Журнал изменений

🔐 Шифрование с нулевым доверием (не фича — фундамент)

• Все чувствительные данные хранятся в зашифрованном виде (AES-256): зашифрованные заметки / контакты / камера / галерея / хранилище паролей / TOTP / история буфера обмена
• Мастер-ключ выводится через Argon2id (128MiB/3/1) и защищён Android Keystore; ключи никогда не хранятся в открытом виде
• Резервные копии v3+ всегда зашифрованы: PBKDF2 300k / Argon2id + AES-256-GCM; смена мастер-пароля автоматически мигрирует все данные

🤖 ИИ-движок продуктивности

• ИИ-агент кодирования: генерация фронтендов / скриптов / конфигов / плагинов из одной фразы — сначала каркас, итеративные правки, снапшоты, предпросмотр WebView, экспорт zip
• Веб-поиск в ИИ-чате (BYOK, Bing без ключа по умолчанию): извлечение содержимого + умный переписыватель запросов + карточки источников
• Прокси задач: уход в фон или закрытие приложения больше не прерывает генерацию — возобновление по taskId; самопроверка чинит усечённый вывод
• Голосовой ассистент: потоковые TTS/ASR + веб-поиск + ИИ-чат; самохостинг-режим релея держит ключи вне устройства

🧩 Открытая платформа плагинов

• Зашифрованные плагины (.encplugin) и обычные (.cbplugin); маркет плагинов; упаковщик
• Песочница WebView: инъекция CSP / защита SSRF / разрешения по действиям / защита от path traversal

🔒 Детали приватности

• Фильтр буфера обмена (банковские карты / парольные ключевые слова пропускаются); очистка логов; открытый трафик полностью заблокирован; защита от скриншотов
• 46+ встроенных инструментов: шифрование / калькулятор / текст / изображения / разработка / быт

🔒 Усиление августа 2026 (обновление той же версии)

• Буфер обмена защищён по умолчанию: чувствительные данные закрыты, можно блокировать по инструментам
• Эндпоинты ИИ — только HTTPS: не-loopback http отклоняется (глобально + по проекту + на уровне запроса)
• Внешний импорт больше не перезаписывает данные: объединяющий импорт + атомарная замена
• Запись экрана уважает авт. остановку при блокировке; ключи памяти стираются при блокировке / в фоне
• Три раунда аудита безопасности (08-16/17/18): ноль высоких/средних, analyze 0 ошибок / 351 тест пройден

Это был последний релиз под старым названием YuzhouHe — архивирован, не доступен для скачивания. В нём исправлены проблемы, напрямую влияющие на повседневное использование: зашифрованные данные переставали быть доступными после смены пароля, задержки при переключении фото↔видео, отсутствие веб-возможностей у ИИ-чата.

• Смена мастер-пароля теперь автоматически мигрирует все зашифрованные данные (фото / видео / миниатюры / заметки / контакты / карточки персонажей / менеджер паролей) — устойчивость к сбоям пофайлово, атомарная замена, самовосстановление в сессии
• Исправлен гарантированный сбой расшифровки из-за неверного смещения nonce в фото; исправлен «недопустимый размер блока» в v3-видео
• Веб-поиск в ИИ-чате (Bing без ключа по умолчанию + Tavily / Bocha / DuckDuckGo / Brave / SearXNG), извлечение содержимого + умная переформулировка запросов + прямой доступ по URL
• ИИ-агент кодирования (сначала каркас / итеративные правки / откат снапшотов / предпросмотр WebView / экспорт zip)
• Веб-поиск в голосовом ассистенте: вопросы о погоде / новостях больше не отвечают «не знаю» — результаты синтезируются в устные ответы

• 🔑 Менеджер паролей полностью переписан: исходное «шифрование» было фейковым — сдвиг Цезаря + base64, открывавшиеся любым паролем — теперь настоящий AES-256-GCM + PBKDF2 100k итераций + зашифрованное хранение, буфер обмена самоочищается через 30с
• 🔑 2FA-коды стали постоянными: раньше исчезали при каждом перезапуске; теперь зашифрованы в Hive
• 🌐 Проверка SSL-сертификатов исправлена: сетевой инструментарий больше не доверяет любому сертификату (баг тихого MITM)
• 🔑 Ключи API ИИ по поставщикам в контейнерах: смена пресета провайдера больше не перезаписывает ключи; зашифрованное хранение по контейнерам
• 📋 История буфера обмена воскрешена: исправлена «фейковая функция», которую никогда не читали
• 30+ исправлений крашей и логики: научный калькулятор / границы календаря / уровень / лупа / случайный выбор; помидор с wall-clock против дрейфа
• Новые плагины: цифровая деревянная рыба v2.0, проверка удостоверения v2.0, калькулятор родства, развлекательная тройка

• Потоковые TTS (несколько голосов моделей) и ASR Volcano Engine; долгое нажатие для записи · отпускание для отправки
• v1.6.1: исправлен обрыв потокового воспроизведения (буфер выбрасывался, когда синтез обгонял воспроизведение); выбираемый режим TTS (потоковый / полный синтез); новый милый сычуаньский голос

• Новые инструменты RSA: шифрование открытым ключом / расшифровка закрытым, цифровая подпись и проверка, безопасное распределение ключей (защита от MITM)

• Приватные пароли хэшируются SHA-256, запросы плагинов ограничены 60/мин, журналы ошибок обезличены, исправлены 3 утечки памяти, дополнены 67 английских переводов
• Новые: ханьцзы→пиньинь / азбука Морзе / EXIF изображений / SQL-форматер / тестер HTTP-запросов / парсер UA / HIIT-таймер / тестер децибел

• Новый плагин менеджера паролей (хранение с шифрованием AES-256); исправлены диалоги установки, адаптация под весь экран и конфигурация manifest.json

• Внешнее открытие зашифрованного плагина сразу запрашивает пароль; форматы .encplugin / .cbplugin различаются; упаковщик дважды подтверждает пароли; настроена привязка файлов Android