更新日志

🔐 零知识加密（不是功能，是地基）

• 全部敏感数据 AES-256 整库加密：加密笔记 / 通讯录 / 相机 / 相册 / 密码库 / TOTP / 剪贴板历史
• 主密钥 Argon2id(128MiB/3/1) 派生 + Android Keystore 硬件保护，密钥永不落盘明文
• 备份 v3+ 强制加密：PBKDF2 30 万次 / Argon2id + AES-256-GCM；修改主密码自动迁移全部数据

🤖 AI 生产力引擎

• AI 编程智能体：一句话生成前端 / 脚本 / 配置 / 插件，骨架先行 / 迭代修改 / 版本快照回滚 / WebView 预览 / zip 导出
• AI 对话联网搜索（BYOK，免密钥 Bing 默认可用）：正文抓取 + 搜索词智能重写 + 来源卡片
• 任务代理：切后台 / 杀 App 不中断，回来按 taskId 续拉；自检修复补齐截断内容
• 语音助手：流式 TTS/ASR + 联网搜索 + AI 对话；自建中继模式 App 端零 Key

🧩 开放插件平台

• 加密插件（.encplugin）与普通插件（.cbplugin）；插件市场；打包器
• WebView 沙箱：CSP 注入 / SSRF 防护 / 逐 action 权限 / 路径穿越防护

🔒 隐私细节

• 剪贴板敏感过滤（银行卡 / 密码关键词自动跳过）；日志脱敏；明文流量全禁；截图防护
• 46+ 内置工具：加密 / 计算 / 文本 / 图片 / 开发 / 生活全类目

🔒 2026-08 安全加固补记（同版本更新）

• 剪贴板默认锁屏保护：敏感数据不裸奔，可逐工具加锁
• AI 端点 HTTPS 强制：非回环 http 一律拒绝（全局 / 项目专属 / 请求层三层校验）
• 外部文件导入不再覆盖已有数据：已有数据走合并导入 + 原子替换
• 屏幕录制尊重「锁屏自动停止」开关；锁屏 / 切后台即清除内存密钥
• 三轮安全审计（08-16/17/18）：高中危清零，analyze 0 error / test 351 全过

本版为上一代命名（宇宙核）的最后一次发布，已归档，不提供下载。该版解决了改密后加密数据失联、拍照↔录像切换卡顿、AI 对话没有联网能力等直接影响日常使用的问题。

• 修改主密码自动迁移全部加密数据（照片 / 视频 / 缩略图 / 笔记 / 通讯录 / 人物卡片 / 密码管理器），逐文件容错 + 原子替换 + 会话内自愈
• 修复加密照片 nonce 读取位置错误导致的必现解密失败；修复 v3 分块视频“块大小非法”
• AI 对话联网搜索（免密钥 Bing 默认 + Tavily / 博查 / DuckDuckGo / Brave / SearXNG），正文抓取 + 搜索词智能重写 + 网址直达
• AI 编程智能体（骨架先行 / 迭代修改 / 快照回滚 / WebView 预览 / zip 导出）
• 语音助手联网搜索：问天气 / 新闻不再“不知道”，检索后口语化合成朗读

• 🔑 密码管理器完全重写：原版“加密”是 Caesar 位移 + base64 的假加密，任何密码都能解锁——改为真 AES-256-GCM + PBKDF2 100k 迭代 + 加密落盘，剪贴板 30 秒自动清空
• 🔑 2FA 验证码持久化：原版重启后 2FA 全丢，现在加密 Hive 落盘
• 🌐 SSL 证书校验修复：网络工具箱不再全盘信任任何证书（MITM 静默成功的漏洞）
• 🔑 AI API Key 按厂商分桶：切换服务商预设不再互相覆盖 Key，分桶加密存储
• 📋 剪贴板历史复活：修复从未被读取的“假功能”
• 科学计算器 / 日历越界 / 水平仪 / 放大镜 / 随机选择器等 30+ 工具崩溃与逻辑修复；番茄钟 wall-clock 防漂移
• 新增插件：电子木鱼 v2.0、身份证查询 v2.0、亲戚关系算、娱乐三件套

• 火山引擎流式 TTS（多种大模型音色）+ 流式 ASR；长按录音·松手发送
• v1.6.1：修复流式播放“说几个字就停”（合成快于播放时缓冲被丢弃）；TTS 播放方式可选（流式 / 完整合成）；新增呆萌川妹音色

• 新增 RSA 工具：公钥加密 / 私钥解密、数字签名与验证、密钥安全分发（防中间人攻击）

• 隐私密码 SHA-256 哈希存储、插件请求 60 次/分限速、错误日志脱敏、修复 3 处内存泄漏、补全 67 条英文翻译
• 新增：汉字转拼音 / 摩斯电码 / 图片 EXIF / SQL 格式化 / HTTP 请求测试 / UA 解析 / HIIT 计时 / 分贝测试

• 新增密码管理器插件（AES-256 加密存储）；修复安装提示框、全屏适配、manifest.json 配置

• 外部打开加密插件直接弹密码框；.encplugin / .cbplugin 格式区分；打包器密码两次确认；Android 文件关联配置