更新日志 ☕

本页面记录了白虎面板的主要版本更新历史。

最近更新概览

2026.05.29 - 前端定制与 WebUI 插件化

• 自定义 WebUI 支持 (New)：新增了前端自定义打包与热切换功能。面板系统彻底解耦前后端静态资源，用户可以在“系统设置 - 前端定制”中上传并管理自定义前端资源包，实现深度的主题替换与定制。
• 打包工具链整合：提供了一键构建前端定制包的 make pack-webui 快捷命令与规范（自动生成 uimanifest.json）。
• 动态资源托管：Go 后端引入动态静态资源拦截机制，可无缝接管系统入口与单页应用渲染，同时向下兼容内置面板。

2026.04.16 - 内建脚本助手库 (Built-in SDK)

• 内建助手库 (Built-in SDK) (New)：新增 Python 与 Node.js 的轻量级助手库 baihu。通过环境自动注入机制实现“零配置”通知投递，开发者无需在脚本中显式配置 TOKEN 或 URL。
• 环境自动初始化：新增 baihu builtininstall 命令行工具，支持一键为 mise 管理的所有多语言版本同步安装/刷新内建包依赖。
• 体验与文档升级：重构了「脚本调用」UI 指引，简化了集成步骤说明，并统一了全局 UI 字体规范。

2026.04.14 - PWA 支持与推送渠道扩展

• PWA 动态配置 (New)：支持 Progressive Web App 动态 manifest 配置，应用名称和图标可由后端站点设置实时动态注入。
• VoceChat 推送支持：新增对 VoceChat 私有化部署推信渠道的支持（基于 Bot API）。
• Bark 增强：Bark 推送渠道新增“自定义服务器”支持，适配 Bark 私有化部署场景与加密推送。

2026.03.27 - 安全机密管理 (GitHub Secrets 风格)

• 安全机密功能 (New)：引入类似 GitHub Actions 的机密管理机制。支持使用 AES-GCM 加密存储敏感变量，数据库不存明文，保障配置安全。
• 秘钥内存常驻销毁 (Safe-Unset)：系统启动从环境变量读取秘钥后会立即执行 Unset 操作，确保秘钥仅保留在内存中，不暴露在进程环境内。
• 日志自动脱敏：实时流水日志自动扫描并掩码（Mask）脱敏显示机密内容（********），防止执行时通过任务输出泄露机密。
• 严格隔离机制：机密仅在定时调度任务时生效，终端命令执行、手动测试、调试等入口物理隔离机密。

2026.03.19 - 仓库同步功能增强

• 青龙指令深度兼容：支持直接粘贴青龙格式的仓库同步指令，自动解析并创建任务。

2026.03.05 - API 文档重构

• OpenAPI 认证体系：支持站点级 Token 配置与 Basic Auth 保护。
• 自定义 UI：新增设计感十足的全局 404 页面。

2026.03.04 - 消息推送系统重构

• 原生内置：全新原生支持企业微信、钉钉、飞书、Telegram、Bark、邮件等十余种主流渠道。
• 事件捕获：接入系统级事件通知自动捕获，告别原有必配外部推送服务的繁琐历史。

2026.02.13 - 任务执行引擎重构

• 深度集成 Mise：支持 Python, Node.js, Go, Rust, PHP 等几乎所有主流语言的动态安装与多版本切换。
• 依赖管理：同步上线跨语言统一依赖管理系统。

2026.02.11 - 安全性增强

• 随机密码策略：首次启动使用随机密码并打印在日志中。
• 暴力破解防护：登录接口增加防暴力破解。
• 路径遍历防护：文件系统操作增加路径穿越锁定。

2026.02.10 - 任务调度重构

• 调度性能：重写了并发控制逻辑，完善了任务队列。
• 体验优化：优化文件树交互体验，支持任务执行实时日志流。

2026.02.06 - 镜像扩展

• Debian 13 支持：增加对 Debian 13 (Trixie) 镜像支持，整理 Docker 目录结构。