0.15.7

发布日期：2026-10-23

本版完善站点保存、数据面验证、资源采集与批量操作，并提供公开资源的可信快照防篡改。

站点保存与状态验证

修复新增、编辑保存后返回仍提示未保存的问题；返回时只确认一次。保存草稿只保存配置，保存并发布才更新运行配置。

站点列表和详情新增「立即验证」，检查本机数据面的监听端口、站点身份和运行策略版本。结果有效期 5 分钟；公网 DNS、CDN 和外网端口映射仍需另外检查。

新增代理站点后自动采集网站标题与安全位图图标，也可以在详情页手动重试。采集失败不会撤销站点创建。

后台采集、运行验证和资源设置同时触发时，共用安全创建的观测记录，避免 MySQL 并发插入冲突。图标与站点策略扩大字段容量，支持超过 64 KiB 的有效内容。

手动日志入库与后台采集按日志目录串行执行，避免重复读取相同偏移、重复资源计数及威胁情报 IP 插入冲突。

在站点详情的「站点路由 / 防篡改」开启资源采集后，从后续成功响应日志生成目录树，展示方法、响应类型、最近访问和按小时聚合的访问量。支持排除 Content-Type 和路径前缀，默认上限 500 项，可调整到 5000 项；不采集查询参数和响应正文。

资源支持勾选、全选、批量快照预览、确认发布、取消保护、删除记录与选择 JS 动态混淆。预览最多 20 项，失败项可单独重试；批量发布先验证全部选项，一次发布，失败整体回滚。

管理员核对资源正文、摘要和安全响应头后发布可信快照。受保护路径返回已确认的公开内容，源站变化不会直接展示给访客；正常内容更新也需要重新审核。快照丢失或损坏时拦截，不回退源站。

单资源最多 256 KiB，每站最多保护 20 项。此功能适合公开静态页面和脚本，不适用于登录态、个性化页面、验证码或实时接口，也不会自动修复源站文件。快照需随配置和数据库备份，多节点需同步快照文件。

拦截页采用淡粉色，检测页淡蓝色，维护页淡黄色，等候室淡紫色，上游故障页淡橙色，同时保留清晰的文字状态。

非调试环境显式配置 BOOTSTRAP_ADMIN_PASSWORD=change_me 将直接拒绝启动。首次运行向导请留空，由向导设置管理员密码；已有部署升级前请检查并移除默认口令。

修复已配置强 JWT、但管理员尚未创建时，空引导密码导致初始化被误判为完成的问题。

请同步更新前后端、Lua 和 Nginx 主配置，完成数据库迁移后重新发布站点。自定义 Nginx 配置需核对新版本生成的配置候选文件。资源目录默认关闭，开启后仅采集新响应，不回填无法识别响应类型的历史日志。