更新日志

新增

• 个人 AI 偏好：AI 面板新增设置入口，可保存「对话展示级别」（简洁 / 标准 / 详细）与「AI 携带命令片段」开关。偏好仅对当前账号生效、跨设备同步；展示级别保存后立即生效，命令片段开关从下一次请求开始生效。

修复

• AI 文件工具因遗漏资产协议被误判为「文件系统未启用」的问题。
• 凭据轮换：sudo 场景兼容性、共享引用校验与失败恢复，并同步更新授权配置文件生成。

调整

• AI 对话展示：执行过程按偏好折叠或展开，新增运行状态（正在执行 / 等待确认 / 执行完成 / 执行已停止 / 执行失败）与「N 次工具调用」摘要；工具卡片补齐工具名称、参数、操作说明与文件内容展示。
• 资产接入与分组：统一资产接入按钮与操作栏样式；删除主机／网站资产分组时增加二次确认。

新增

• 短信认证渠道：新增 Webhook 服务商（自定义 JSON 请求体与请求头，可对接自建短信网关）与阿里云号码认证（仅中国大陆手机号，需填写 AccessKey 与模板）；短信设置页支持发送测试短信。
• 邮件与短信认证策略：新增「验证与消息服务」设置，统一管理邮件／短信验证方式与消息服务，支持按策略要求登录时完成验证。
• 资产启用／禁用：主机与数据库资产可停用，停用后不再允许接入，列表统一展示启用状态。
• 部门管理：部门列表支持拖动排序，并支持在部门树中跨部门移动。
• API 接入开关与 Agent 接入页面：新增默认开启的 API 接入全局开关，Agent 接入独立成页，权限与页面展示同步调整。
• 个人设置：支持绑定邮箱与手机号完成邮件／短信验证，并按事件配置个人通知。

修复

• LDAP 域账号登录：用户名匹配忽略大小写，兼容 DN 变更与历史绑定，并支持首次登录自动创建用户。
• Web 资产在公开规则未命中时无法通过访问口令认证的问题。
• 匿名会话分享页因请求许可证而跳转登录的问题。
• 短信登录验证码的校验流程，并优化获取验证码的交互。
• 访问申请部门设置弹窗被抽屉遮挡的问题。

调整

• 登录验证由图形验证码改为滑块拼图验证，并统一多语言文案。
• 资产列表的别名改在名称下方展示，移除独立的别名列。
• 优化访问申请审批抽屉，支持调整生效时间；访问申请的关闭原因改用统一原因码，历史中文原因已迁移。
• 完善审批个人通知并简化通知配置界面。
• 优化四语言业务文案，完善动态提示的多语言支持。

新增

• Agent 接入引导与 API 资源管理客户端：接入页给出 API Key 的完整步骤，提供英文 Skill 文档与安装脚本，支持实例配置持久化、接口检索与资源管理调用，并补齐多语言文案。
• 数据库工单事件与申请人邮件通知：创建、审批、驳回与执行结果事件接入通用通知规则；新增独立邮件开关，按申请人邮箱与语言发送结果通知，并记录投递失败。
• 访问令牌：可为令牌设置失效时间；新建与编辑必须填写令牌名称，Termark 令牌自动生成随机名称。
• 管理员 OpenAPI 文档入口：同时修复 Swagger 页面被前端静态首页覆盖的问题。

修复

• AI 文件操作改用 SFTP：独立校验文件权限并记录文件审计，移除命令拼接与 shell 回退；同时支持 SSH 受限 Shell 与 Telnet 设备，处理输入过滤、会话隔离、取消与资源清理。
• AI 对话连接中断后输入不可用的问题；补充 WebSocket 心跳与自动重连。
• 收紧敏感操作权限：二次验证操作、备份文件下载、客户端证书签发与吊销限制为登录会话；统一不存在、路由错误与权限错误的 HTTP 状态码；修复 SSH 公钥幂等删除与网站授权参数错误；移除旧备份导出入口与旧查询参数令牌删除入口。
• 磁盘文件操作补充安全校验并记录审计。
• 免费授权不再执行登录访问策略；修复系统事件详情弹窗布局。
• 登录失败时本地错误提示被全局访问拒绝跳转覆盖的问题。
• 审计管理员已保存的名称与权限在重启后不再丢失；禁止编辑系统管理员、删除内置角色，并保护仍被使用的角色。
• 普通管理员跨页面请求无权限接口的问题；修复访问申请范围名称收集的树节点类型错误与虚拟列表参数问题。

调整

• 数据库资产支持选择数据库名，并补充账号权限限制说明。
• 访问申请支持生效时间、事件通知与按部门的资源范围配置。
• AI 界面：对话渲染、流式滚动与工具执行卡片对齐桌面端；优化上下文弹层的背景对比与信息层次、操作菜单与上下文占用百分比展示、回复卡片与 Markdown 内容宽度，复制按钮移至底部。
• 通知规则：优化表格布局，增加事件全选、分组全选与分类预览；移除告警等级筛选并修正安全网关通知文案。
• 资产不再提供「启用 AI」开关，SSH 资产默认开放 AI 功能。
• 完善 Agent 权限查询与接入约束，普通用户不再显示文档入口。

修复

• 远程桌面隧道连接失败与超时不再静默失败，会明确上报错误。
• 远程桌面会话中的快捷键（F5、Ctrl+S 等）不再触发浏览器默认行为；连接完成后输入框自动获得焦点。
• SQL 工单不再重复执行或出现状态竞争：审批、拒绝与删除改为按原子状态条件执行，执行结果与审计记录同事务保存；异常或重启遗留的工单标记为「结果待核实」。
• 前端更新后可立即生效：旧 Service Worker 替换为注销脚本且新页面不再注册，资源使用前强制校验缓存；登录页品牌名改用主题前景色，深色模式下正常显示。

调整

• 放宽 MySQL 与 PostgreSQL 数据库代理的协议拦截，更多客户端语句可以直接通过。
• SQL 工单与执行日志补充工单 ID、执行数据库账号、申请人与审批人展示，「已通过」状态改显示为「执行中」。

修复

• 菜单权限：普通管理员打开设置页不再提示 Permission Denied；全局审计菜单补全 13 个接口的权限白名单。
• 修正菜单权限定义：移除已废弃的用户组菜单，补全离线会话录像接口权限。
• 工作台侧栏与顶栏改为固定像素宽度，侧栏宽度不再随窗口缩放按比例变化。

调整

• Markdown 渲染改用 react-markdown + remark-gfm 第三方库，表格等 GFM 语法支持更完整。
• AI 助手消息列表改用 ScrollArea 独立滚动，并优化虚拟列表与 Windows 滚动条样式。
• 角色列表移除类型筛选。

修复

• 未登录访问 /api/license 返回 401 时，现在会正确跳转到登录页，不再静默失败（#581）。
• 修复通知发送后更新投递记录时的参数类型错误。

新增

• 数据库代理新增 PostgreSQL 协议支持，包含独立策略、TLS 配置、对外访问地址与审计日志。
• MySQL 代理支持 TLS 加密（客户端到代理），代理证书改为从证书列表选择，RDP 代理同步对齐。
• 数据库代理新增运行统计，可在代理设置页查看。
• MySQL 与 PostgreSQL 代理支持独立启停，并提升为配置页顶层 Tab。
• 新增 SSH 资产凭据轮换功能，支持轮换策略与轮换结果查看。
• 用户设置与 CLI 支持清除 Passkey。
• 访问日志支持展示并按请求 ID 查询。
• OIDC 支持 id_token 响应类型与离线访问配置。
• IP 地址集独立为单独模块，可在身份访问策略中引用。
• Web 资产支持复制、公开状态与标签。
• 重新设计资源门户卡片，并新增详情弹窗。
• 终端命令识别升级：接入有界行窗口与 OSC 133 分层识别，命令过滤更准确。

修复

• 修复 AI 会话标题按字节截断导致的数据库 UTF-8 写入错误。
• 修复会话凭据重复加密导致的 SSH 认证失败。
• 修复登录后许可证限制未加载的问题。
• 修复 PostgreSQL 资产连接测试卡死的问题。
• 修复 PostgreSQL 代理中 BlockDML 可被绕过的问题，并提升审计准确性。
• 修复代理统计接口请求路径错误，并加强异常响应处理。
• 用户认证重置操作增加二次验证。

调整

• 优化受限功能介绍，调整免费与付费能力边界。
• 调整菜单命名与资源排序，移除 Kubernetes 资产遗留代码。
• 统一通用表格紧凑搜索工具栏，优化多条件搜索布局。
• S3 录屏读取改为直接流式响应，不再落地本地临时文件。
• 重构凭据轮换流程，完善策略预设国际化。
• 优化代理设置页 TLS 文案，证书下拉仅在启用 TLS 加密后渲染。
• PostgreSQL 代理监听端口默认调整为 5433。
• 安全令牌统一通过请求头传递。

新增

• 支持 AI 模型切换，并优化执行策略设置。
• 重新设计终端 AI 助手头部，补全上下文用量详情。
• 重构 AI 主机能力，全面复用 Termark SDK。

修复

• 修复 AI 与指标监控侧栏隐藏后内容丢失的问题。
• 修复侧栏面板约束未注册错误。
• 修复 AI 输入框圆角样式问题。
• 修复终端工具侧栏宽度被压缩的问题。

调整

• 统一 AI 与指标监控侧栏面板。
• 优化 AI 头部操作并移除 ZMODEM 上传按钮。
• 移除终端 AI 头部资产信息。
• 优化终端 AI 侧边栏与输入交互。

新增

• 新增 SSH 会话命令审计与远程执行详情，支持查看会话中执行的完整命令列表及远程执行详情。

修复

• 完善会话断开清理的错误处理。

调整

• 移除操作日志手动清空功能，操作日志仅支持自动过期清理。
• 优化双因素认证绑定与解绑页面交互。

新增

• 新增录屏 S3 分片大小、阈值和并发配置，支持自定义上传分片与并发数。
• 补充录屏 S3 Region 配置，完善对象存储地域设置。

修复

• 修复查询缓存冲突与实时连接生命周期问题。
• 统一前端数据查询并修复缓存标识。
• 修复密码策略校验并清理敏感调试日志。
• 修复后台工作区高度与响应式尺寸问题。
• 修复接入会话内容区域高度问题。
• 兼容经代理转发的 S3 Signature V4 签名。
• 升级终端回放依赖并修复严重安全漏洞。

调整

• 清理前端死代码并简化请求与状态实现。
• 简化前端主题状态并清理无用依赖。
• 迁移 Ant Design 过时 API 并简化设置页样式。
• 统一接入协议运行时并重构页面状态与尺寸。
• 重构接入页面尺寸响应并修复侧边栏切换。
• 移除对 bucket 的验证。
• 优化创建备份弹窗并复用提示组件。

新增

• 支持动态重写网站响应头，新增 URL 主机与正则响应头重写规则，支持网站域名变量并保留 Location 路径。
• 支持 S3 大文件自动分片上传，提升备份与对象存储场景的稳定性。
• 为主服务增加协程泄露诊断接口，便于线上问题排查。
• 完善备份备注与文件名处理。

修复

• 修复复合表单控件的字段绑定问题。
• 修复网站 IP 白名单清空后无法保存的问题。
• 修复备份保留天数设置问题。

调整

• 重构 WebDAV 客户端并修复兼容性问题。
• 优化公开访问白名单为逐行输入交互（新增 StringListInput 组件）。
• 重构前端请求错误处理策略，统一错误归类与提示。
• 优化登录失败锁定提示与版本更新提醒。
• 优化网关安装脚本的更新顺序和权限提示。
• 使用 Go 1.27 现代化错误处理、并发与测试实现，并统一使用标准 UUID、增强安全令牌随机性。
• 升级后端组件与 Go 1.27，升级前端依赖并适配新版构建工具，迁移 Ant Design 过时 API 并增加扫描规范。

新增

• 可复用的 IP 白名单管理：为网站资产创建、复用与同步 IP 白名单（新增 ip-whitelist API/模型/服务、页面 IPWhitelistPage/Modal，接入资产抽屉与菜单；四语言 i18n）。
• 资产分组栏宽度拖拽体验优化。

修复

• 恢复网站访问日志开关配置（PublicView）。

调整

• 网关一键安装脚本（Linux/macOS）优化。
• Tunnel 日志统一为英文并移除 emoji。
• 更新最新授权许可地址。
• README 默认英文、联系方式收敛至 support@next-terminal.com、赞助区折叠、移除 SharonNetworks。

修复

• 修复编辑 Web 资产时提示 feature not supported 的问题

修复

• 修复部分环境升级失败的问题

新增

• 新增 Agent HTTP 和 SOCKS5 代理支持
• 新增资产连接方式及代理服务器管理
• 新增网站和数据库资产连接方式
• 新增 SFTP 目录自动跟随配置及资产树相关参数
• Web 终端支持通过 lrzsz 传输文件
• 新增 Web 资产批量编辑功能
• 新增资产访问多因素认证，并支持 SSH、RDP 一次性访问票据
• RDP 录像支持记录鼠标指针
• 新增浏览器关闭时的会话退出策略
• 公开访问规则支持路径通配符

修复

• 修复 GEO 数据在线更新时的缓存问题
• 修复传统位图更新导致 RDP 录像白屏的问题
• 修复阿里云镜像仓库与 OCI 证明清单不兼容的问题
• 修复网站自定义请求头保存后丢失的问题
• 修复 RDP 压缩位图录制缺少 codec 导致 Sidecar 崩溃的问题
• 修复资产授权失败后无法重新发起连接的问题
• 修复前端浏览器语言无法正确自动匹配的问题

调整

• 重构文件上传任务及进度管理机制
• 优化资产树接口，补充 AI 启用状态字段
• 优化受限 Shell 检查项之间的联动逻辑
• 优化整体 UI
• 统一资产批量连接方式，并补全终端相关设置
• 完善命令过滤规则的备注功能
• 优化公开访问规则配置
• 补充 RDP GDI 画面回退相关排查说明
• 优化通知渠道配置布局及启停交互
• 优化会话设置页面布局
• 简化部分代码实现

修复

• 修复 SSH 代理服务器自身无法进行端口转发的问题

新增

• 支持 PostgreSQL 18 Docker 镜像，并支持自动跟随上游版本构建
• 增强访问日志源站响应信息记录
• 增加录像上传失败记录及手动重试能力

修复

• 修复访问策略时间配置编辑后无法正确回显的问题
• 优化访问策略权限校验，避免超级管理员受策略限制

优化

• 升级 Docker 构建环境至 Alpine 3.23
• 优化 Docker 镜像构建流程，整合 RDP Sidecar 构建链路
• 优化访问策略配置提示与维护体验

修复

• 修复 dark 主题下文字仍然为黑色的问题
• 修复资产搜索不支持备注的问题

新增

• 重构访问控制策略体系
• 新增多级分组资产导入导出支持
• 支持网站 HTTPS 回源证书校验配置
• 支持 Termark 移动端 OAuth 回调
• 完善 AI 能力控制

修复

• 修复会话协议排序异常，并增加协议筛选功能
• 修复访问控制拒绝处理逻辑，完善多协议访问校验
• 修复访问策略迁移过程中可能出现的空指针问题
• 修复动态路由面包屑显示空白项问题
• 修复普通用户个人中心暗色模式适配问题
• 修复主题切换扩散动画异常问题
• 修复升级迁移过程中性能问题，并增加数据库锁等待保护

调整

• 优化访问控制策略绑定逻辑，提升策略配置体验
• 统一访问控制相关文案
• 优化访问策略表单交互和提示信息
• 隐藏隧道连接不稳定状态提示，减少误导信息
• 优化 AI 设置卡片暗色模式样式

新增

• 新增资产批量编辑功能，可批量调整资产信息及网关配置
• 新增用户第三方账号管理，支持查看和管理已绑定的外部身份
• 支持绑定第三方账号时复用 Passkey 完成身份验证
• 支持在资产和网站分组中选择上级分组
• HTTP 反向代理支持配置自定义错误页面
• 内置高危命令拦截器，并提供低误报的默认拦截规则

修复

• 修复图形会话录像播放窗口显示异常的问题
• 修复 SSHD 密码登录错误受到全局“禁用密码登录”配置影响的问题
• 修复 SFTP 文件列表滚动异常的问题
• 修复资产属性空值及数组格式处理异常的问题
• 修复网关资产状态检测误判及 SSH 探测超时问题

调整

• 优化资产批量编辑流程，并整合网关相关设置
• 重构资产与网站分组树，优化分组层级管理体验
• 重构用户外部身份数据结构，移除原有用户来源字段
• 完善后台用户认证与授权管理
• 第三方认证登录成功后，不再重复进行 TOTP 二次验证
• 移除离线会话的增强能力授权限制
• 优化终端工具抽屉的布局和使用体验
• 将登录会话的最大有效时间限制为 365 天
• 移除图形会话录像播放器的自定义播放倍速

新增

• 新增资产和网站的门面视图，支持在不同展示模式之间切换
• 新增访问申请工单功能，支持为资产配置访问申请开关和审批流程
• 新增通知功能，支持通知规则、发送记录、渠道测试和事件监控
• 新增企业微信应用通知渠道
• 新增事件系统，支持更多系统事件的统一处理与通知
• 支持将系统备份和会话录制文件上传至 WebDAV
• 支持多级 SSH 网关链式访问，SSH 网关可引用已配置网关链的资产
• 新增网关组调度原因记录，便于排查网关选择结果
• 新增 AI 助手功能，支持环境配置、上下文管理和工具调用结果展示
• 支持 OIDC 手机号 Scope，并优化 OIDC 客户端配置
• 支持网站 GEO 地区候选配置及对应的授权限制
• 新增域名授权方式，授权可选择绑定机器码或访问域名

修复

• 修复访问终端断线后屏幕内容被清空的问题
• 修复访问设置字体下拉列表显示异常的问题
• 修复授权设置保存校验、绑定方式展示和授权清理异常
• 修复认证令牌可通过 URL 查询参数读取的安全问题
• 修复磁盘文件系统接口存在的路径遍历漏洞
• 修复网站访问入口存在的越权漏洞
• 修复 SSH 请求异常时可能进入死循环的问题
• 修复 RDP 代理高风险进程处理和图像处理异常
• 修复 RDP 录像生命周期异常，并统一远程转码流程
• 修复 RemoteApp 连接异常，并升级 FreeRDP 至 3.28
• 修复中文省市 GEO 信息匹配兼容性问题
• 修复角色权限菜单及部分多语言文案缺失的问题
• 修复历史数据迁移重复执行时可能产生的网关排序冲突
• 修复 guacenc 镜像构建清单目录缺失的问题
• 修复旧版本服务端下 RDP 会话录制的兼容性问题

调整

• 调整授权机制，支持机器码和域名两种绑定方式二选一
• 优化授权设置页面的更新入口、绑定入口、操作布局和机器码区域样式
• 将访问申请功能调整为付费功能
• 优化访问受限页面样式和访问设置保存交互
• 调整系统设置菜单文案、菜单结构和多语言内容
• 重构 GEO 数据库后台配置和在线更新流程
• 重构 AI 助手侧栏布局和对话交互
• 重构 RDP 代理录像格式为 Guacamole 格式
• 统一授权用户数量统计逻辑，并排除默认管理员账号
• 移除系统在线升级功能，升级 Go 项目依赖

修复

• 修复水印配置异常导致无法访问资产的问题

修复

• 修复资产导出时缺失关联依赖导致报错的问题
• 修复终端录屏转码时中文字体缺失的问题
• 修复 SSH Keepalive 在某些情况下导致 CPU 占用 100% 的问题

优化

• 离线会话在等待转码期间也支持直接回放
• 调整录屏配置，支持在清理时保留原始录屏文件
• 视频回放播放器改为本地静态资源，降低外部依赖
• 备份存储改用 aws-sdk-go-v2，新增 S3 PathStyle 配置
• 优化资产终端设置文案、备份密钥测试与文件命名
• 优化备份设置保存按钮交互与 SSH 网关超时处理
• 优化 SSH 代理中的竞态相关代码
• 移除大模型相关功能

新增

• 支持数据库定时备份与恢复，备份成功后可自动上传至 S3 或 SFTP
• 支持离线会话 MP4 录像下载、回放及手动转码
• 支持 SSH、Telnet、RDP、VNC 会话录像转码为 MP4 并展示进度
• 新增远程命令记录审计
• 支持资产导出
• 删除凭据或网关时展示关联引用资源

修复

• 修复 RDP 代理传递复杂密码时的转义问题
• 修复资产探测和唤醒接口缺少权限校验的漏洞（#573）
• 修复 RDP 代理 Sidecar 意外退出后未正确记录崩溃日志的问题
• 修复授权分组继承逻辑异常
• 修复部分 Windows 7 环境下 RDP 连接兼容性问题

优化

• 优化 .rdp 文件生成及下载命名
• 优化资产添加、编辑及网站资产配置流程
• 优化网站资产图标选择、请求头编辑、响应修改规则的界面与交互
• 优化授权列表筛选、授权弹窗和系统设置页面布局
• 优化 SSH 代理服务异常提示与日志
• 更新授权系统及相关外链地址

优化

• 优化 SSH 会话环境变量设置
• 调整 SSH 高级设置字段语义并迁移历史数据
• 增加网站回源超时时间配置

新增

• 支持 Termark 访问 RDP 资产
• RDP 代理支持会话录制

修复

• 修复资产分组新建时网关选择不渲染的问题
• 统一用户侧资源页面列表风格

新增

• 增加 RDP 代理微软远程桌面直连功能（实验性质，尚不支持录屏）

新增

• 支持通过 PROXY Protocol 记录 SSH 隧道真实来源 IP
• 新增 SSH 资产 Backspace 模式配置
• 新增历史会话录像迁移命令

优化

• 优化操作日志展示与表格轮询刷新体验
• 优化 SSHD 资产菜单渲染性能与交互
• 优化系统监控存储统计逻辑
• 移除访问日志 URI 提示，简化界面

修复

• 修复服务重启后登录/访问日志 IP 获取不准确
• 修复自动放行 IP 获取异常
• 修复备份导入事务空指针异常
• 修复数据迁移兼容性问题
• 修复下拉选择器搜索字段配置失效
• 修复 SSH Exec 子会话重复创建会话记录
• 修复会话状态异常并移除废弃终端执行入口
• 修复 rz 上传数据不一致
• 修复 SSHD 菜单返回输入异常
• 修复 Web 资产状态字段异常

修复

• 修复 Web 资产授权跳转流程

新增

• 支持 OIDC 客户端免认证配置
• 支持网络设置自定义请求头
• 支持资产终端设置连接超时时间
• 支持资产和站点分组默认网关配置
• 新增系统监控页面及监控数据展示

优化

• 升级后端框架并适配 Echo v5
• 重构鉴权中间件与请求身份上下文
• 重构操作日志审计模块
• 优化 OIDC 客户端表单、身份与命令过滤器列表跳转
• 统一系统 IP 获取方式，优化授权表单与搜索同步
• 前端代码质量与稳定性优化，调整默认版权标识

修复

• 修复端口转发异常
• 修复 Passkey 信息丢失
• 修复登录策略详情页空白
• 修复前端 i18n Fallback 异常
• 修复授权许可用户数量限制计算错误

调整

• SSH 网关与会话分享调整为付费功能
• 移除许可证并发连接限制

优化

• SSH 代理服务器配置环境变量失败后静默处理

修复

• SSH 公钥支持修改名称

新增

• SSH 代理服务器支持 VSCode Remote SSH
• SSH 代理服务器支持 KeepAlive
• 支持通过 WebSocket 代理连接内网 SSH 代理服务器
• SFTP 支持图片预览
• 支持统计凭证引用的资产数量
• 资产接入支持独立页面模式
• 支持公网网站 IP 规则多行配置

修复

• 修复 SFTP Direct 资产解析问题
• 修复 SSH 代理服务器 sz 下载失败的问题
• 修复网站隧道端口缓存问题
• 修复侧边功能导致滚动条出现的问题
• 修复 OTP 认证无法返回上一步的问题
• 修复访问日志用户与长文本渲染问题

优化

• 优化 SSH 代理服务器密码认证
• 重构资产/Web 资产/数据库资产新增与编辑流程
• 优化移动端 SSH 终端布局
• 统一表格搜索样式，优化分组树与资产弹窗布局
• OTP 输入框调整为大尺寸样式
• 全面升级至 Ant Design 6，优化大量历史 UI 与兼容性代码

修复

• 修复终端执行部分命令导致 panic 的问题
• 修复终端重连时卡在鼠标模式的问题
• 在线更新适配新版

新增

• 新增 mTLS 客户端证书认证模式
• SSH 代理服务器支持远程命令执行
• SSH 代理直连模式支持使用 ID 连接
• 终端支持 macOS Option 键作为 Meta 键
• 大模型/数据库连接支持连通性测试
• 文件编辑器支持展示完整文件路径

优化

• 用户公钥拆分为独立设置页面
• 资产树支持分组搜索与横向滚动
• 终端标签支持固定宽度，右键菜单支持复制会话
• 禁用添加资产时的自动填充
• 优化访问日志长字段展示与安全网关监控详情页（新增最后心跳时间）
• 统一 Passkey 文案，优化 Web 资产 Logo 校验与 SSH/Telnet 命令解析

安全

• 安全网关不再使用 embed 嵌入，显著降低内存占用
• 优化 Web 资产公开访问策略：支持 IP/GEO/请求头/路径 四维评估；均未配置则默认放行（若设 Password 由调用方校验），任意命中即放行并跳过口令

修复

• 修复管理员修改用户密码未更新密码修改时间的问题
• 修复 SSH 代理服务器未转发环境变量的问题
• 修复反向代理 HTTP 连接资源泄露问题
• 修复模块启动失败影响后续模块初始化的问题（改为仅记录错误）

新增

• 资产支持状态过滤
• 资产支持自动检测 OS 并更新图标
• 资产支持发送 WOL（Wake-on-LAN）

优化

• 优化机器码不匹配提示
• 调整 HTTP 反向代理日志等级
• LLM 客户端切换至 OpenAI 官方库，支持 GPT-5.x

修复

• 修复 OIDC Server 签名缺少 kid 的问题
• 修复终端接入页面未自动更新资产树的问题
• 修复普通用户访问数据库页面提示无权限的问题
• 修复 SSH 代理离线会话未成功上传 S3 的问题

安全

• 修复长期存在的 XSS 安全漏洞，强烈建议尽快升级至此版本

新增

• Web 资产保存时域名唯一性校验
• WebAuthn 域名自动读取
• 数据库资产新增外部访问信息，普通用户可直接查看最终访问地址
• 授权信息增加用户标识，支持导出离线授权
• 数据库资产支持文件上传失败自动重试

修复

• 修复定时任务命令分组选择无效的问题
• 修复 RDP/VNC 录屏未上传至 S3 的问题

优化

• 优化启动流程，数据校验失败不再导致进程退出
• 安全网关：更安全地获取 Home 目录并自动迁移历史配置
• 升级机器码算法（升级后机器码会变化）
• 优化 SSH 代理配置逻辑：需先配置私钥方可启用
• 优化自定义 Host 字段配置体验

安全

• 修复一处 OIDC Server 安全问题，使用该功能的请务必升级

修复

• 修复终端页面搜索导致复制功能失效的问题
• 修复开启二次认证后 MySQL 数据库代理账号无法连接的问题
• 修复 SSH 代理服务器首个按键无响应的问题
• 修复批量执行命令时回车导致命令发送两次的问题
• 修复批量执行时自动滚动到底部异常的问题
• 修复 SSH 代理服务器 OTP 认证失败的问题

新增

• 支持自定义 mTLS 证书有效期，并在列表中标识是否为 mTLS 证书
• 证书签发支持证书链
• 引入 AI 审计，支持回顾与分析历史 SSH/Telnet 会话
• 批量执行时支持单独关闭单个终端
• Web 资产页面支持自动获取并展示图标

优化

• 优化资产搜索，支持关键字快速检索
• 访问页面点击 Logo 可快速返回首页

修复

• 修复 CLI 无法使用的问题
• 修复数据库密码无法回显的问题
• 修复 SSH 终端会话回放样式错乱的问题

新增

• CLI 支持下载 GeoIP 数据库
• 普通用户页面新增「数据库资产」页面
• 登录页面支持暗黑模式
• 支持批量解绑用户授权资产（单次解绑需二次确认）
• 新增 Web 资产公开访问配置：支持请求头白名单、路由地址白名单

优化

• 移除数据库资产的状态字段
• 优化普通用户页面结构与交互
• 优化安全网关列表与详情页展示
• 优化安全网关配置读取逻辑：校验失败时自动回退到默认配置
• 优化 AI 运维助手的日志与错误回显
• 「Shell 助手」重命名为「运维助手」
• 移除过时的 OpenAI 配置

新增

• 首个 v3 正式版发布：新增 MySQL 数据库代理、Web 资产临时白名单、HTTPS 双向认证（mTLS）等能力。