…新 Node.js CI、CodeQL 和 npm 发布流水线。 - 修复 DOMPurify 生产依赖安全问题。 - KaTeX 保持 0.18.10，以兼容当前 Tiptap Mathematics。 验证 - 331 项测试全部通过。 - ESM/CJS、Browser ESM、UMD 与 Demo 构建通过。 - npm 包入口、

….com/poco-ai/Agentero/pull/963) by @Aschenbath） - 依赖安全补丁 : 升级 lodash 与 minimatch，并通过 vendored tesseract-rs、realtime-tex 把 zip 与 lopdf 移到已修复版本，清掉相关安全公告。（[commit](https://g

…922) by @Aschenbath, @Phil-Fan, @JiaheChen2002） - 依赖安全更新 : 升级 zip、Tauri updater 与受 RustSec / npm 公告影响的依赖。（[commit](https://github.com/poco-ai/Agentero/commit/d4d995840) /

…标识。拒绝写入及其他 v8 管理路径，并拦截路径穿越；CPA Panel 模式保持原状。 维护 - 依赖安全（ 1093） ：更新仅在开发工具中使用的 Zod 锁定版本，解除依赖漏洞扫描对 CI 的阻断；不改变运行时依赖行为。 - 依赖升级策略（ 1070） ：关闭例行 Dependabot 版本升级 PR，依赖升级回归开发迭代与针对性安

…令不存在时明确提示缺失的命令，不再只显示连接关闭；修复可执行文件扩展名大小写导致的命令识别问题 - 依赖安全 ：更新 DOMPurify，修复已知安全问题（ 131） 优化 - 代码高亮加载 ：语法和主题资源拆分为按需加载，不再全部打进同一个高亮资源包 --- 安装包见本页 Assets。更新说明以本正文为准（应用内「发现新版本」弹窗会展

…- Overview v1.14.9 是 v1.14.8 之后的 1.x 安全维护版本，包含已合并的依赖安全更新与持续检查改进（ 1049）。本次重点是更新构建工具链及依赖项、减少已知安全告警，并阻止后续存在未通过依赖扫描的改动直接通过既有 CI 门禁。 本次没有新增用户功能。 不包含 v2 架构改造，也不修改 CPA 管理 API、身份