…- 安全与登录 （ 1821）：Glob 绝对路径的审批和 deny 规则按真实搜索目录判定，不再被绕过；桌面与 CLI 并发刷新 OAuth token 不再互相覆盖导致意外掉登录，授权真失效时明确提示重新登录；Notebook 编辑拒绝部分读取或外部已改的文件，不再静默覆盖。感谢 @yuehua-meng。 - 插件 marketpl

…/支付/年龄确认时，先说明需要用户操作并用 ego wait for human 等待；不猜密码、不绕过访问控制。 - 98 Android proot 适配 ： - 启动时自愈 bin/ego-chrome-wrapper.sh 的执行位（npm/tar 解压可能掉为 600）； - wrapper 优先使用插件解析的 EGO LINU

…2026-120201） 8. 【server】修复 系统初始化接口缺少用户名、密码参数校验，可能被绕过初始化的问题 9. 【server】修复 数据库查询条件注入风险：主键条件以及分页过滤、排序字段统一使用占位符绑定和字段名白名单校验 10. 【all】升级 Tomcat 9.0.123、JGit、BouncyCastle、common

…单快捷方式重置为直接启动官方 exe， - 自更新也用 --updated --force-run 绕过入口，因此本 PR 走"按需体检 + 修复"。 - 验证： - scripts/test-doctor.ps1 在 %TEMP% 临时夹具内跑 69 项断言（PE 架构判定、 - 补丁缺失、架构不匹配、哈希一致、母本位置校验、confi

…lium): 模组在 modeChanged 回调里重入 setMode 时先计数再落地，限频不再被绕过 by @xiongqi123123 in https://github.com/chthollyphile/folia-major/pull/1015 perf(visualizer): 雾笺 白气遮罩没变就不重画、不重传 by @l

…e/api 等内部服务接口禁止外部直接访问，单体和微服务网关同步拦截；OPTIONS 预检请求不再能绕过签名和授权校验。 - 加固表字典查询和字典过滤条件，防止越权读表和 SQL 注入；数据源连接拦截危险驱动和参数；接口和 Excel 导出不再返回数据库密码。 - SSRF 防护补全跳转绕过、0.0.0.0 和 IPv6 本机地址的拦截，