…121，CVE-2026-120201） 8. 【server】修复 系统初始化接口缺少用户名、密码参数校验，可能被绕过初始化的问题 9. 【server】修复 数据库查询条件注入风险：主键条件以及分页过滤、排序字段统一使用占位符绑定和字段名白名单校验 10. 【all】升级 Tomcat 9.0.123、JGit、BouncyCastl

…→ JSON Schema， 规则照抄宿主 runSchemaCompiler 的语义；只少了运行时参数校验）。 - loadDefineTool() 改成三跳： import → DSH TOOLS PATH （包了 try，路径写错也不会崩）→ 内置兜底。 - 走兜底的情况下工具照常注册， schema-audit 那套静态审计仍然是

…务刷新、历史数据处理、版本检查和音频上传失败清理。 - 强化上传文件名、字幕字体路径、媒体大小和渲染参数校验；扩展 Windows 测试覆盖，并统一使用 UTF-8 解码子进程输出。 - 禁止多项携带凭据或可能计费的请求自动跟随重定向，降低凭据泄露和重复提交风险。 - 完善 Upload-Post 发布结果判断和请求追踪：排队任务保留所选

…：在发送验证码前校验输入的账号是否符合邮箱或手机号格式，避免非法账号在打开图形验证码或请求接口时提示参数校验错误。 🐛 修复 1. 工具调用隔离工作流工具运行时状态，并恢复交互节点记忆，避免并发调用相互污染或丢失交互结果。 2. 修复发票抬头表单回填时覆盖现有输入、必填字段校验不完整的问题。 3. 临时对话尚未保存到历史记录时不再显示自

…型自动生成，提升前后端类型一致性。 - 缓存与数据集：隔离数据集缓存键，增强视频解码与 limit 参数校验。 - 模型服务：支持识别 HTTP 200 响应中的网关错误载荷，并优化音频预处理、流式响应、用量统计与重试行为。 - 性能测试：优化指标精度、关闭流程、闭环 warmup 交接，以及 SSE Unicode 内容处理。 文档优化

…07) - 以静态方法代替静态 Lambda 避免 WeakLanguageChanged.Add 参数校验失败 ( 3339) - tools : 自定义下载页加载时刷新按钮状态 ( 3353) - link : EasyTier 在部分情况下不会被正确关闭 ( 3329) - comp : CompFile 的集合字段初始化为空列表，