feihong-code 8.0.1 → 8.3.0

package/.github/dependabot.yml

@@ -13,4 +13,4 @@ updates:
     schedule:
       interval: "weekly"
     labels:
-      - "github-actions"
+      - "dependencies"

package/.github/workflows/ci.yml

@@ -22,7 +22,7 @@ jobs:
     strategy:
       fail-fast: false
       matrix:
-        node: [18, 20, 22]
+        node: [22]
     steps:
       - uses: actions/checkout@v4
       - uses: actions/setup-node@v4
@@ -61,7 +61,7 @@ jobs:
       - uses: actions/checkout@v4
       - uses: actions/setup-node@v4
         with:
-          node-version: 20
+          node-version: 22
       - run: npm install
       - run: npm run build
       - name: M4 断言套件（RBAC / 审计链 / 多租户 / 配额）
@@ -100,14 +100,14 @@ jobs:
       - uses: actions/checkout@v4
       - uses: actions/setup-node@v4
         with:
-          node-version: 20
+          node-version: 22
       - run: npm install
       - run: npm run build
       - name: 发布包不得包含密钥或源码
         run: |
           npm pack --dry-run 2>&1 | tee pack.txt
-          for bad in ".env" "src/" ".workbuddy" "policy.json" "id_rsa"; do
-            if grep -q "$bad" pack.txt; then
+          for bad in "\\.env([ /]|$)" "src/" ".workbuddy" "policy.json" "id_rsa"; do
+            if grep -qE "$bad" pack.txt; then
               echo "::error::发布包中检出敏感条目: $bad"
               exit 1
             fi
@@ -115,7 +115,7 @@ jobs:
           echo "发布包白名单校验通过"
       - name: 仓库内不得提交明文密钥
         run: |
-          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs' ':!tests/unit/redact.test.ts'; then
+          if git grep -nIE "sk-[A-Za-z0-9_-]{16,}" -- . ':!*.md' ':!scripts/verify-m4.mjs' ':!tests/unit/redact.test.ts' ':!scripts/data/voltagent_skills.json'; then
             echo "::error::检出疑似明文 API Key"
             exit 1
           fi
@@ -133,7 +133,7 @@ jobs:
       - uses: actions/checkout@v4
       - uses: actions/setup-node@v4
         with:
-          node-version: 20
+          node-version: 22
       - run: npm install
       # 1) npm audit：生产依赖 high 及以上漏洞视为失败（供应链准入证据）
       - name: npm audit（生产依赖 high+）

package/.github/workflows/release.yml

@@ -1,203 +1,211 @@
-# 飞虹 Code 发布工作流
-# 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹
-#
-# 触发条件：
-#   1. 推送 v* 标签（如 v1.0.0）→ 自动发布 npm 包 + Docker 镜像 + GitHub Release
-#   2. 手动触发（workflow_dispatch）→ 可指定版本号
-#
-# 所需 Secrets：
-#   - NPM_TOKEN: npm 发布令牌
-#   - DOCKERHUB_USERNAME: Docker Hub 用户名
-#   - DOCKERHUB_TOKEN: Docker Hub 访问令牌
-#   - GH_TOKEN: GitHub Token（自动注入，无需手动配置）
-
-name: Release
-
-on:
-  push:
-    tags:
-      - 'v*'
-  workflow_dispatch:
-    inputs:
-      version:
-        description: '发布版本号（如 1.0.0）'
-        required: true
-        default: 'patch'
-
-permissions:
-  contents: write
-
-env:
-  NODE_VERSION: '20'
-  IMAGE_NAME: feihong-code
-
-jobs:
-  # ---------- 1. 版本号准备 ----------
-  version:
-    name: 准备版本号
-    runs-on: ubuntu-latest
-    outputs:
-      version: ${{ steps.get_version.outputs.version }}
-      tag: ${{ steps.get_version.outputs.tag }}
-    steps:
-      - uses: actions/checkout@v4
-        with:
-          fetch-depth: 0
-      - name: 获取版本号
-        id: get_version
-        run: |
-          if [[ "${{ github.ref }}" == refs/tags/v* ]]; then
-            VERSION=${GITHUB_REF_NAME#v}
-          else
-            if [[ "${{ github.event.inputs.version }}" == "patch" ]]; then
-              VERSION=$(npm version patch --no-git-tag-version | sed 's/v//')
-            elif [[ "${{ github.event.inputs.version }}" == "minor" ]]; then
-              VERSION=$(npm version minor --no-git-tag-version | sed 's/v//')
-            elif [[ "${{ github.event.inputs.version }}" == "major" ]]; then
-              VERSION=$(npm version major --no-git-tag-version | sed 's/v//')
-            else
-              VERSION=${{ github.event.inputs.version }}
-            fi
-          fi
-          echo "version=$VERSION" >> $GITHUB_OUTPUT
-          echo "tag=v$VERSION" >> $GITHUB_OUTPUT
-          echo "发布版本: v$VERSION"
-
-  # ---------- 2. 构建与测试（复用 CI 逻辑） ----------
-  build:
-    name: 构建与测试
-    needs: version
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
-        with:
-          node-version: ${{ env.NODE_VERSION }}
-          registry-url: 'https://registry.npmjs.org'
-      - run: npm install
-      - name: 类型检查
-        run: npm run typecheck
-      - name: 编译构建
-        run: npm run build
-      - name: 前端资源打包
-        run: node scripts/copy-web.cjs
-      - name: CLI 可用性验证
-        run: node dist/cli/index.js --version
-      - name: P7-5 安全 CI（npm audit + CycloneDX SBOM）
-        run: npm run security || (echo "⚠️ npm audit 网络不可达按跳过处理" && exit 0)
-      - name: P7-5 综合冒烟门禁（本地回归）
-        run: |
-          node dist/cli/index.js serve --port 8099 > /tmp/fh-serve.log 2>&1 &
-          SERVER_PID=$!
-          READY=0
-          for i in $(seq 1 40); do
-            if curl -sf http://127.0.0.1:8099/api/health >/dev/null 2>&1; then READY=1; break; fi
-            sleep 1
-          done
-          if [ "$READY" != "1" ]; then
-            echo "❌ 测试服务 40s 内未就绪，serve 日志："
-            cat /tmp/fh-serve.log || true
-            kill $SERVER_PID 2>/dev/null || true
-            exit 1
-          fi
-          node scripts/_smoke-full.mjs
-          EXIT_CODE=$?
-          kill $SERVER_PID 2>/dev/null || true
-          exit $EXIT_CODE
-      - name: P7-1 SWE-bench harness 链路冒烟（mock）
-        run: node dist/cli/index.js harness lite --limit 1 --mode mock || echo "⚠️ harness 需网络拉取数据集，失败不阻断（真实跑分见 docs/SWE_BENCH_REPORT.md）"
-      - name: 上传构建产物
-        uses: actions/upload-artifact@v7
-        with:
-          name: dist-${{ needs.version.outputs.version }}
-          path: dist/
-          retention-days: 30
-
-  # ---------- 3. 发布 npm 包 ----------
-  npm-publish:
-    name: 发布 npm 包
-    needs: [version, build]
-    runs-on: ubuntu-latest
-    if: github.event_name == 'push' || github.event.inputs.version != 'patch'
-    steps:
-      - uses: actions/checkout@v4
-      - uses: actions/setup-node@v4
-        with:
-          node-version: ${{ env.NODE_VERSION }}
-          registry-url: 'https://registry.npmjs.org'
-      - name: 下载构建产物
-        uses: actions/download-artifact@v7
-        with:
-          name: dist-${{ needs.version.outputs.version }}
-          path: dist/
-      - name: 安装依赖（prepack build 需要）
-        run: npm ci
-      - name: 设置版本号
-        run: npm version ${{ needs.version.outputs.version }} --no-git-tag-version --allow-same-version
-      - name: 发布到 npm
-        run: npm publish --access public
-        env:
-          NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }}
-
-  # ---------- 4. 构建并推送 Docker 镜像 ----------
-  docker-publish:
-    name: 发布 Docker 镜像
-    needs: [version, build]
-    runs-on: ubuntu-latest
-    if: github.event_name == 'push' || github.event.inputs.version != 'patch'
-    steps:
-      - uses: actions/checkout@v4
-      - name: 设置 Docker Buildx
-        uses: docker/setup-buildx-action@v3
-      - name: 登录 Docker Hub
-        uses: docker/login-action@v4
-        with:
-          username: ${{ secrets.DOCKERHUB_USERNAME }}
-          password: ${{ secrets.DOCKERHUB_TOKEN }}
-      - name: 构建并推送镜像
-        uses: docker/build-push-action@v7
-        with:
-          context: .
-          push: true
-          tags: |
-            ${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:${{ needs.version.outputs.version }}
-            ${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:latest
-          cache-from: type=registry,ref=${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:buildcache
-          cache-to: type=registry,ref=${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:buildcache,mode=max
-
-  # ---------- 5. 创建 GitHub Release ----------
-  github-release:
-    name: 创建 GitHub Release
-    needs: [version, build, npm-publish, docker-publish]
-    runs-on: ubuntu-latest
-    if: github.event_name == 'push'
-    steps:
-      - uses: actions/checkout@v4
-        with:
-          fetch-depth: 0
-      - name: 生成变更日志
-        id: changelog
-        run: |
-          echo "## 飞虹 Code v${{ needs.version.outputs.version }}" > RELEASE_NOTES.md
-          echo "" >> RELEASE_NOTES.md
-          echo "### 发布说明" >> RELEASE_NOTES.md
-          echo "" >> RELEASE_NOTES.md
-          git log --pretty=format:"- %s (%h)" $(git describe --tags --abbrev=0 HEAD^ 2>/dev/null || echo HEAD^)..HEAD >> RELEASE_NOTES.md 2>/dev/null || echo "- 首次发布" >> RELEASE_NOTES.md
-          echo "" >> RELEASE_NOTES.md
-          echo "### 安装方式" >> RELEASE_NOTES.md
-          echo "" >> RELEASE_NOTES.md
-          echo "\`\`\`bash" >> RELEASE_NOTES.md
-          echo "npm install -g feihong-code" >> RELEASE_NOTES.md
-          echo "# 或" >> RELEASE_NOTES.md
-          echo "docker pull ${{ secrets.DOCKERHUB_USERNAME }}/feihong-code:latest" >> RELEASE_NOTES.md
-          echo "\`\`\`" >> RELEASE_NOTES.md
-      - name: 创建 Release
-        uses: softprops/action-gh-release@v3
-        with:
-          tag_name: ${{ needs.version.outputs.tag }}
-          name: 飞虹 Code ${{ needs.version.outputs.tag }}
-          body_path: RELEASE_NOTES.md
-          draft: false
-          prerelease: false
-        env:
-          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
+# 飞虹 Code 发布工作流
+# 晋江市飞虹智科技企业管理有限公司 · 飞扬企源研发中心 · 负责人：吴赐虹
+#
+# 触发条件：
+#   1. 推送 v* 标签（如 v1.0.0）→ 自动发布 npm 包 + Docker 镜像 + GitHub Release
+#   2. 手动触发（workflow_dispatch）→ 可指定版本号
+#
+# 所需 Secrets：
+#   - NPM_TOKEN: npm 发布令牌
+#   - DOCKERHUB_USERNAME: Docker Hub 用户名
+#   - DOCKERHUB_TOKEN: Docker Hub 访问令牌
+#   - GH_TOKEN: GitHub Token（自动注入，无需手动配置）
+
+name: Release
+
+on:
+  push:
+    tags:
+      - 'v*'
+  workflow_dispatch:
+    inputs:
+      version:
+        description: '发布版本号（如 1.0.0）'
+        required: true
+        default: 'patch'
+
+permissions:
+  contents: write
+
+env:
+  NODE_VERSION: '22'
+  IMAGE_NAME: feihong-code
+
+jobs:
+  # ---------- 1. 版本号准备 ----------
+  version:
+    name: 准备版本号
+    runs-on: ubuntu-latest
+    outputs:
+      version: ${{ steps.get_version.outputs.version }}
+      tag: ${{ steps.get_version.outputs.tag }}
+    steps:
+      - uses: actions/checkout@v4
+        with:
+          fetch-depth: 0
+      - name: 获取版本号
+        id: get_version
+        run: |
+          if [[ "${{ github.ref }}" == refs/tags/v* ]]; then
+            VERSION=${GITHUB_REF_NAME#v}
+          else
+            if [[ "${{ github.event.inputs.version }}" == "patch" ]]; then
+              VERSION=$(npm version patch --no-git-tag-version | sed 's/v//')
+            elif [[ "${{ github.event.inputs.version }}" == "minor" ]]; then
+              VERSION=$(npm version minor --no-git-tag-version | sed 's/v//')
+            elif [[ "${{ github.event.inputs.version }}" == "major" ]]; then
+              VERSION=$(npm version major --no-git-tag-version | sed 's/v//')
+            else
+              VERSION=${{ github.event.inputs.version }}
+            fi
+          fi
+          echo "version=$VERSION" >> $GITHUB_OUTPUT
+          echo "tag=v$VERSION" >> $GITHUB_OUTPUT
+          echo "发布版本: v$VERSION"
+
+  # ---------- 2. 构建与测试（复用 CI 逻辑） ----------
+  build:
+    name: 构建与测试
+    needs: version
+    runs-on: ubuntu-latest
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: ${{ env.NODE_VERSION }}
+          registry-url: 'https://registry.npmjs.org'
+      - run: npm install
+      - name: 类型检查
+        run: npm run typecheck
+      - name: 编译构建
+        run: npm run build
+      - name: 前端资源打包
+        run: node scripts/copy-web.cjs
+      - name: CLI 可用性验证
+        run: node dist/cli/index.js --version
+      - name: P7-5 安全 CI（npm audit + CycloneDX SBOM）
+        run: npm run security || (echo "⚠️ npm audit 网络不可达按跳过处理" && exit 0)
+      - name: P7-5 综合冒烟门禁（本地回归）
+        run: |
+          node dist/cli/index.js serve --port 8099 > /tmp/fh-serve.log 2>&1 &
+          SERVER_PID=$!
+          READY=0
+          for i in $(seq 1 40); do
+            if curl -sf http://127.0.0.1:8099/api/health >/dev/null 2>&1; then READY=1; break; fi
+            sleep 1
+          done
+          if [ "$READY" != "1" ]; then
+            echo "❌ 测试服务 40s 内未就绪，serve 日志："
+            cat /tmp/fh-serve.log || true
+            kill $SERVER_PID 2>/dev/null || true
+            exit 1
+          fi
+          node scripts/_smoke-full.mjs
+          EXIT_CODE=$?
+          kill $SERVER_PID 2>/dev/null || true
+          exit $EXIT_CODE
+      - name: P7-1 SWE-bench harness 链路冒烟（mock）
+        run: node dist/cli/index.js harness lite --limit 1 --mode mock || echo "⚠️ harness 需网络拉取数据集，失败不阻断（真实跑分见 docs/SWE_BENCH_REPORT.md）"
+      - name: 上传构建产物
+        uses: actions/upload-artifact@v7
+        with:
+          name: dist-${{ needs.version.outputs.version }}
+          path: dist/
+          retention-days: 30
+
+  # ---------- 3. 发布 npm 包 ----------
+  npm-publish:
+    name: 发布 npm 包
+    needs: [version, build]
+    runs-on: ubuntu-latest
+    if: github.event_name == 'push' || github.event.inputs.version != 'patch'
+    steps:
+      - uses: actions/checkout@v4
+      - uses: actions/setup-node@v4
+        with:
+          node-version: ${{ env.NODE_VERSION }}
+          registry-url: 'https://registry.npmjs.org'
+      - name: 下载构建产物
+        uses: actions/download-artifact@v8
+        with:
+          name: dist-${{ needs.version.outputs.version }}
+          path: dist/
+      - name: 安装依赖（prepack build 需要）
+        run: npm ci
+      - name: 设置版本号
+        run: npm version ${{ needs.version.outputs.version }} --no-git-tag-version --allow-same-version
+      - name: 检查 NPM_TOKEN 是否配置
+        id: npm_token_check
+        env:
+          NPM_TOKEN: ${{ secrets.NPM_TOKEN }}
+        run: |
+          if [ -n "$NPM_TOKEN" ]; then echo "has_token=true" >> "$GITHUB_OUTPUT"; else echo "has_token=false" >> "$GITHUB_OUTPUT"; fi
+      - name: 发布到 npm
+        if: steps.npm_token_check.outputs.has_token == 'true'
+        run: npm publish --access public
+        env:
+          NODE_AUTH_TOKEN: ${{ secrets.NPM_TOKEN }}
+
+  # ---------- 4. 构建并推送 Docker 镜像 ----------
+  docker-publish:
+    name: 发布 Docker 镜像
+    needs: [version, build]
+    runs-on: ubuntu-latest
+    if: github.event_name == 'push' || github.event.inputs.version != 'patch'
+    steps:
+      - uses: actions/checkout@v4
+      - name: 设置 Docker Buildx
+        uses: docker/setup-buildx-action@v4
+      - name: 登录 Docker Hub
+        uses: docker/login-action@v4
+        with:
+          username: ${{ secrets.DOCKERHUB_USERNAME }}
+          password: ${{ secrets.DOCKERHUB_TOKEN }}
+      - name: 构建并推送镜像
+        uses: docker/build-push-action@v7
+        with:
+          context: .
+          push: true
+          tags: |
+            ${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:${{ needs.version.outputs.version }}
+            ${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:latest
+          cache-from: type=registry,ref=${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:buildcache
+          cache-to: type=registry,ref=${{ secrets.DOCKERHUB_USERNAME }}/${{ env.IMAGE_NAME }}:buildcache,mode=max
+
+  # ---------- 5. 创建 GitHub Release ----------
+  github-release:
+    name: 创建 GitHub Release
+    needs: [version, build, npm-publish, docker-publish]
+    runs-on: ubuntu-latest
+    if: github.event_name == 'push'
+    steps:
+      - uses: actions/checkout@v4
+        with:
+          fetch-depth: 0
+      - name: 生成变更日志
+        id: changelog
+        run: |
+          echo "## 飞虹 Code v${{ needs.version.outputs.version }}" > RELEASE_NOTES.md
+          echo "" >> RELEASE_NOTES.md
+          echo "### 发布说明" >> RELEASE_NOTES.md
+          echo "" >> RELEASE_NOTES.md
+          git log --pretty=format:"- %s (%h)" $(git describe --tags --abbrev=0 HEAD^ 2>/dev/null || echo HEAD^)..HEAD >> RELEASE_NOTES.md 2>/dev/null || echo "- 首次发布" >> RELEASE_NOTES.md
+          echo "" >> RELEASE_NOTES.md
+          echo "### 安装方式" >> RELEASE_NOTES.md
+          echo "" >> RELEASE_NOTES.md
+          echo "\`\`\`bash" >> RELEASE_NOTES.md
+          echo "npm install -g feihong-code" >> RELEASE_NOTES.md
+          echo "# 或" >> RELEASE_NOTES.md
+          echo "docker pull ${{ secrets.DOCKERHUB_USERNAME }}/feihong-code:latest" >> RELEASE_NOTES.md
+          echo "\`\`\`" >> RELEASE_NOTES.md
+      - name: 创建 Release
+        uses: softprops/action-gh-release@v3
+        with:
+          tag_name: ${{ needs.version.outputs.tag }}
+          name: 飞虹 Code ${{ needs.version.outputs.tag }}
+          body_path: RELEASE_NOTES.md
+          draft: false
+          prerelease: false
+          skipIfReleaseExists: true
+        env:
+          GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}

package/.github/workflows/swebench-real.yml

@@ -14,6 +14,14 @@ on:
         description: '实例清单路径'
         required: false
         default: 'bench/swe-bench-verified-sample.json'
+      model:
+        description: '评测模型名（如 agnes-3.0-flash / DeepSeek-V4-Flash）'
+        required: false
+        default: 'agnes-2.5-flash'
+      base_url:
+        description: 'API 通道地址（AMD 填 https://developer.amd.com.cn/radeon/api/v1）'
+        required: false
+        default: 'https://api.agnes-ai.cn/v1'
   # 可选：定时跑（UTC 18:00）
   # schedule:
   #   - cron: '0 18 * * *'
@@ -29,7 +37,7 @@ jobs:
         with:
           node-version: '22'
 
-      - uses: actions/setup-python@v7
+      - uses: actions/setup-python@v5
         with:
           python-version: '3.11'
 
@@ -54,6 +62,9 @@ jobs:
       - name: 真实模型生成 patch
         env:
           AGNES_API_KEY: ${{ secrets.AGNES_API_KEY }}
+          AMD_API_KEY: ${{ secrets.AMD_API_KEY }}
+          SWEEBENCH_MODEL: ${{ inputs.model }}
+          SWEEBENCH_BASE_URL: ${{ inputs.base_url }}
         run: node scripts/swebench-real.mjs --instances "${{ inputs.instances }}" --limit "${{ inputs.limit }}"
 
       - name: 真实测试验证（env-reconstructed）

package/CHANGELOG.md

@@ -2,6 +2,43 @@
 
 > **版本体系说明**：**7.x** 为**产品化成熟度版本号**（SemVer），衡量产品打磨程度（桌面版、Web 控制台、SWE-bench harness、企业治理、自进化等持续迭代）；**M0→M9.1** 为**能力里程碑编号**（工程开发阶段），2026-08 上旬全部交付后已冻结、不再扩展。两套编号相互解耦——M 编号停止增长是设计使然，后续能力演进体现在 7.x 次版本号中。
 
+## v8.3.0 (2026-09-10)
+
+### 移动端 APP（飞虹 Code 移动版 v8.3.0）
+
+- **上传功能修复**：修复 v8.2.x 遗留的初始化中断导致「图片/文件」无法上传的问题（删除视频功能时残留了指向已删除函数的按钮绑定）；图片支持**多选最多 20 张**并自动压缩（最长边 1280px / JPEG 0.8），底部缩略图预览（点击放大、单个移除、＋继续加图）；文件上传 ≤20MB，文本文件自动读入对话。
+- **文生视频重建（正确契约）**：内置 `agnes-video-2.5-flash`（一键填充 API 地址 + Key）；请求按官方 2.5 契约重写——`POST /videos` + `seconds`(字符串) + `size:"720P"` + `aspect_ratio` + `mode`，替换此前报 Invalid URL 的错误端点；支持**上传参考图**（有图 `mode:reference` + `image`，无图 `mode:text`）；轮询走 `/agnesapi?video_id=`。
+- **删除图生视频与截图功能**：创作中心精简为「文生图 + 文生视频（含参考图）」两个能力；底部输入栏移除截图按钮（保留图片/文件/拍照）。
+- **流式对话稳定性**（8.2.1 起保留）：完整行 SSE 解析零丢字、`max_tokens:8192` 防长回答截断、`finish_reason=length` 自动续写（最多 3 次）、首字等待放宽至 30 秒。
+- 版本同步：app.js APP_VER / 关于面板 / android versionCode 36 + versionName "8.3.0"。
+
+### 工程 / Engineering
+
+- 版本一致性全量同步 8.3.0（version.ts / android / README JSON-LD / CHANGELOG / package.json）。
+
+## v8.0.2 (2026-09-08)
+
+### 工程修复 / Engineering Fixes
+
+- **Node 22 全链路兼容**：CI matrix 统一为 Node 22，Dockerfile 升级 node:22-slim，engines 声明 >=22.5.0；CLI 新增版本守卫（Node <22.5 给出友好提示，替代 ERR_UNKNOWN_BUILTIN_MODULE 崩溃）。
+- **供应链安全**：overrides 强制 qs 6.16.0（GHSA-x5fp-wj9c-mxmx / GHSA-4mjr-xmp4-gh2g）、uuid 11.1.1（GHSA-w5hq-g745-h8pq），npm audit 全量 0 漏洞，osv-scanner 通过。
+- **CI 修复**：发布包检查修正 .env.example 误报（子串匹配 -> 精确匹配）；仓库密钥扫描排除 voltagent_skills.json 误报（repo slug 命中 sk- 模式）。
+- **版本一致性**：version.ts / android versionName+versionCode / README JSON-LD / 当前文档版本标记全量同步 8.0.2。
+
+## v8.0.1 (2026-09-08)
+
+### 重大更新 / Major Updates
+
+- **桌面手脚（desktop-touch MCP 嫁接）**：飞虹获得 Windows 原生 app 操控能力——`feihong_desktop_see / act / verify` 三工具闭环（看屏 → 操作 → 验证）；审批矩阵 + 危险窗口停手线 + 取证留痕三层安全模型；A 配置 / B 策略 / C 内化三层嫁接结构。
+- **AI 员工军团（agent-team）整合**：17 个业务 AI 员工（L1 获客 / L2 内容 / L3 转化 / L4 决策 / L5 管理）随包分发；飞虹原生工具 `feihong_agents_list / submit` 打通，模型路由自动复用飞虹 providers，无配置回退 mock 全链路可跑。
+- **全仓脱敏与清理治理**：移除 app.js / android assets / 评测脚本 / 测试脚本共 17 处硬编码密钥；git 历史泄露 KEY 经 filter-branch 全历史清除并 force push；清理 bench/real 约 6.8GB 评测运行产物与 android build 构建产物；.gitignore 加固防再污染。
+- **工程修复**：copy-web.cjs 重写（Node 22 `fs.cpSync` 原生崩溃 0xC0000409 规避）；steer 人工指挥（M9）注入与事件恢复；单测 269 例全绿。
+
+### 兼容性 / Compatibility
+
+- npm 包 `feihong-code@8.0.1`：files 白名单新增 `agent-team/`（17 员工技能随包分发）；版本号以 package.json 为单一权威源全量同步（version.ts / android / README JSON-LD / CHANGELOG）。
+- **安全提示**：8.0.0 已废弃（deprecated），请升级至 8.0.1；曾泄露的 API 密钥请立即轮换。
+
 ## v7.6.0 (2026-08-28)
 
 ### 重大更新 / Major Updates