// CHANGELOG

변경 내역

모든 버전의 전말, 전부 공개.

v1.0.0 — 첫 릴리스

현재 버전 · 새 버전 체계의 첫 릴리스

🔐 제로 지식 암호화 (기능이 아니라 기반)

  • 모든 민감 데이터를 AES-256으로 암호화 저장: 암호화 메모 / 연락처 / 카메라 / 갤러리 / 비밀번호 금고 / TOTP / 클립보드 기록
  • 마스터 키는 Argon2id(128MiB/3/1)로 파생하고 Android Keystore로 보호. 키는 절대 평문으로 저장되지 않음
  • 백업 v3+는 항상 암호화: PBKDF2 30만 회 / Argon2id + AES-256-GCM. 마스터 비밀번호 변경 시 전체 데이터 자동 마이그레이션

🤖 AI 생산성 엔진

  • AI 코딩 에이전트: 한 문장으로 프론트엔드 / 스크립트 / 설정 / 플러그인 생성 — 스켈레톤 우선, 반복 수정, 스냅샷, WebView 미리보기, zip 내보내기
  • AI 채팅 웹 검색(BYOK, 기본 키 불필요 Bing): 본문 추출 + 검색어 스마트 재작성 + 출처 카드
  • 작업 프록시: 백그라운드 전환 / 앱 종료에도 생성이 끊기지 않음 — taskId로 재개. 자체 점검으로 잘린 출력 자동 복구
  • 음성 비서: 스트리밍 TTS/ASR + 웹 검색 + AI 채팅. 자체 호스팅 릴레이 모드로 기기에 키 미보관

🧩 오픈 플러그인 플랫폼

  • 암호화 플러그인(.encplugin)과 일반 플러그인(.cbplugin), 플러그인 마켓, 패키저
  • WebView 샌드박스: CSP 주입 / SSRF 보호 / 액션별 권한 / 경로 탐색 보호

🔒 개인정보 보호 세부 사항

  • 클립보드 민감 필터(은행카드 / 비밀번호 키워드 자동 건너뜀), 로그 삭제, 평문 트래픽 완전 차단, 스크린샷 보호
  • 46개 이상의 내장 도구: 암호화 / 계산 / 텍스트 / 이미지 / 개발 / 생활 전체 카테고리

🔒 2026-08 보안 강화 (동일 버전 업데이트)

  • 클립보드 기본 보호: 민감 데이터 게이트, 도구별 잠금 가능
  • AI 엔드포인트 HTTPS 필수: 비루프백 http 거부 (전역 + 프로젝트 + 요청 계층)
  • 외부 파일 가져오기로 기존 데이터 덮어쓰지 않음: 병합 가져오기 + 원자적 교체
  • 화면 녹화가 잠금 자동 중지 설정을 존중; 잠금/백그라운드 시 메모리 키 삭제
  • 보안 감사 3차(08-16/17/18): 고·중위험 제로, analyze 0 error / 테스트 351 통과

보관된 버전

이전 명칭(우주핵 v1.0.0 / v1.1.0) 및 CosmosBox 시대(v1.7.0 이하)의 역사적 버전 — 기록만 제공, 다운로드 불가.

v1.1.0 — 이전 명칭의 마지막 릴리스(보관됨)

보관됨 · 다운로드 불가

이전 명칭(우주핵)의 마지막 릴리스입니다 — 보관됨, 다운로드 불가. 비밀번호 변경 후 암호화 데이터에 접근할 수 없게 되는 문제, 사진↔동영상 모드 전환 지연, AI 채팅에 웹 기능이 없는 문제 등 일상 사용에 직접 영향을 주는 버그를 수정했습니다.

  • 마스터 비밀번호 변경 시 전체 암호화 데이터(사진 / 동영상 / 썸네일 / 메모 / 연락처 / 캐릭터 카드 / 암호 관리자) 자동 마이그레이션 — 파일 단위 내결함성, 원자적 교체, 세션 내 자가 복구
  • 사진 nonce 오프셋 오류로 인한 확정적 복호화 실패 수정. v3 청크 동영상의 ‘블록 크기 오류’ 수정
  • AI 채팅 웹 검색(기본 키 불필요 Bing + Tavily / Bocha / DuckDuckGo / Brave / SearXNG), 본문 추출 + 검색어 스마트 재작성 + URL 직접 접근
  • AI 코딩 에이전트(스켈레톤 우선 / 반복 수정 / 스냅샷 복원 / WebView 미리보기 / zip 내보내기)
  • 음성 비서 웹 검색: 날씨 / 뉴스 질문에 ’모르겠습니다’를 더 이상 반환하지 않고 결과를 구어체로 합성해 읽어줌

v1.7.0 — 대규모 수정 + 강화

7개 수정 배치 · 30+ 도구 · 신규 플러그인 4개
  • 🔑 비밀번호 관리자 완전 재작성: 기존 “암호화”는 Caesar 시프트 + base64의 가짜 암호화로 어떤 비밀번호로도 열렸음 — 진짜 AES-256-GCM + PBKDF2 100k 반복 + 암호화 저장으로 변경, 클립보드 30초 자동 삭제
  • 🔑 2FA 코드 영구화: 기존에는 재시작마다 전부 사라졌음 — 현재는 암호화 Hive 저장
  • 🌐 SSL 인증서 검증 수정: 네트워크 도구가 모든 인증서를 무조건 신뢰하지 않음(MITM이 조용히 성공하던 취약점)
  • 🔑 AI API 키 공급업체별 분류: 서비스 프리셋 전환 시 키가 서로 덮어쓰지 않음, 분류 암호화 저장
  • 📋 클립보드 기록 부활: 한 번도 읽히지 않던 “가짜 기능” 수정
  • 공학용 계산기 / 달력 경계 / 수평계 / 돋보기 / 랜덤 선택 등 30+ 도구 크래시·로직 수정; 뽀모도로 wall-clock으로 드리프트 방지
  • 신규 플러그인: 전자 목어 v2.0, 신분증 조회 v2.0, 친척 관계 계산, 엔터테인먼트 3종

v1.6.x — 음성 비서 대규모 업데이트

2026년 6월
  • 볼케이노 스트리밍 TTS(다양한 모델 음성) + 스트리밍 ASR; 길게 눌러 녹음 · 놓으면 전송
  • v1.6.1: 스트리밍 재생 “몇 글자 듣다 끊김” 수정(합성이 재생을 추월하면 버퍼가 버려지던 문제); TTS 재생 방식 선택 가능(스트리밍 / 전체 합성); 귀여운 쓰촨 성우 추가

v1.5.0 — RSA 비대칭 암호화

2026-06-03
  • RSA 도구 신설: 공개키 암호화 / 개인키 복호화, 디지털 서명과 검증, 키 안전 배포(중간자 공격 방지)

v1.4.9 — 보안 강화 + 새 도구 8개

2026-05-24
  • 프라이버시 비밀번호 SHA-256 해시화, 플러그인 요청 60회/분 제한, 오류 로그 비식별화, 메모리 누수 3건 수정, 영어 번역 67건 보완
  • 신규: 한자→병음 / 모스 부호 / 이미지 EXIF / SQL 포맷터 / HTTP 요청 테스트 / UA 파서 / HIIT 타이머 / 데시벨 테스트

v1.4.3 — 비밀번호 관리자 플러그인 + 마켓 최적화

2026-05-08
  • 비밀번호 관리자 플러그인(AES-256 암호화 저장) 신설; 설치 다이얼로그, 전체 화면 대응, manifest.json 설정 수정

v1.4.1 — 암호화 플러그인 최적화 + 패키저 강화

2026-05-03
  • 외부에서 암호화 플러그인을 열면 바로 비밀번호 입력; .encplugin / .cbplugin 형식 구분; 패키저 비밀번호 이중 확인; Android 파일 연결 설정
매트릭스 모드: 켜짐 — 다시 입력하거나 ESC로 종료