…到 WebUI 设置中管理。 安全性 - 浏览器跨域 API 访问现在默认遵循同源策略；如需使用独立网页前端，可以通过 CORS ALLOWED ORIGINS 显式配置可信来源。 - 发布的容器镜像新增构建来源证明和 SBOM 软件物料清单证明。 修复与改进 - 改为从真实生成的音频文件测量旁白时长，不再仅依赖字幕时间轴。 - 将 Si