…没输入时，按今天、昨天、前 7 天和更早列出最近的对话。 改进与修复 - 微信扫码登录要输入手机上的验证码时，输入后立刻验证，不再等半分钟；验证码不对会直接提示，输错太多次会自动换一张新二维码。 - 账户菜单和账户区一样宽，悬停时只有头像变深；设置页的分页导航撑满侧栏，账户区固定在底部。 - 带专属界面的 Bot 底部的示例改成一排单行胶

…并限制端口/超时、增加操作日志；普通用户仍可使用 Cron 工具 17. 【server】修复 登录验证码可被空串绕过、账号不存在与密码错误返回码不同导致账号枚举的问题：验证码校验前移并改为一次性、5 分钟有效，账号不存在与密码错误统一返回 501 18. 【all】升级 fastjson2 及 fastjson1 兼容包到 2.0.66

…件，避免重复分配。 - 新增原生 Send 接收：粘贴文本/文件链接，支持服务器提供的访问密码和邮箱验证码，下载前校验内容。自托管地址需确认；应用锁定或退出页面清除接收会话，访问结果不确定时需手动重试。 - 完善 Bitwarden 自托管配置：支持独立 Web/API/身份验证/通知地址、按账号限定的请求头、自定义证书及主动 DNS T

…ta（prerelease） ( 2eb11ac ) - feat: v1.5.0-beta 局域网验证码改 6 位数字并修复退避不递减 ( 0abd1b4 ) - feat(device): AI 设备能力扩展——9 个开关 + 蓝牙报文收发 + WiFi 底层 + 定时提醒 ( 9a8c44f ) 问题修复 - fix(probes)

新功能 - Web 访问登录页新增图片验证码，默认在登录失败后自动触发，可在设置 → 安全中选择始终、自动或关闭 - MySQL 批量截断、清空、删除对象时新增「外键检查」选项（默认/启用/禁用），非默认选项在独立会话中执行并在结束后恢复原值 (contributed by @alanslengkoan) (PR [ 14000](htt

…员或本租户管理员执行，防止租户被接管。 - 账号不存在和密码错误统一提示并计入失败次数；重置密码短信验证码错满 5 次作废；短信接口按手机号限流；登录图形验证码一次一用并默认开启；扫码登录二维码编号改为不可预测的随机串。 - 第三方登录回调跳转地址加白名单，防止 token 外泄，并修复反射型 XSS。 - /sys/api 、 /air