jkooe 68546e63e8 docs+fix(v25): 审计锚定的语义说明（锚定自身也写审计 → 紧随比对应显示「已增长」）+ SECURITY §4.8 ...

真机验证时发现一个语义瑕疵：刚锚定就比对，永远显示链已增长 ——
原因是锚定调用自身也被 server 层记入审计（统一记录所有 invoke）。
功能正确（不误报篡改），但反直觉，故：
- compareWithAnchors 的 verdict 补上解释
- manifest 的 audit.anchor 描述补上说明
- SECURITY.md 新增 §4.8（含两个关键设计：四元组锚点防轮转误判、追加式防刷新抹痕），
  §5「还没做的」清单至此**全部完成**

2026-10-10 00:12:02 +08:00

..

agent

docs+fix(v25): 审计锚定的语义说明（锚定自身也写审计 → 紧随比对应显示「已增长」）+ SECURITY §4.8

2026-10-10 00:12:02 +08:00

cli

feat(v25): 审计链外部锚定 —— 链头可读 + 锚点落盘 + 锚点比对（方向三收尾）

2026-10-10 00:07:58 +08:00

console

feat(v23): 连接层三项防护 + 安装期密钥改 stdin（堵住最后一条密钥暴露面）

2026-10-07 21:23:37 +08:00

hub

chore(release): v1.6.0

2026-10-07 01:44:21 +08:00

mcp

feat(v1.8): 状态采样 —— log.query 被控端侧过滤 + monitor 定时采样落盘与回看（方向二）

2026-10-09 23:08:03 +08:00