# 更新日志 ☕

本页面记录了白虎面板的主要版本更新历史。

## 最近更新概览

### 2026.03.27 - 安全机密管理 (GitHub Secrets 风格)
- **安全机密功能 (New)**：引入类似 GitHub Actions 的机密管理机制。支持使用 **AES-GCM** 加密存储敏感变量，数据库不存明文，保障配置安全。
- **秘钥内存常驻销毁 (Safe-Unset)**：系统启动从环境变量读取秘钥后会立即执行 `Unset` 操作，确保秘钥仅保留在内存中，不暴露在进程环境内。
- **日志自动脱敏**：实时流水日志自动扫描并掩码（Mask）脱敏显示机密内容（`********`），防止执行时通过任务输出泄露机密。
- **严格隔离机制**：机密**仅在定时调度任务**时生效，终端命令执行、手动测试、调试等入口物理隔离机密。

### 2026.03.19 - 仓库同步功能增强
- **青龙指令深度兼容**：支持直接粘贴青龙格式的仓库同步指令，自动解析并创建任务。

### 2026.03.05 - API 文档重构
- **OpenAPI 认证体系**：支持站点级 Token 配置与 Basic Auth 保护。
- **自定义 UI**：新增设计感十足的全局 **404 页面**。

### 2026.03.04 - 消息推送系统重构
- **原生内置**：全新原生支持企业微信、钉钉、飞书、Telegram、Bark、邮件等十余种主流渠道。
- **事件捕获**：接入系统级事件通知自动捕获，告别原有必配外部推送服务的繁琐历史。

### 2026.02.13 - 任务执行引擎重构
- **深度集成 Mise**：支持 Python, Node.js, Go, Rust, PHP 等几乎所有主流语言的动态安装与多版本切换。
- **依赖管理**：同步上线跨语言统一依赖管理系统。

### 2026.02.11 - 安全性增强
- **随机密码策略**：首次启动使用随机密码并打印在日志中。
- **暴力破解防护**：登录接口增加防暴力破解。
- **路径遍历防护**：文件系统操作增加路径穿越锁定。

### 2026.02.10 - 任务调度重构
- **调度性能**：重写了并发控制逻辑，完善了任务队列。
- **体验优化**：优化文件树交互体验，支持任务执行实时日志流。

### 2026.02.06 - 镜像扩展
- **Debian 13 支持**：增加对 Debian 13 (Trixie) 镜像支持，整理 Docker 目录结构。
