Änderungsprotokoll

🔐 Zero-Knowledge-Verschlüsselung (kein Feature — ein Fundament)

• Alle sensiblen Daten AES-256-verschlüsselt gespeichert: verschlüsselte Notizen / Kontakte / Kamera / Galerie / Passwort-Tresor / TOTP / Zwischenablage-Verlauf
• Master-Schlüssel per Argon2id (128MiB/3/1) abgeleitet und durch Android-Keystore geschützt; Schlüssel nie im Klartext
• Backups ab v3+ immer verschlüsselt: PBKDF2 300k / Argon2id + AES-256-GCM; Master-Passwort-Änderung migriert alle Daten automatisch

🤖 KI-Produktivitäts-Engine

• KI-Coding-Agent: Frontends / Skripte / Konfigs / Plugins aus einem Satz generieren — Skeleton-first, iterative Bearbeitung, Versions-Snapshots, WebView-Vorschau, ZIP-Export
• Websuche im KI-Chat (BYOK, keyless Bing standardmäßig): Seitenextraktion + intelligente Suchbegriff-Umschreibung + Quellenkarten
• Task-Proxy: Hintergrund / App-Kill unterbricht Generation nicht mehr — Fortsetzen per taskId; Selbstprüfung repariert abgeschnittene Ausgabe
• Sprachassistent: Streaming-TTS/ASR + Websuche + KI-Chat; selbst gehosteter Relay-Modus hält Keys vom Gerät fern

🧩 Offene Plugin-Plattform

• Verschlüsselte Plugins (.encplugin) und normale Plugins (.cbplugin); Plugin-Markt; Packager
• WebView-Sandbox: CSP-Injektion / SSRF-Schutz / Einzelaktion-Berechtigungen / Path-Traversal-Schutz

🔒 Datenschutz-Details

• Zwischenablage-Filter (Bankkarten / Passwort-Keywords automatisch übersprungen); Log-Bereinigung; Klartext-Traffic komplett blockiert; Screenshot-Schutz
• 46+ integrierte Tools: Verschlüsselung / Rechner / Text / Bild / Entwicklung / Alltag

🔒 August-2026-Härtung (Update derselben Version)

• Zwischenablage standardmäßig geschützt: sensible Daten gesperrt, pro Tool sperrbar
• KI-Endpunkte nur HTTPS: Nicht-Loopback-http abgelehnt (global + Projekt + Anfrageebene)
• Externer Dateiimport überschreibt keine Daten mehr: Merge-Import + atomarer Austausch
• Bildschirmaufnahme respektiert den Schalter «bei Sperre automatisch stoppen»; Speicherschlüssel werden bei Sperre/Hintergrund gelöscht
• Drei Sicherheitsaudit-Runden (08-16/17/18): null hohe/mittlere, analyze 0 Fehler / 351 Tests bestanden

Dies war das letzte Release unter dem alten YuzhouHe-Namen — archiviert, nicht zum Download verfügbar. Es behob Probleme mit direkter Auswirkung auf den Alltag: verschlüsselte Daten nach Passwortwechsel nicht mehr erreichbar, Verzögerungen beim Wechsel zwischen Foto- und Videomodus, und KI-Chat ohne Web-Fähigkeiten.

• Master-Passwort-Änderung migriert jetzt alle verschlüsselten Daten automatisch (Fotos / Videos / Thumbnails / Notizen / Kontakte / Charakterkarten / Passwort-Manager) — Datei-für-Datei-Fehlertoleranz, atomarer Ersatz, Selbstheilung in der Sitzung
• Behoben: garantierter Entschlüsselungsfehler durch falschen Photo-Nonce-Offset; “ungültige Blockgröße” bei v3-Chunk-Videos
• Websuche im KI-Chat (keyless Bing standardmäßig + Tavily / Bocha / DuckDuckGo / Brave / SearXNG), Seitenextraktion + intelligente Suchbegriff-Umschreibung + direkter URL-Abruf
• KI-Coding-Agent (Skeleton-first / iterative Bearbeitung / Snapshot-Rollback / WebView-Vorschau / ZIP-Export)
• Websuche im Sprachassistenten: Wetter-/Nachrichtenfragen laufen nicht mehr ins Leere — Ergebnisse werden zu gesprochenen Antworten synthetisiert

• 🔑 Passwortmanager komplett neu geschrieben: Die ursprüngliche „Verschlüsselung“ war Fake — Caesar-Verschiebung + Base64, die jedes Passwort öffnete — jetzt echtes AES-256-GCM + PBKDF2 100k Iterationen + verschlüsselte Ablage, Zwischenablage leert sich nach 30s automatisch
• 🔑 2FA-Codes persistent: Sie verschwanden früher bei jedem Neustart; jetzt verschlüsselt in Hive
• 🌐 SSL-Zertifikatsprüfung repariert: Das Netzwerk-Toolkit vertraut nicht mehr jedem Zertifikat (ein stiller MITM-Erfolgs-Bug)
• 🔑 KI-API-Schlüssel pro Anbieter in Buckets: Preset-Wechsel überschreibt Schlüssel nicht mehr; verschlüsselte Bucket-Ablage
• 📋 Zwischenablage-Verlauf wiederbelebt: einen „Fake-Feature“ repariert, der nie gelesen wurde
• 30+ Tool-Absturz- und Logikfixes: wissenschaftlicher Rechner / Kalender-Grenzen / Wasserwaage / Lupe / Zufallsauswahl; Pomodoro mit Wall-Clock gegen Drift
• Neue Plugins: digitaler Holzfisch v2.0, ID-Abfrage v2.0, Verwandtschaftsrechner, Unterhaltungs-Dreierpack

• Volcengine-Streaming-TTS (mehrere Modellstimmen) + Streaming-ASR; lang drücken aufnehmen · loslassen senden
• v1.6.1: Streaming-Wiedergabe-Abbruch behoben (Puffer verworfen, wenn die Synthese schneller als die Wiedergabe war); wählbarer TTS-Modus (Streaming / vollständige Synthese); neue putzige Sichuan-Stimme

• Neue RSA-Tools: Public-Key-Verschlüsselung / Private-Key-Entschlüsselung, digitale Signaturen und Prüfung, sichere Schlüsselverteilung (Anti-MITM)

• Datenschutz-Passwörter per SHA-256 gehasht, Plugin-Anfragen auf 60/min begrenzt, Fehlerprotokolle anonymisiert, 3 Speicherlecks behoben, 67 englische Übersetzungen vervollständigt
• Neu: Hanzi-zu-Pinyin / Morsecode / Bild-EXIF / SQL-Formatter / HTTP-Anforderungstester / UA-Parser / HIIT-Timer / Dezibel-Tester

• Neues Passwortmanager-Plugin (AES-256-verschlüsselte Speicherung); Installationsdialoge, Vollbild-Anpassung und manifest.json-Konfiguration behoben

• Extern geöffnete verschlüsselte Plugins fragen direkt nach dem Passwort; .encplugin / .cbplugin-Formate unterschieden; Packager bestätigt Passwörter doppelt; Android-Dateizuordnung konfiguriert