更新日志 ☕

本页面记录了白虎面板的主要版本更新历史。

最近更新概览

2026.03.27 - 安全机密管理 (GitHub Secrets 风格)

• 安全机密功能 (New)：引入类似 GitHub Actions 的机密管理机制。支持使用 AES-GCM 加密存储敏感变量，数据库不存明文，保障配置安全。
• 秘钥内存常驻销毁 (Safe-Unset)：系统启动从环境变量读取秘钥后会立即执行 Unset 操作，确保秘钥仅保留在内存中，不暴露在进程环境内。
• 日志自动脱敏：实时流水日志自动扫描并掩码（Mask）脱敏显示机密内容（********），防止执行时通过任务输出泄露机密。
• 严格隔离机制：机密仅在定时调度任务时生效，终端命令执行、手动测试、调试等入口物理隔离机密。

2026.03.19 - 仓库同步功能增强

• 青龙指令深度兼容：支持直接粘贴青龙格式的仓库同步指令，自动解析并创建任务。

2026.03.05 - API 文档重构

• OpenAPI 认证体系：支持站点级 Token 配置与 Basic Auth 保护。
• 自定义 UI：新增设计感十足的全局 404 页面。

2026.03.04 - 消息推送系统重构

• 原生内置：全新原生支持企业微信、钉钉、飞书、Telegram、Bark、邮件等十余种主流渠道。
• 事件捕获：接入系统级事件通知自动捕获，告别原有必配外部推送服务的繁琐历史。

2026.02.13 - 任务执行引擎重构

• 深度集成 Mise：支持 Python, Node.js, Go, Rust, PHP 等几乎所有主流语言的动态安装与多版本切换。
• 依赖管理：同步上线跨语言统一依赖管理系统。

2026.02.11 - 安全性增强

• 随机密码策略：首次启动使用随机密码并打印在日志中。
• 暴力破解防护：登录接口增加防暴力破解。
• 路径遍历防护：文件系统操作增加路径穿越锁定。

2026.02.10 - 任务调度重构

• 调度性能：重写了并发控制逻辑，完善了任务队列。
• 体验优化：优化文件树交互体验，支持任务执行实时日志流。

2026.02.06 - 镜像扩展

• Debian 13 支持：增加对 Debian 13 (Trixie) 镜像支持，整理 Docker 目录结构。