Journal des modifications

🔐 Chiffrement zero-knowledge (pas une fonctionnalité — un fondement)

• Toutes les données sensibles chiffrées AES-256 au repos : notes / contacts / appareil photo / galerie / coffre de mots de passe / TOTP / historique du presse-papiers
• Clé maîtresse dérivée par Argon2id (128MiB/3/1) et protégée par le Keystore Android ; les clés ne sont jamais stockées en clair
• Sauvegardes v3+ toujours chiffrées : PBKDF2 300k / Argon2id + AES-256-GCM ; changer le mot de passe maître migre tout automatiquement

🤖 Moteur de productivité IA

• Agent de codage IA : génère frontends / scripts / configs / plugins à partir d’une phrase — squelette d’abord, modifications itératives, instantanés, aperçu WebView, export zip
• Recherche web dans le chat IA (BYOK, Bing sans clé par défaut) : extraction de contenu + réécriture intelligente des requêtes + cartes de sources
• Proxy de tâches : passer en arrière-plan ou tuer l’app n’interrompt plus la génération — reprise par taskId ; auto-réparation des sorties tronquées
• Assistant vocal : TTS/ASR en streaming + recherche web + chat IA ; mode relais auto-hébergé garde les clés hors de l’appareil

🧩 Plateforme de plugins ouverte

• Plugins chiffrés (.encplugin) et normaux (.cbplugin) ; marché de plugins ; empaqueteur
• Sandbox WebView : injection CSP / protection SSRF / permissions par action / protection contre le path traversal

🔒 Détails de confidentialité

• Filtre du presse-papiers (cartes bancaires / mots-clés de mots de passe ignorés) ; assainissement des journaux ; trafic en clair bloqué ; protection contre les captures d’écran
• 46+ outils intégrés : chiffrement / calculatrice / texte / image / développement / vie quotidienne

🔒 Durcissement août 2026 (mise à jour de la même version)

• Presse-papiers protégé par défaut : données sensibles verrouillées, verrouillable par outil
• Points d’accès IA en HTTPS uniquement : http non-loopback refusé (global + projet + requête)
• L’import externe n’écrase plus les données : import fusionné + remplacement atomique
• L’enregistrement d’écran respecte l’interruption auto au verrouillage ; clés mémoire effacées au verrou / en arrière-plan
• Trois cycles d’audit sécurité (08-16/17/18) : zéro haut/moyen, analyze 0 erreur / 351 tests réussis

Ce fut la dernière version sous l’ancien nom YuzhouHe — archivée, pas de téléchargement. Elle corrigeait des problèmes touchant directement l’usage quotidien : données chiffrées inaccessibles après changement de mot de passe, lenteurs au passage photo↔vidéo, et chat IA sans capacité web.

• Changer le mot de passe maître migre désormais automatiquement toutes les données chiffrées (photos / vidéos / miniatures / notes / contacts / cartes de personnages / gestionnaire de mots de passe) — tolérance aux pannes par fichier, remplacement atomique, auto-réparation en session
• Correction de l’échec de déchiffrement systématique causé par un mauvais décalage de nonce photo ; correction du « taille de bloc invalide » sur les vidéos chunkées v3
• Recherche web dans le chat IA (Bing sans clé par défaut + Tavily / Bocha / DuckDuckGo / Brave / SearXNG), extraction du contenu + réécriture intelligente des requêtes + accès direct par URL
• Agent de codage IA (squelette d’abord / modifications itératives / restauration de snapshots / aperçu WebView / export zip)
• Recherche web dans l’assistant vocal : demander la météo / les actualités ne renvoie plus « je ne sais pas » — les résultats sont resynthétisés en réponses orales

• 🔑 Gestionnaire de mots de passe entièrement réécrit : le « chiffrement » d’origine était faux — une rotation César + base64 que n’importe quel mot de passe ouvrait — désormais vrai AES-256-GCM + PBKDF2 100k itérations + persistance chiffrée, presse-papiers auto-vidé à 30s
• 🔑 Codes 2FA persistants : ils disparaissaient à chaque redémarrage ; désormais chiffrés dans Hive
• 🌐 Vérification des certificats SSL corrigée : la boîte à outils réseau ne fait plus confiance à n’importe quel certificat (un bug de MITM silencieux)
• 🔑 Clés API IA par fournisseur dans des compartiments : changer de préréglage de fournisseur n’écrase plus les clés ; stockage chiffré par compartiment
• 📋 Historique du presse-papiers ressuscité : corrigée une « fausse fonction » qui n’avait jamais été lue
• 30+ correctifs de crash et de logique d’outils : calculatrice scientifique / limites du calendrier / niveau / loupe / sélecteur aléatoire ; pomodoro avec horloge murale anti-dérive
• Nouveaux plugins : poisson en bois numérique v2.0, consultation d’identité v2.0, calculateur de parenté, trio de divertissement

• TTS en streaming Volcano Engine (plusieurs voix de modèles) + ASR en streaming ; appuyer-long pour enregistrer · relâcher pour envoyer
• v1.6.1 : coupure de la lecture en streaming corrigée (tampon jeté quand la synthèse dépassait la lecture) ; mode TTS sélectionnable (streaming / synthèse complète) ; nouvelle voix Sichuan adorable

• Nouveaux outils RSA : chiffrement à clé publique / déchiffrement à clé privée, signature et vérification numériques, distribution sécurisée des clés (anti-MITM)

• Mots de passe privés hachés en SHA-256, requêtes de plugins limitées à 60/min, journaux d’erreur anonymisés, 3 fuites mémoire corrigées, 67 traductions anglaises complétées
• Nouveaux : Hanzi vers pinyin / code Morse / EXIF d’images / formateur SQL / testeur de requêtes HTTP / analyseur d’UA / minuteur HIIT / sonomètre

• Nouveau plugin gestionnaire de mots de passe (stockage chiffré AES-256) ; corrigés les dialogues d’installation, l’adaptation plein écran et la configuration manifest.json

• Ouvrir un plugin chiffré en externe demande le mot de passe directement ; formats .encplugin / .cbplugin distingués ; l’empaqueteur confirme deux fois les mots de passe ; configuration d’association de fichiers Android