…只能订阅自己的消息，消息详情和发送记录不能查看他人数据；actuator 监控端点只允许管理员访问，请求追踪记录脱敏。 - OpenAPI 签名校验拒绝空密钥，清空出厂演示凭据。 - AI 应用与外挂数据接口补齐权限；AI 语音、视频记录只能查看和删除自己的；AI 工具调用增加身份校验；AI 流程导入补齐权限，防止远程执行代码；MCP 命

…新和删除保护。 - 减少语音请求在响应丢失或重定向后被重复提交的风险，保留 Upload-Post 请求追踪信息，并改善 WaveSpeed 提交失败的识别。 - 更新 Edge TTS，修复相关 403 问题；限制 PyAV 版本以兼容 Whisper，修复 Windows 缓存清理和带 UTF-8 BOM 的翻译文件读取。 - 改善

…的请求自动跟随重定向，降低凭据泄露和重复提交风险。 - 完善 Upload-Post 发布结果判断和请求追踪：排队任务保留所选账号，缺少生成元数据时仍保留 YouTube 隐私设置。 - 改进 API 下载链接、特殊字符编码、媒体类型、范围请求、布尔值解析、CORS 来源规范化和参数错误响应。 - 更新服务商文档、示例配置和 Agent