更新履歴

🔐 ゼロ知識暗号化（機能ではなく基盤）

• すべての機密データを AES-256 で暗号化保存：暗号化ノート / 連絡先 / カメラ / ギャラリー / パスワードボールト / TOTP / クリップボード履歴
• マスターキーは Argon2id（128MiB/3/1）で導出し Android Keystore で保護。鍵が平文で保存されることはありません
• バックアップ v3+ は常に暗号化：PBKDF2 30万回 / Argon2id + AES-256-GCM。マスターパスワード変更時は全データを自動移行

🤖 AI 生産性エンジン

• AI コーディングエージェント：一文でフロントエンド / スクリプト / 設定 / プラグインを生成 — スケルトン先行、反復修正、スナップショット、WebView プレビュー、zip 出力
• AI チャットの Web 検索（BYOK、デフォルトでキー不要の Bing）：本文抽出 + 検索語のスマートリライト + 出典カード
• タスクプロキシ：バックグラウンド移行 / アプリ強制終了でも生成が途切れない — taskId で再開。自己チェックで切れた出力を自動修復
• 音声アシスタント：ストリーミング TTS/ASR + Web 検索 + AI チャット。セルフホスト中継モードで端末に鍵を持たせない

🧩 オープンプラグインプラットフォーム

• 暗号化プラグイン（.encplugin）と通常プラグイン（.cbplugin）、プラグインマーケット、パッケージャー
• WebView サンドボックス：CSP 注入 / SSRF 対策 / アクション単位の権限 / パストラバーサル対策

🔒 プライバシー詳細

• クリップボードの機密フィルタ（銀行カード / パスワード系キーワードは自動スキップ）、ログのサニタイズ、平文通信は完全ブロック、スクリーンショット対策
• 46以上の内蔵ツール：暗号化 / 計算 / テキスト / 画像 / 開発 / 生活の全カテゴリ

🔒 2026-08 セキュリティ強化（同バージョン更新）

• クリップボード既定で保護：機微データにゲート、ツールごとにロック可能
• AI エンドポイントは HTTPS 必須：非ループバック http は拒否（グローバル + プロジェクト + リクエスト層）
• 外部ファイル取込で既存データを上書きしなくなった：マージ取込 + アトミック置換
• 画面録画は「ロックで自動停止」設定を尊重；ロック / バックグラウンドでメモリ内の鍵を消去
• セキュリティ監査 3 回（08-16/17/18）：高中危ゼロ、analyze 0 error / テスト 351 全合格

これは旧名称（宇宙核）での最後のリリースです — アーカイブ済み、ダウンロード不可。パスワード変更後に暗号化データへアクセスできなくなる問題、写真↔動画モード切替のもたつき、AI チャットに Web 機能がない問題など、日常利用に直結する不具合を修正しました。

• マスターパスワード変更時に全暗号化データ（写真 / 動画 / サムネイル / ノート / 連絡先 / キャラクターカード / パスワードマネージャー）を自動移行 — ファイル単位のフォールトトレランス、アトミック置換、セッション内自己修復
• 写真の nonce オフセット誤りによる確実な復号失敗を修正。v3 チャンク動画の「ブロックサイズ不正」を修正
• AI チャットの Web 検索（デフォルトはキー不要の Bing + Tavily / 博查 / DuckDuckGo / Brave / SearXNG）、本文抽出 + 検索語のスマートリライト + URL 直接アクセス
• AI コーディングエージェント（スケルトン先行 / 反復修正 / スナップショット復元 / WebView プレビュー / zip 出力）
• 音声アシスタントの Web 検索：天気 / ニュースの質問で「わかりません」を返さなくなり、結果を口語的に合成して読み上げ

• 🔑 パスワードマネージャーを完全書き直し：旧「暗号化」は Caesar シフト + base64 の偽暗号化でどんなパスワードでも開けた — 本物の AES-256-GCM + PBKDF2 100k 反復 + 暗号化保存に変更、クリップボードは30秒で自動消去
• 🔑 2FA コードの永続化：旧版は再起動で全消滅 — 現在は暗号化 Hive に保存
• 🌐 SSL 証明書検証の修正：ネットワークツールが全証明書を無条件信頼していた（MITM が静かに成功する脆弱性）
• 🔑 AI API キーをベンダー別に分桶：サービスプロバイダーのプリセット切替でキーが互いに上書きされない、分桶暗号化保存
• 📋 クリップボード履歴を復活：一度も読み取られていなかった「偽機能」を修正
• 関数電卓 / カレンダー境界 / 水準器 / 虫眼鏡 / ランダム選択など 30+ ツールのクラッシュ・ロジック修正；ポモドーロは wall-clock でドリフト防止
• 新規プラグイン：電子木魚 v2.0、身分証照会 v2.0、親戚関係計算、娯楽三種セット

• 火山エンジン ストリーミング TTS（多彩なモデル音声）+ ストリーミング ASR；長押し録音・離して送信
• v1.6.1：ストリーミング再生が「数語で止まる」問題を修正（合成が再生を追い越すとバッファが破棄されていた）；TTS 再生方式を選択可能に（ストリーミング / 全合成）；可愛い四川妹ボイスを新設

• RSA ツールを新設：公開鍵暗号化 / 秘密鍵復号、デジタル署名と検証、鍵の安全な配布（中間者攻撃対策）

• プライバシーパスワードを SHA-256 ハッシュ化、プラグインリクエストを60回/分に制限、エラーログの脱感作、メモリリーク3件修正、英語翻訳67件を補完
• 新規：漢字→ピンイン / モールス / 画像 EXIF / SQL フォーマッター / HTTP リクエストテスト / UA 解析 / HIIT タイマー / 騒音テスト

• パスワードマネージャープラグイン（AES-256 暗号化保存）を新設；インストールダイアログ、フルスクリーン対応、manifest.json 設定を修正

• 外部から暗号化プラグインを開くと直接パスワード入力；.encplugin / .cbplugin 形式を区別；パッケージャーのパスワード二重確認；Android ファイル関連付け設定