡，#17）**：Claude 工具卡新增 Profiles 栏，支持将 Opus/Sonnet/Haiku 映射、API Key 与上下文窗口保存为多套命名方案；下拉切换即自动写入 `~/.claude/settings.json`，无需再点 Apply，体验无缝对标 CC-Switch。配置由服务端统一持久化，NAS、Tailscale 或隧道访问时共享同一份设置。
+- **配额可视化重构：QuotaToolbar 与配额窗口时间线**：用量页引入响应式配额工具栏与周期窗口时间线（`QuotaWindowTimeline`），直观呈现各供应商周/月周期的额度重置与倒计时；顶部增加「卡片」与「配额窗口」视图切换（会话级内存保持，刷新恒定默认展示卡片，不污染 localStorage）。多包分段进度条全面对齐 CreditDaddy 视觉语义，并支持卡片顶部展示精确最近到期时间。
+- **全新搜索与抓取供应商 TinyFish 与 Keenable（#26）**：
+  - **TinyFish**（免费层）：全自动支持 Web Search 与 Web Fetch，官方任意余额免扣费，免配置开箱即用；
+  - **Keenable**（标准 API Key）：支持实时/专业模式搜索，以及带 `live=true` 的高保真任意网页抓取；
+  - 媒体提供商页面（Web Search / Web Fetch）及 `/v1/search`、`/v1/web/fetch` 接口全线接入。
+- **ZCode 免费体验包供应商接入（`zcode-free`）**：将 Start Plan / Trust Build 免费额度（GLM-5.3-Flash）通过 CreditDaddy 桌面版「额度网关」接入调度；支持在卡片上配置局域网 CreditDaddy 主机地址，并产出详尽的实战接入指南文档。
+- **Qoder 逐包明细优先用 CreditDaddy 网页会话**：通过同步的浏览器会话直读控制台精确逐包用量与到期时间，杜绝近似估算偏差，带账号所有权防串号校验。
+- **LongCat-2.5-Preview 与国际站支持**：接入 LongCat-2.5-Preview（1M 上下文，支持图像与视频多模态输入及思考模式），新增 `longcat.ai` 国际站独立卡片。
+- **桌面壳「容器」密码管理（`639f77a8`）**：桌面版内嵌网页（WorkBuddy、CodeBuddy 等）支持账号密码自动捕获、右键填充与独立密码管理面板，凭据通过系统安全存储（DPAPI / safeStorage）本地加密落盘。
+- **全站深浅色模式系统自适应**：登录页及主界面自动跟随操作系统主题变化，带首屏防白屏闪烁脚本。
+### 🐛 修复
+- **配额重置时间改为自适应倒计时**：卡片与资源包上的重置/到期不再只显示日期——未来时间直接显示倒计时，精度随量级自适应（≥1 天「天+小时」、不足一天「时+分」、不足一小时「分+秒」），悬停仍可见完整绝对时间。
+- **配额窗口「5 小时」视图以现在为中心**：时间轴从自然日 00–24 点改为此时此刻前后 12 小时，"现在"恒定处于轨道中段，傍晚查看不再整屏都是已过去的窗口。
+- **用量详情输入 Token 不再被缓存值顶替**：彻底修复未折叠 Claude usage 结构导致的高缓存命中请求（如 zcode-free）输入列与缓存列 1:1 显示的视觉失真问题。
+- **全新安装冷启动静态模型暴露**：修复在数据库无任何连接记录的全新安装环境下，`noAuth` 体验供应商（opencode、mimo-free、zcode-free）在 `/v1/models` 中无法展示的问题。
+- **OpenAI Responses 审核中断原因映射**：将 Responses 的 `incomplete_details.reason === "content_filter"` 正确转换为 Chat 补全的 `finish_reason: "content_filter"`，防止 SDK 误判为 length 长度截断。
+- **代理配置容错与安全穿透（#36）**：支持不带 scheme 的代理格式（如 `127.0.0.1:7890`，自动规范为 `http://`）；密文解析失败时维持密文字符串，坚决杜绝意外降级直连泄露真实 IP；保存时严格阻断非法协议。
+- **反重力（Antigravity）稳定性强化**：移除官方已弃用的 `requestType:"agent"` 避免无故触发 429 报错；修复空字符串工具结果导致的 400 异常；长函数名自动映射与还原；大幅强化工具 schema 清洗（支持本地 `$ref` 内联解环，避免丢参数）。
+- **未知裸模型名严禁前缀盲猜（#34）**：未命中的裸模型名直接返回 400 指引，不再随机推断为错误供应商导致 404。
+- **远程虚拟 Key 权限修正（#38）**：恢复持有有效虚拟 Key 远程添加/更新自定义供应商的通道，打通外部工具自动化同步。
+- **MITM 安全加固（#31）**：sudo 启动时 `ROUTER_API_KEY` 彻底移出命令行参数改走安全标准输入，避免从系统进程列表泄漏。
+## v1.2.1 (2026-09-26)
+### 🔒 安全
+- **[重要] 开启登录校验后被锁在外面（#33）**：还没设置自己的密码时打开「需要登录」，之后只有那个看不到的首次登录密码有效（fnOS 安装时自动生成、写在你看不到的文件里），输什么都提示密码错误。现在未设置密码时不允许开启登录校验、拒绝空密码，并新增找回入口：登录页 **「忘记密码？」**。fnOS 直接在 **「应用中心 → 10Router → 应用设置」** 填新密码保存即可；其他安装方式在数据目录放一个 `reset-password` 文件。
+### ✨ 新增
+- **CreditDaddy 接入：额度总览只读接口**：`GET /api/usage/quotas` 一次返回全部可查额度的连接，口径与仪表盘「额度」页一致，可用仪表盘虚拟 key（`sk-…`）访问。结果缓存 5 分钟；强制刷新（`?force=1`）对同一连接每 30 秒最多一次，同时到达的请求共用一次上游查询。不返回任何凭据——但账号邮箱对持有虚拟 key 的人可见，分发 key 前请知悉。
+- **导入的用量开始显示预估成本**：经 10router-sync 插件或 CreditDaddy 同步进来的用量此前全是 $0。新导入按实时价表估算，历史数据在启动时自动补算（绝不覆盖来源已算好的成本；没有价格的模型仍为 $0）。
+- **「登录校验已关闭」横幅可以隐藏**：设置 → 安全里「需要登录」下方新增开关，仅在登录校验关闭时出现。隐藏需要确认；重新打开登录校验后再关闭，横幅会自动恢复。
+- **可以关闭自动检查更新**（设置 → 安全）：适合刻意停留在某个版本的安装。关闭后 10Router 不再自行连接更新服务器、不再提示新版本——仪表盘、托盘气泡和 CLI 启动器都会静默；「立即检查」与托盘「检查更新」仍可手动使用。
+- **单认证卡片支持 OAuth 加密导入 / 导出**：迁移按钮现在也出现在仅 OAuth 的卡片上——尤其是 **MiMo Desktop**，它的登录会话本身就是换机时要迁移的凭据。
+- **Qwen 官方精确价**：新一代 Qwen 旗舰此前按低价通配档计费（如 qwen3.8-max 只算了官方价的四分之一），现按官方逐模型价格计算。
+### 🐛 修复
+- **[重要] 重启后远程访问一直断着，直到有人打开仪表盘**：隧道 / Tailscale / MITM 自动恢复等启动任务此前要等第一次渲染页面才执行——只通过 `/v1` 使用的 NAS 可能一直等不到。现在随服务一起启动。
+- **Qoder 排队限流被当成模型回复**：排队中的请求（`10605`）以 `[qoder error 403: …]` 文字返回给客户端，还被记成成功。现在会切到下一个账号，并按 Qoder 要求的时长（约 30 秒）冷却被限流的账号。
+- **免密面板在本机导入 OAuth 迁移文件被拦截**：现已恢复。
+- **10router-sync 插件 v1.5.0**：适配 ZCode 新的套餐渠道 id（Start Plan 流量自 09-18 起漏同步）；mirasim 输入计入缓存，仪表盘不再出现「输入 638、缓存 1.13 亿」；mirasim 订正脚本不再重复加缓存。
+### 🔧 其他
+- **鉴权请求头对齐 10Router 命名**：`x-10r-cli-token` / `x-10r-password` 取代沿用下来的 `x-9r-*`。旧名称仍然兼容，已有的 CLI 启动器、插件和脚本不受影响。
+## v1.2.0 (2026-09-24)
+### ✨ 新增
+- **小米 MiMo 拆成三张卡，各管各的账**：云端（`xiaomi-mimo`，浏览器登录 / API Key，按正式资费）、桌面版（`mimo-desktop`，必须由本机已登录的 MiMo Desktop 客户端提供会话，不接受 API Key）、Token Plan（`tp-` 套餐密钥）。此前一个卡同时管两类凭据，「周额度」和「测试连接」都按最宽松的一侧判定——云端卡会显示它其实读不到的桌面版周额度。现在云端卡不再显示周额度，桌面版卡独占该权益；v1.1.3 时期建错的存量连接由迁移自动归位。
+- **MiMo V2.6 上线、V2.5 退役**：接入 V2.6 全系，并给 MiMo 模型声明**真实上下文窗口**（1M / 128K 输出；此前落兜底值按猜的算）。**V2.6 Pro UltraSpeed** 也加入云端与 Token Plan 卡——定制服务，有合约直接可用，无合约收到上游报错，无需手工添加模型。
+- **StepFun（阶跃星辰）全系列接入**：国内站 / 国际站 × 按量 / Step Plan 四渠道，短别名 `step-cn` / `step` / `stepp-cn` / `stepp`；Step Plan 渠道消耗套餐 Credit、提供 Anthropic 原生接口（Claude Code 可直连），并有套餐专属 `step-router-v1` 智能路由；LLM / 语音合成 / 语音识别按菜单严格隔离（图像服务官方已公告停服，故不放出）；实时余额与代金券查询。
+- **ComfyUI 本地生图**：连接本机 ComfyUI 后自动发现 Checkpoints、装配 SD / SDXL / Flux 文生图工作流，经 `/v1/images/generations` 返回标准图像。
+- **媒体供应商列表支持拖拽排序、已连接自动前置**：与主提供商页共用同一套排序与持久化，`/v1/models` 顺序保持一致。
+- **组合（combo）新增「空回复时切换」策略**（默认关）：部分上游把内容审查表达为 HTTP 200 空流，现在会自动落到下一个模型；单请求默认最多连切 2 个——重放会重新计费完整输入上下文，高上下文组合慎用。
+- **逐个测试连接可选模型**：测试下拉可挑具体模型（默认「提供商默认」），因为有些凭据只覆盖部分模型——桌面版会话就只到桌面模型。Qoder 的逐个测试改为按**该账号的实时模型目录**核对别名（不消耗积分），且 Qoder 国内版不再返回「不支持」。
+- **「隐藏无配额」开关移入「设置 → 实验性」**：配额页工具栏此前按钮太挤，该开关现收纳在实验性页的提供商卡片里。
+### 🔒 安全
+- **不再有内置默认密码**：未设置密码（且未配置 SSO）时仪表盘**只能在本机打开**，远程请求被明确拒绝并提示设置路径；`INITIAL_PASSWORD` 是唯一的非交互引导口令。**升级前若一直用默认口令从别的设备登录，请先在本机设置一次密码。**
+- **上游凭据加密存储**：OAuth token / API key 以 AES-256-GCM 加密落库，密钥存放在数据库之外（`$DATA_DIR/credential-key`，或用 `CREDENTIAL_SECRET` 指定）。数据库文件被拷贝 / 同步不再等于凭据泄露。**密钥请与数据库一起备份——丢了密钥，凭据无法恢复。**
+- **用量日志不再记录完整 API key**：只保留可读前缀与不可逆摘要，按 key 统计照常工作。
+- **新增「安全」卡片（设置 → 实验性）**：监听地址、密码状态、登录校验、访问范围与凭据存储状态集中展示，并提供「**仪表盘仅本机访问**」开关（请求级即时生效，不影响 `/v1` 网关）。未设密码或关闭登录校验时全页面常驻警告横幅；关闭「要求登录」需二次确认。
+- **登录会话收紧**：时长从 24 小时缩短为 2 小时并滑动续期（使用中不会被打断）；本版再加**绝对上限**——自首次登录起超过 30 天必须重新登录，被盗登录态无法靠持续访问无限续期。
+- **fnOS 升级不再重置引导密码**：随机口令改存到跨升级保留的数据目录，此前每次 fpk 升级都会换掉密码、把依赖旧口令的用户锁在外面。
+- **备份导出不再静默丢凭据**：在缺 / 错密钥的机器上导出的备份此前不含任何凭据却提示「下载成功」；现在原样保留密文并明确告警「需用原始密钥才能恢复」。
+- **`/api/health` 不再回显本机路径**：该公开接口此前会把驱动加载失败的原始报错（含本机绝对路径）一并返回。
+- **Windows 密钥文件补齐权限收紧**：加密密钥与登录密钥改用 ACL 仅本人可读（与此前 Root CA 私钥一致）；MITM 的 sudo 密码也不再使用写死在源码里的兜底密钥。
+### 🐛 修复
+- **[重要] 用错密钥启动会永久销毁已存的凭据**：把数据库恢复到没带密钥的机器上启动一次，所有 OAuth token 与 API Key 的密文会被抹掉，之后换回正确密钥也救不回。现改为原样保留密文，换回密钥即可恢复。
+- **[重要] 部分响应流被拼接错误**：stop 序列守卫注入的补发行缺少分隔，会与终止帧并成同一个事件，使部分客户端（含官方 SDK）解析失败；Anthropic 响应还缺事件类型行、内容块序号写死。现全部修正，并在命中后整块丢弃非文本块（此前会残留一个参数为空的工具调用，客户端可能空参执行）。
+- **[重要] 纯工具调用的回复被误判为「空回复」**：开启「空回复时切换模型」后，模型一旦决定调用工具就被当成没有输出，回退到下一个模型并**重复计费整个输入上下文**。现正确识别工具调用与推理内容，且被放弃的那次调用用量照常入账。
+- **Claude Code 自动模式分类器经网关恒不可用（#18）**：部分上游接受 `stop` / `stop_sequences` 却无视它。网关现在流式转发层代执行客户端的 stop 契约（序列本身不发出、保留用量统计、把被截断的 `length` 改写成正常 stop），并补齐双向 stop 参数映射。
+- **小米 MiMo 浏览器登录在局域网 / HTTP 下完全不可用**：OAuth `state` 生成此前依赖只在安全上下文存在的 API，从别的设备以 `http://局域网IP` 打开时（NAS 的常态用法）点击「浏览器」直接报错，整条登录链路被堵死。
+- **SiliconFlow 中国区的别名被劫持**：`sfcn` 同时被两家提供商声明，导致 SiliconFlow 的请求被打到 StepFun。现已归还原主，并新增全局别名唯一性检查防止再犯。
+- **StepFun 四渠道连接测试报「不支持」**：健康密钥也一律失败；现走通用 OpenAI 兼容校验。
+- **Token Plan 浏览器登录后打错集群**：套餐账号的 chat / TTS / 连接测试此前一律打到按量集群；现按平台回传并存储的端点路由。
+- **配额页显示与操作问题**：有视图筛选时「显示中 1-10 of 46」与实际卡片数不符（现按实际显示数量报）；同一张卡内连续快速点击多个「已隐藏」标签会丢失大部分操作（点 5 个只恢复 2 个），现已全部生效；「只看有余额」与手动隐藏重新打通——批量隐藏的行现在也出现在「已隐藏」列表里、可按名字单独点回。
+- **用量按密钥统计把同一台机器的所有密钥合并成一桶**：分组键此前用脱敏掩码，而同机所有 key 掩码相同；现改用密钥摘要分组。
+- **MiMo 杂项**：周额度耗尽不再把上游原始 JSON 铺进连接行；TTS 裸模型名不再被静默改写成默认模型；浏览器登录挂起会话的密钥数与桌面版对齐上限 8。
+### 🔧 其它
+- 恢复 258 条因品牌重命名而失效的界面翻译（此前静默显示英文）。
+- 到期 / 重置倒计时不再跨天被折叠：41 小时不再显示成 `1d`，统一为 `1d 17h` / 「1天17小时」。
+- 仪表盘 Change Log 只显示已发布的版本段，不会提前看到开发中版本的功能。
+- 安装包与文档不再把用户引到无关 fork 的包名。
+## v1.1.3 (2026-09-20)
+### ✨ 新增
+- **Qoder 国内版完整恢复 + 每日 Credits 自动领取**：qoder-cn 的 OAuth 设备码 / PAT 鉴权、模型目录与用量跟踪全面可用；每日 Credits 自动领取（实验开关 + 卡片手动领取），资源包逐包展示（各自到期日、先到期先扣）；Qoder 官方图标与千问系实时倍率 / 夜间错峰半价倒计时同步上线。
+- **按模型钉住上下文窗口 / 最大输出**：模型行新增调参图标，可对任意模型（含自动发现的）覆写 `contextWindow` / `maxOutput`，留空即回退默认；模型列表与用量口径同步生效。
+- **超长上下文服务端自动压缩**：请求估算超过有效窗口的 90%（阈值 80/90/95% 可选，默认开启）时，由同一模型先把较早轮次摘要化再派发——不自压缩的客户端（ZCode / OpenClaw / 自建 agent）不再撞「prompt is too long」，推理型模型同样适配；任何失败原样放行，绝不因压缩毁请求。总开关在「实验特性」。
+- **Provider 卡片拖拽排序**：卡片可拖拽重排并持久化，禁用的 provider 自动置底；模型 API 列表顺序跟随卡片排序。
+- **OpenCode Free 体验渠道反滥用修复并默认开启**；Antigravity 生图模型补齐（gemini-3-pro-image / imagen-3.0 等）；10router-sync 插件 v1.5.0（ZCode 套餐渠道 id 适配 + 同步链路加固）。
+### 🛠️ 优化与修复
+- **CodeBuddy CN 严格端点工具 schema 兼容**：工具参数根节点为 anyOf/oneOf/allOf、`$ref`、type 数组等形态时自动降级为纯 object 根再发往上游，修复 ZCode 等客户端整请求被 `11129` 拒绝的问题（#27）。
+- **额度重置徽章不再消失**：MiMo 周报等周期性额度窗口用尽后，连接卡片仍持续显示「还剩几天重置」。
+- **Qoder 配额解析修正**：免费账户每日 / 活动领取的 Credits 不再显示 0/0。
+- **CodeBuddy intl DeepSeek reasoning_effort 映射修复**（#23）。
+- **稳定性移植**：4xx 请求级错误不再误熔断健康账号；连接测试成功自动清除陈旧退避锁；长静默流中断按客户端格式上报错误帧，不再被误判为正常短回复。
+## v1.1.2 (2026-09-18)
+### ✨ 新增
+- **用量仪表盘全新升级**：详情页新增生涯统计卡、GitHub 风格活跃热力图（日/周双视图、悬停明细）与节点健康度评分表（成功率/延迟/速度加权，行可展开查看模型级明细）；「单位缩写」开关全局生效（概览卡与详情页统一，中文亿/万、其他语言 B/M/K）。
+- **小米 Token Plan 出口节点智能匹配**：添加/编辑连接时按本机网络出口自动预选 cn / sgp / ams 集群（多源容灾探测，失败静默降级），连接测试按钮按所选节点正确路由；MiMo 429 限流提示友好化，冷却时间尊重上游「请约 N 秒后重试」。
+- **10router-sync 插件 v1.4.0**：新增 `/10router-sync:status` 命令——不打开仪表盘即可查看实例状态与今日用量。
+### 🛠️ 优化与修复
+- **CodeBuddy 11128 渠道级熔断**：命中上游渠道风控时按渠道整体熔断（不再逐账号重试放大风控），响应附双语处置提示（压缩会话/稍后重试）；极端请求体积本地兜底。
+- **凭据自动刷新修复（Cline / ClinePass）**：后台定时刷新不再 400，凭据到期自动续期恢复；失效凭据会明确标记「需重新授权」。
+- **供应商与图表治理**：失效公益站下架；OpenCode Free / MiMo Code Free 归入「体验」分类默认隐藏；模型家族聚合修正（gpt-6、hy4、qwen3.8 等不再被拆分）；模型类型图例移至顶部右侧，移动端自适应。
+- **安全**：修复单条连接接口明文回显小米桌面会话凭据的问题。
+## v1.1.1 (2026-09-14)
+### ✨ 新增
+- **跨账号「配额包到期优先」全局调度策略**：解决多账号下固定耗用主账号导致其他账号短期赠送包白白过期的痛点。供应商详情页新增独立开关，自动优先调度即将到期的有效配额包，零阻塞、零请求延迟。
+- **Command Code 用量追踪与配额展示**：完整支持 5 小时会话滑动窗口、7 天每周限额、月度订阅余额与扣费展示，动态识别 Go / GOAT / Pro 等订阅计划，支持余额递减与到期倒计时。
+- **自定义模型批量启用 / 批量禁用**：兼容节点与内置供应商详情页的模型管理支持一键批量开启或收回，并修复单条更新时丢失模型配置属性的缺陷。
+- **OAuth 凭据导入 / 导出通用化与传输加密**：支持所有 OAuth 供应商凭据导出为 AES-256-GCM 加密备份，导入支持多级智能查重合并，无传输口令无法读取。
+- **官方品牌矢量图标升级**：集成 `@lobehub/icons`，58 个主流供应商升级为官方矢量 SVG 图标，并支持明暗主题自适应。
+- **CodeBuddy 自动签到与每日活跃会话**：签到改为全天智能探测与持久化备忘记录，新增国际版每日活跃对话开关。
+- **桌面客户端增强**：菜单栏全量三语本地化，新增「前往」菜单（快速打开任意网址 / 回到本地仪表盘 / 最近打开历史管理），运行日志支持按日期长期自动归档。
+### 🐛 修复
+- **用量面板 0 配额与离谱倒计时修复**：修复当账号额度为 0 时被错误渲染为无限额度 `0 / ∞` 的逻辑冲突，并过滤远期哨兵时间戳（如公元 9999 年），不再出现几百万天倒计时。
+- **用量百分比计算修复**：修复金额型配额（如 Command Code $9.98）被错误当作百分比显示为 10% 🔴 的问题。
+- **CodeBuddy 配额展示方向优化**：配额包翻转为「剩余 / 总量」递减显示，与进度条方向完全一致。
+- **CodeBuddy 国际版连接测试支持**：补齐专用测试端点通道头与身份认证判定，不再误报「Provider test not supported」。
+- **小米桌面版 Preview 模型未登录提示友好化**：精准提示需桌面端登录，不再伪装成限流或触发误冷却。
+- **新增连接后模型禁用状态即时刷新**：连接变更时同步刷新模型可见性，禁用区模型支持直接进行连通性测试。
+- **多处 i18n 与交互体验清扫**：Endpoint 节点页、供应商 notice 提示语与 API 密钥按钮全量补齐繁中与英文翻译。
+## v1.1.0 (2026-09-11)
+> **版本记账**：1.0.9 跳过未发布——原计划的 1.0.9 内容（小米 MiMo 桌面版适配等）并入本版后规模达到 minor 级，版本号直接进位到 1.1.0；1.0.9 从未打 tag，无对应产物。
+### ✨ 新增
+- **小米 MiMo 桌面版支持（一个供应商、两种登录）**：`xiaomi-mimo` 现在既支持 sk- API 键（云 API），也支持小米 MiMo 桌面客户端账号 —— 桌面独占的 `mimo-x-pro-preview` / `mimo-x-flash-preview` 只认账号 Cookie，光有 API 键用不了。两种凭据共用一个供应商卡片，按需启用即可。
+- **小米 MiMo 授权码登录**：浏览器打开官方授权页后，即使本地回调没接上（或已超时），也可以把页面上显示的授权码**直接粘贴**到对话框完成登录。凭据全程只在服务端解密，不经过浏览器。
+- **CodeBuddy 国际版模型目录补齐**：逐个用真实请求核对线上服务范围，补进 5 个真实存在却缺失的模型（GLM-5.1 / GLM-5v-Turbo / MiniMax-M3 / Kimi-K2.7 / DeepSeek-V4.1-Flash）与 `GPT 6.0 Astra`。
+- **opencode-go 目录对齐官方公开列表（18 个模型），并为每个模型声明端点**：以前部分模型因为「端点声明缺失」被送到错误路径而直接失败，现在按官方端点表逐条声明。
+- **新增 Codex / OpenAI 的 `gpt-image-2.5` 图像模型家族**：`gpt-image-2.5`（含 `-flare` / `-sunburst`）、`gpt-image-2`、`gpt-image-1.5`，支持文生图、图片编辑与多图参考。
+- **积分徽章支持限时免费促销**：促销期显示绿色 `free`，到期**自动**恢复显示真实倍率 —— 不再需要有人记得回来改。
+### 🐛 修复
+- **Windows 桌面版升级不再静默丢弃旧数据**：桌面版的数据目录同时也是 Electron 自己的配置目录，Chromium 会先生成一堆文件把它撑成「非空」，导致旧数据迁移被永久跳过。现在判据改为「目录里是否已经有我们自己的数据库」。
+- **小米 MiMo 授权码登录的多个真问题**：载荷解密布局前后颠倒（这才是 `decrypt_failed` 的真因）、平台要求携带 `app=MiMo`、回调路径改为随机串、结果以 302 交回平台；另外回调监听器超时后粘贴不再失效。
+- **Kiro 请求不再携带顶层 `systemPrompt`**（kiro.dev 对它直接回 400 且不重试），端点顺序改为 Amazon 面优先。
+- **Claude 工具 `type` 改为按供应商开关**：修好 MiniMax 的 Claude 端点（缺 `type` 被拒），同时避免把 DeepSeek 的 Claude 端点打挂（它只认自家 `type`）。
+- **Codex 工具 schema 里它不认的 `\p{...}` 正则会被剥离**：此前只要某个工具的参数 `pattern` 用了属性转义，整个请求就 400，且每个账号都一样失败。
+- **Node 24 上跳过 `better-sqlite3`**：它的原生插件在 Node ≥ 24 上加载即崩溃（进程级），此前会让整个服务直接死掉。
+- **AMD Token Factory 目录与能力按实测重建**：补上漏登的聊天模型，并修掉「纯文本」误判（图片会被静默丢弃）。
+- **CodeBuddy CN 的 DeepSeek-V4.1-Flash 输出上限回落到服务端公布的 128K**：取大不会报错，只会让超过服务端上限的请求更容易撞 400。
+- **同一个供应商不再在禁用列表里存两份互相矛盾的记录**：修掉「有些模型看起来没被禁用」的问题。
+## v1.0.8 (2026-09-09)
+### ✨ 新增
+- **新增 AMD Token Factory 供应商**：AMD Radeon Cloud 免费共享 OpenAI 兼容端点（`DeepSeek-V4-Flash` 1M 上下文 + `Qwen3.8-Flash-Next` 262K 上下文）；thinking 通过 reasoning_effort 控制，每个模型有独立的档位选择器；形态与 NVIDIA NIM 相同
+- **Antigravity 配额主机修复**：配额 summary 改查正确的 daily host（与原生 IDE 一致），修复数字系统性偏差；百分比直读后端值而非前端重算
+- **CodeBuddy 模型目录对齐服务端（CN + 国际版）**：国际版按服务端目录重排（新增 Hy4-Preview / Hy3 免费档、GPT-5.6 Sol/Terra/Luna、GLM-5.3、Kimi-K3 等，移除已下线的旧模型）；CN 站同步对齐——`DeepSeek-V4.1-Flash` 取代 `DeepSeek-V4-Flash`，清掉重复的 `Kimi-K3 (1)`；两站各模型都标上服务端公布的积分倍率
+- **模型列表显示积分倍率徽章**：走免费额度的模型显示绿色 `free` 标签，其余显示 `0.79x` 形式的倍率小标签（hover 有说明）；供应商没有积分体系时不显示
+### 🔒 安全加固
+- **API key HMAC secret 硬化**：内置兜底密文未设置时 production 启动告警；新增实验功能「密钥签名轮换」（默认关），自动生成每实例独立密文；keyId 生成改用 `crypto.randomBytes`
+- **危险操作确认弹窗**：关闭 API 密钥校验、启用/停用签名轮换、全部重签均需确认；重签防重复提交（服务端 409 + 前端防护）
+### 🐛 修复
+- **非流式请求被误判为流式（issue #4）**：省略 `stream` 字段现在正确默认为 JSON（OpenAI/Anthropic 规范）；此前会返回 `text/event-stream` + `data: [DONE]` 尾随，严格解析的客户端全部报错（OpenAI SDK、WorkBuddy、curl）
+- **密钥轮换确认弹窗卡死 / 反复重签**：确认弹窗自动关闭后再执行操作；重复重签不再堆叠 "(rotated)" 后缀
+- **MCP SSE 空闲断连**：MCP 长连接补 25 秒注释心跳，防止 NAT/防火墙静默掐断
+- **CodeBuddy CN 白名单误放行（PR #5）**：Claude Code 自身系统提示不再匹配 agent 身份白名单（此前触发 11128）
+- **GLM-4.6V-Flash 缺视觉能力（PR #5）**：免费视觉模型补注册正确的 capabilities
+- **DeepSeek effort "max" 被 SenseNova 拒绝（PR #5）**：钳位到 "xhigh" 兼容两家
+- **拉取/导入的模型默认停用（按需启用）**：「Import from /models」与「Fetch Qoder Models」批量拉回的模型不再一次全部启用刷屏——先落入「Disabled models」区，用到哪个点哪个；`/v1/models` 同步只下发已启用的模型（此前标了停用仍会下发）。手动单个添加仍立即启用
+- **CodeBuddy CN 误挂国际版模型（修正）**：此前 CN 目录混入了只属于国际版的 GPT/Gemini 家族，选中会报 model service info not found；现已移除（保留在国际版）并加测试守卫
+- **DeepSeek-V4.1-Flash 输出上限被低估（修正）**：能力表把它的最大输出写成 50K（从改名前的旧 id 带过来的值），客户端请求会被按此截断；已按模型卡更正为 1M 上下文 / 384K 输出 / 支持图像输入 / 思考默认开且可关，并给该模型的两个别名 id 补上同一套能力
+## v1.0.7 (2026-09-07)
+### ✨ 新增
+- **CodeBuddy CN 内置「总积分」配额行**：用量页 CodeBuddy CN 第一行新增总积分汇总（全部包实时余额合计，含每月/赠送包），不用再自己加总；总余额耗尽时随「只看有余额」自动隐藏；「赠送包」行名已翻译
+- **ZCode 用量同步插件（10router-sync）**：一键把 ZCode 本地模型用量账本导入 10Router——自动排除指向 10Router 的供应商防重复计数，可重复执行幂等去重；导入的用量在用量页与详情 tab 均可见
+- **上游 v0.5.69 择优移植**：① Google 系多账号后台刷新改串行 + 分级抖动，规避反滥用风控；② Anthropic 兼容节点挂真 Claude 自动补 context-management beta 头，修静默换模型；③ opencode-go 稳定会话，免费池不再触发风控；④ Responses 并行工具调用修复（不再把 N 个调用并进一个）；⑤ Claude Fable 周配额追踪；⑥ codex 新增 gpt-6-astra 等模型；⑦ codebuddy-cn 模型目录对齐服务端契约
+- **qoder 目录刷新 + 图片透传**：模型清单对齐服务端，executor 图片 base64 直传；仪表盘 Antigravity 配额按家族分组（多账号隔离优于上游）
+- **桌面托盘版更新链路 + 菜单精简**：桌面版更新横幅改指 GitHub Releases（不再错误提示 npm 安装）；托盘菜单「检查更新 / 关于 / 服务启停」合一精简
+- **copilot 改为 VS Code 扩展指引**：不再用 MITM 拦截，改三步扩展配置（引擎层保留可手动回退）
+- **托盘图标单色化**：macOS template 图标 + Windows 深浅主题黑白自适应
+### 🐛 修复
+- **`/responses` 根路径鉴权缺口（安全）**：补入前缀表，该路径强制 API key 校验
+- **Claude 组合回落的外来 `server_tool_use` 毒化历史（400）**：按 `srvtoolu_` 前缀校验并清理外来工具块
+- **MCP 延迟工具破坏缓存锚点（400）**：缓存锚点改为锚在最后一个可缓存工具上
+- **gemini schema 元组校验 400**：`prefixItems` 转换 + 数组缺 items 补占位
+- **antigravity 系统提示竞争品牌清洗泛化**：OpenCode 命名不再触发 429
+- **免费模型后台刷新噪音与连接测试悬挂**：降噪 + 15s 超时
+## v1.0.6 (2026-09-05)
+### ✨ 新增
+- **CodeBuddy CN 每日自动签到**（实验性，默认关）：`设置 → 实验性功能` 打开 "CodeBuddy CN auto daily check-in" 后，CodeBuddy CN 页面的 Import / Export 按钮被替换为每日自动签到（每个账号在本地时间 00:00–06:00 随机时刻自动签到续免费额度，失败不中断服务、401 自动刷新后重试）与「立即签到」手动按钮
+- **Antigravity 配额对齐官网（5h + 每周双窗）**：用量页 Antigravity 配额重构为主用官网同款 retrieveUserQuotaSummary 接口，每账号精确显示 **4 张卡片**（Gemini Models / Claude and GPT models × {5 小时限额, 周限额}），归一化 100 百分制；接口不可用时回退旧逐模型解析
+- **OpenCode Free 目录对齐官方免费名单**：补入 Big Pickle / MiMo-V2.5 / Ling 3.0 Flash Fin / Nemotron 3 Ultra / Nemotron 3.5 Lightning 五个免费模型；不收官方已下架的 DeepSeek / Laguna 免费档（避免误用产生收费）
+### 🐛 修复
+- **Antigravity `ag/gemini-3.8-flash-*` 404**：模型寻址改为各档 tiered 实体并升级 IDE 指纹至 2.11.0（裸 ID 直传会 404「Requested entity was not found」）；新增无档位 `ag/gemini-3.8-flash`（路由到 medium 档）
+- **用量页「只看有余额」拉不到新签到配额包**：修复 CodeBuddy CN 每日签到新增的满额包因旧包序号被后续包挤占、被持久化隐藏后显示不出的问题——改为实时重算隐藏集，有余额的包（含新满额包）始终可见
+- **免费模型 429 限流友好提示**：免费模型（`oc/*-free`、`contributor-free`、APInex `free/` 前缀等）被上游限流返回 429 时，不再透传英文 `rate_limit_exceeded`，改为友好中文提示——上游给了重置时间则显示「约 N 秒/分/小时后可再试」，否则建议稍后再试或切换付费档；付费模型与多账号降级不受影响
+## v1.0.5 (2026-09-03)
+### ✨ 新增
+- **桌面托盘版（Windows / macOS）**：装完即用的桌面应用——系统托盘菜单（打开控制台 / 启动 / 重启 / 停止 / 开机自启）+ 内嵌窗口，关闭窗口即缩到托盘；与 npm CLI 共享数据、密钥与端口，两种形态互斥运行。Windows 提供安装版（NSIS，支持 `/S` 静默安装）与便携版，macOS 提供 Intel + Apple Silicon 双 dmg
+- **CLI / 桌面版界面多语言**：npm CLI 与桌面托盘自动跟随系统语言显示简体中文、繁体中文或英文，可用环境变量 `TENROUTER_LANG`（`zh-CN` / `zh-TW` / `en`）强制指定
+- **Agent 可自助添加自定义供应商 + Skills 页新增技能**：运行时用 dashboard LLM key 即可两步注册 baseUrl + 上游 key + 模型的自定义 OpenAI/Anthropic 兼容节点（免改源码/免重打包）；Dashboard **Skills 页**新增「10router-add-provider」技能卡片并修复此前链接指向不存在的 `master` 分支（点击 404），现指向 `main`
+- **CodeBuddy CN 账号 JSON 批量导入 / 导出**（实验性，默认关）：`设置 → Providers` 打开 "CodeBuddy CN OAuth import / export" 后，CodeBuddy CN 详情页显示 Import / Export 按钮，可用三方(wb) JSON 格式批量导入或导出账号授权（导入自动去重、非 CodeBuddy 签发域跳过）。导入 / 导出均需二次输入 dashboard 密码确认（防免登录模式下匿名导出账号令牌）
+- **公益站供应商默认显示**：GoRouter / TaBiAI 等公益站供应商改为默认显示（无需再手动打开开关），列表 / Profile 开关 / 用量拓扑图三处一致
+- **公益站供应商排序归组**：Free Tier 列表中 GoRouter / TaBiAI 等公益站供应商在 rank 分组内聚成相邻一块，不再与普通 freeTier 按 priority/名字混排
+- **新增 Agnes AI 双站供应商**：国际站 Agnes AI（com）+ 中国站 Agnes AI (CN)，各含 Agnes 2.5 Flash / 2.5 Pro 文本模型（512K / 1M 上下文，视觉+推理）；另含 Agnes Image 2.x Flash 图像生成模型（标准 images/generations 端点，图生图/编辑）
+- **设置新增「实验性功能」分组**：Profile 独立 Experimental 卡片，收纳默认关的开发向开关（JSON 模型导入 + CodeBuddy CN 导入导出），方便后续扩展
+- **新增供应商 APInex（apinex.bond）**：预付美元额度的第三方聚合网关（OpenAI 兼容），18 个模型（13 付费 + 5 个 `free/` 前缀免费模型）；供应商页显示可复制邀请码 chip（APInex：`SLEWP68C`）
+- **上游 v0.5.65 目录同步 + 新搜索供应商**：新增 GLM-5.3-Flash(Vision)、GLM-4.6V、DeepSeek-V4-Flash-Vision-Exp、Grok-4.6、Claude-Fable-5.1 等模型；新搜索供应商 Ollama-Search（复用本地 Ollama key）与 Xquik（X/推特搜索）
+### 🐛 修复
+- **用量统计 成本/Token 切换后表格错乱**：修复切换显示模式并点击排序后，部分行的 token 数被回退显示成金额的问题；繁体中文用量表表头翻译补齐
+- **用量表排序语义**：按 Token / 成本列排序改为按模型合计值排序，与表头箭头方向一致
+## v1.0.4 (2026-09-01)
+### ✨ 新增
+- **新增 3 家供应商**：**TokenBom**（去中心化 token 交易市场——闲置 API Key 自动赚积分、积分可调用多种模型，含 79 模型在线目录）、**GoRouter**（免费网关，无充值入口）、**TaBiAI**（免费网关，无充值入口）
+- **历史用量导入**：支持从 9Router 备份导入历史用量数据（SQLite 文件），合并统计不覆盖配置
+- **通知体验优化**：全局通知改为顶部居中 Toast，供应商详情页浏览器原生弹窗全部替换为友好通知
+- **公益站供应商**：GoRouter / TaBiAI 默认不显示，带「公益站」标签；可在 **设置 → Providers → 显示公益站供应商** 打开后显示
+### 🐛 修复
+- **供应商排序修正**：有连接的供应商前置、已禁用沉底，不再被优先级打乱
+- **JSON 目录模型激活后不显示**：清理陈旧禁用记录，「激活了却不显示」问题解决
+- **B.AI / CodeBuddy CN 模型补全**：切换模型报 "not found" 的缺模型已补齐
+- **连接测试友好提示**：供应商端点维护中 / 被 Cloudflare 拦截时，显示维护提示而非误导性的 "Invalid API key"
+- **账户筛选提醒**：配额包账户筛选持久化后，非默认筛选时显示琥珀色提醒条
+- **CodeBuddy CN DeepSeek 模型 11150**：DeepSeek 系列调用不再因思考强度参数（auto/off）报 400，编码 agent（dsh 等）可正常使用
+- **CodeBuddy 工具调用空工具名（11133 / unknown tool）**：流式返回的空 function.name 已规范化，标准客户端不再误判工具名
+- **隐藏公益站后拓扑图仍显示**：用量页拓扑图同步「显示公益站供应商」开关，关闭后公益站不再显示
+- **Skills 页面 i18n + 中文版链接**：Skills 页面文案支持多语言，中文界面下链接指向中文版 skill
+## v1.0.3 (2026-08-30)
+### ✨ 新增
+- **新增 4 家供应商**：**LongCat**（美团）、**SenseNova**（商汤，免费公测）、**Dots**（小红书 Dots Studio，免费公测）、**B.AI**（聚合平台，一个 Key 通吃 GPT / Claude / Gemini / DeepSeek / GLM / Kimi / Qwen 等家族）
+- **自定义供应商支持模型 JSON 目录**：自定义节点可拉取在线模型清单，逐个禁用 / 激活、批量管理
+- **fpk 检查更新直达 Releases**：fnOS 安装的更新提示直达对应版本的下载附件
+### 🔒 安全加固
+- **登录接入渐进限流**：密码 5 次失败 → 30s / 2m / 10m / 30m 逐级锁定
+- **拒绝占位 JWT 密钥**：照抄 `.env.example` 的公开密钥会被忽略，改用自动生成的随机密钥
+- **修复 npm 包携带构建机敏感文件**：构建产物不再泄露密钥 / 机器 ID / 数据快照
+### ⚠️ 升级注意
+- npm 包名已改为 **`@techysy/10router`**（旧 `10router` 是本项目无关的 fork）。已装 `10router-cli` 请改装新包，数据目录不变。
+## v1.0.2 (2026-08-29)
+### 🐛 修复
+- **修复更新检查指向第三方包**（1.0.1 受影响）：版本检查、更新命令、侧边栏安装命令均指向正确的包
+- **postinstall 不再中断安装**：WSL 路径下 npm 安装不再因预热脚本失败而中断
+### ⚙️ 工程与打包
+- **新增测试 CI**：推送 / PR 时自动跑测试与回归门禁
+> ⚠️ **1.0.1 用户请升级**：其内置「检查更新」指向的是一个无关的第三方包。
+## v1.0.1 (未发布，内容随 v1.0.2 交付)
+> 1.0.1 从未作为正式版发布（仅 npm 的 `10router-cli@1.0.1` 短暂存在过）。以下内容对 Docker / fpk / standalone 用户随 **v1.0.2** 首次到达。
+### 🔒 安全加固
+- **MITM 安全修复 ×4**：上游转发恢复 TLS 证书校验、根证书私钥权限收紧至 0600、不再盲目杀掉占用 443 的进程、自动清理异常退出遗留的 hosts 条目（MITM 默认关闭，未启用用户不受影响）
+### ✨ 新增
+- **已禁用供应商沉底**：设置页开关开启后，已禁用供应商在列表中排到最后
+- **桌面侧边栏可折叠**
+- **OpenCode Go 配额用量接入**
+- **模型目录 Gitee 镜像回退**：国内拉取加速
+### 🐛 修复
+- **修复 /v1/models 返回孤儿自定义模型**：不再对客户端返回成百上千个无效模型
+- **自定义节点前缀唯一性检测**：避免路由歧义
+- **修复 CodeBuddy 执行器误删 Agent system prompt**
+### ⚙️ 工程与打包
+- **新增 npm 分发渠道**：`npm i -g 10router-cli`
+- **新增「从 GitHub JSON 获取模型」通用能力**（Fetch Models）
+## v1.0.0 (2026-08-26)
+### ⚠️ 升级注意
+1. **数据目录改名**：`~/.9router/` → `~/.10router/`（Windows: `%APPDATA%\10router`），启动时自动迁移
+2. **SAML entityID 变更**：默认 issuer 改为 `urn:10router:sp`，IdP 需重新注册
+3. **MITM CA 更名**：需重新信任新 CA
+### ✨ 新增
+- **品牌重塑**：9Router → 10Router
+- **i18n 多区域货币**：en / pt-BR / pt-PT / es / de
+- **多平台分发**：Docker（amd64 / arm64）、fnOS fpk（x86 / arm × url / iframe）、Standalone