漏洞修复 (Security Fixes) - fix(X-Pack): [认证管理]修复企业微信凭证校验过度依赖本地缓存 Token 的安全隐患，改为独立校验当前输入凭据有效性； - fix(X-Pack): [用户管理]修复用户自助修改密码时未校验初始密码的安全漏洞，禁止将新密码重置为系统默认初始密码。 --- 新增特性 (New F

…le、PostgreSQL、SQL Server、Hive 等数据源进行了深度稳定性优化。 --- 漏洞修复 (Security Fixes) - fix: 修复 Excel 上传接口的路径遍历漏洞 (CWE-22)； - fix: 修复用户可控键导致的授权绕过漏洞 (CWE-639)； - fix: 修复 Host 头注入导致鉴权绕过及

漏洞修复 - fix: 修复Excel工作表名称注入SQL的问题 - fix: 修复parseExcel接口漏洞 - fix: 修复二阶SQL注入漏洞 - fix: 修复系统变量中的权限提升漏洞 - fix: 修复小助手图片上传接口存在的XSS漏洞 新增功能 - feat(Application): 应用可配置指定模型 - feat(X-

…态 仅文本 文本 / 图像 / 音频 / 视频 /Skills 全模态覆盖 安全 漏洞分散修复 专项漏洞修复 + 权限管控 + 租户隔离加固 Skills 功能模块（全新独立仓库 jeecgboot/skills） 与 v3.9.2 主版本同步发布的全新独立仓库 [jeecgboot/skills](https://github.com/

… 🛠 功能优化与问题修复 - 重置问题修复 ：修复重置编辑器文档时未正确清空的问题。 - XSS 漏洞修复 ：修复潜在的跨站脚本攻击问题，提升系统安全性。 - Docker 镜像问题修复 ：解决构建与运行中的镜像异常问题，增强部署稳定性。 👏 贡献者 感谢以下贡献者的杰出贡献： @syhxzzz @yanglbme @YangFong