# 更新日志 ☕

本页面记录了白虎面板的主要版本更新历史。

## 最近更新概览

### 2026.04.16 - 内建脚本助手库 (Built-in SDK)
- **内建助手库 (Built-in SDK) (New)**：新增 Python 与 Node.js 的轻量级助手库 `baihu`。通过环境自动注入机制实现“零配置”通知投递，开发者无需在脚本中显式配置 TOKEN 或 URL。
- **环境自动初始化**：新增 `baihu builtininstall` 命令行工具，支持一键为 `mise` 管理的所有多语言版本同步安装/刷新内建包依赖。
- **体验与文档升级**：重构了「脚本调用」UI 指引，简化了集成步骤说明，并统一了全局 UI 字体规范。

### 2026.04.14 - PWA 支持与推送渠道扩展
- **PWA 动态配置 (New)**：支持 Progressive Web App 动态 manifest 配置，应用名称和图标可由后端站点设置实时动态注入。
- **VoceChat 推送支持**：新增对 VoceChat 私有化部署推信渠道的支持（基于 Bot API）。
- **Bark 增强**：Bark 推送渠道新增“自定义服务器”支持，适配 Bark 私有化部署场景与加密推送。

### 2026.03.27 - 安全机密管理 (GitHub Secrets 风格)
- **安全机密功能 (New)**：引入类似 GitHub Actions 的机密管理机制。支持使用 **AES-GCM** 加密存储敏感变量，数据库不存明文，保障配置安全。
- **秘钥内存常驻销毁 (Safe-Unset)**：系统启动从环境变量读取秘钥后会立即执行 `Unset` 操作，确保秘钥仅保留在内存中，不暴露在进程环境内。
- **日志自动脱敏**：实时流水日志自动扫描并掩码（Mask）脱敏显示机密内容（`********`），防止执行时通过任务输出泄露机密。
- **严格隔离机制**：机密**仅在定时调度任务**时生效，终端命令执行、手动测试、调试等入口物理隔离机密。

### 2026.03.19 - 仓库同步功能增强
- **青龙指令深度兼容**：支持直接粘贴青龙格式的仓库同步指令，自动解析并创建任务。

### 2026.03.05 - API 文档重构
- **OpenAPI 认证体系**：支持站点级 Token 配置与 Basic Auth 保护。
- **自定义 UI**：新增设计感十足的全局 **404 页面**。

### 2026.03.04 - 消息推送系统重构
- **原生内置**：全新原生支持企业微信、钉钉、飞书、Telegram、Bark、邮件等十余种主流渠道。
- **事件捕获**：接入系统级事件通知自动捕获，告别原有必配外部推送服务的繁琐历史。

### 2026.02.13 - 任务执行引擎重构
- **深度集成 Mise**：支持 Python, Node.js, Go, Rust, PHP 等几乎所有主流语言的动态安装与多版本切换。
- **依赖管理**：同步上线跨语言统一依赖管理系统。

### 2026.02.11 - 安全性增强
- **随机密码策略**：首次启动使用随机密码并打印在日志中。
- **暴力破解防护**：登录接口增加防暴力破解。
- **路径遍历防护**：文件系统操作增加路径穿越锁定。

### 2026.02.10 - 任务调度重构
- **调度性能**：重写了并发控制逻辑，完善了任务队列。
- **体验优化**：优化文件树交互体验，支持任务执行实时日志流。

### 2026.02.06 - 镜像扩展
- **Debian 13 支持**：增加对 Debian 13 (Trixie) 镜像支持，整理 Docker 目录结构。
