Registo de alterações

🔐 Criptografia de conhecimento zero (não é um recurso — é a fundação)

• Todos os dados sensíveis criptografados com AES-256: notas / contatos / câmera / galeria / cofre de senhas / TOTP / histórico da área de transferência
• Chave mestre derivada com Argon2id (128MiB/3/1) e protegida pelo Keystore do Android; chaves nunca armazenadas em texto claro
• Backups v3+ sempre criptografados: PBKDF2 300k / Argon2id + AES-256-GCM; alterar a senha mestra migra todos os dados automaticamente

🤖 Motor de produtividade IA

• Agente de codificação IA: gera frontends / scripts / configs / plugins a partir de uma frase — esqueleto primeiro, edição iterativa, snapshots, pré-visualização WebView, exportação zip
• Busca na web no chat IA (BYOK, Bing sem chave por padrão): extração de conteúdo + reescrita inteligente de consultas + cartões de fonte
• Proxy de tarefas: ir para segundo plano ou encerrar o app não interrompe mais a geração — retome por taskId; autocorreção repara saídas truncadas
• Assistente de voz: TTS/ASR em streaming + busca na web + chat IA; modo relay auto-hospedado mantém chaves fora do dispositivo

🧩 Plataforma aberta de plugins

• Plugins criptografados (.encplugin) e normais (.cbplugin); mercado de plugins; empacotador
• Sandbox WebView: injeção de CSP / proteção SSRF / permissões por ação / proteção contra path traversal

🔒 Detalhes de privacidade

• Filtro da área de transferência (cartões bancários / palavras-chave de senhas ignorados); sanitização de logs; tráfego em texto claro bloqueado; proteção contra capturas de tela
• 46+ ferramentas integradas: criptografia / calculadora / texto / imagem / desenvolvimento / vida

🔒 Reforço de agosto de 2026 (atualização da mesma versão)

• Área de transferência protegida por predefinição: dados sensíveis bloqueados, bloqueável por ferramenta
• Endpoints de IA apenas HTTPS: http não-loopback rejeitado (global + projeto + pedido)
• A importação externa já não sobrescreve dados: importação combinada + substituição atómica
• A gravação de ecrã respeita a paragem automática ao bloquear; chaves em memória apagadas ao bloquear / em segundo plano
• Três rondas de auditoria (08-16/17/18): zero altos/médios, analyze 0 erros / 351 testes superados

Este foi o último lançamento sob o nome anterior YuzhouHe — arquivado, não disponível para download. Corrigiu problemas que afetavam diretamente o uso diário: dados criptografados inacessíveis após alterar a senha, lentidão ao alternar entre os modos foto e vídeo, e chat IA sem capacidade web.

• Alterar a senha mestra agora migra automaticamente todos os dados criptografados (fotos / vídeos / miniaturas / notas / contatos / cartões de personagens / gerenciador de senhas) — tolerância a falhas por arquivo, substituição atômica, autocorreção na sessão
• Corrigida a falha garantida de descriptografia causada por deslocamento incorreto de nonce em fotos; corrigido o “tamanho de bloco inválido” em vídeos v3
• Busca na web no chat IA (Bing sem chave por padrão + Tavily / Bocha / DuckDuckGo / Brave / SearXNG), extração de conteúdo + reescrita inteligente de consultas + acesso direto por URL
• Agente de codificação IA (esqueleto primeiro / edição iterativa / reversão de snapshots / pré-visualização WebView / exportação zip)
• Busca na web no assistente de voz: perguntar sobre clima / notícias não retorna mais “não sei” — os resultados são ressintetizados em respostas faladas

• 🔑 Gestor de palavras-passe reescrito por completo: a “cifragem” original era falsa — uma rotação de César + base64 que qualquer palavra-passe abria — agora AES-256-GCM real + PBKDF2 100k iterações + persistência cifrada, clipboard auto-limpado aos 30s
• 🔑 Códigos 2FA persistentes: antes desapareciam em cada reinício; agora cifrados em Hive
• 🌐 Verificação de certificados SSL corrigida: o kit de rede já não confia em qualquer certificado (um bug de MITM silencioso)
• 🔑 Chaves de API de IA por fornecedor em compartimentos: mudar de predefinição de fornecedor já não sobrescreve chaves; armazenamento cifrado por compartimentos
• 📋 Histórico do clipboard revivido: corrigida uma “função falsa” que nunca tinha sido lida
• 30+ correções de crashes e lógica de ferramentas: calculadora científica / limites do calendário / nível / lupa / seletor aleatório; pomodoro com relógio de parede anti-deriva
• Novos plugins: peixe de madeira digital v2.0, consulta de ID v2.0, calculadora de parentesco, trio de entretenimento

• TTS em streaming da Volcano Engine (várias vozes de modelos) + ASR em streaming; manter premido para gravar · soltar para enviar
• v1.6.1: corte da reprodução em streaming corrigido (buffer descartado quando a síntese ultrapassava a reprodução); modo TTS selecionável (streaming / síntese completa); nova voz de Sichuan adorável

• Novas ferramentas RSA: cifragem com chave pública / decifragem com chave privada, assinatura e verificação digitais, distribuição segura de chaves (anti-MITM)

• Palavras-passe de privacidade com hash SHA-256, pedidos de plugins limitados a 60/min, registos de erro anonimizados, 3 fugas de memória corrigidas, 67 traduções inglesas completadas
• Novas: Hanzi para pinyin / código Morse / EXIF de imagens / formatador SQL / testador de pedidos HTTP / analisador de UA / temporizador HIIT / medidor de decibéis

• Novo plugin gestor de palavras-passe (armazenamento cifrado AES-256); corrigidos os diálogos de instalação, a adaptação a ecrã inteiro e a configuração de manifest.json

• Abrir um plugin cifrado externamente pede a palavra-passe diretamente; formatos .encplugin / .cbplugin distinguidos; o empacotador confirma palavras-passe duas vezes; configuração de associação de ficheiros no Android