0.16.0

发布日期：2026-10-24

本版统一控制台界面，增加独立漏洞专项防护与云端规则下发，并内置 100 条专项规则。

漏洞专项防护

规则目录从 11 条扩充至 100 条，包含 97 条 CVE 特征与 3 条兼容保留的接口及暴露面规则。其中 70 条关联采集当日的 CISA 已知被利用漏洞目录。优先覆盖公网常见组件、已利用漏洞及能够从 HTTP 识别的攻击特征，不将该目录视为全部漏洞的通用排名。

新增规则附带来源、覆盖说明和正反样本；对部分规则限定产品路径及 HTTP 方法。原有规则选择保留，新增规则保持关闭，可先记录观察再按业务启用拦截。入口封锁类规则会明确说明对合法管理、上传或恢复操作的影响。

云端专项规则拥有独立授权、同步周期和配额。节点可定期拉取新版目录，保留本地处置选择。CISA 漏洞信息可匹配已发布规则并加入草稿；缺少可执行特征时只建立资料草稿，发布前仍须通过规则和正反样本校验。

控制台、登录页及导航采用统一视觉，接入 Morphicons 状态图标动效，并尊重系统减少动态效果设置。站点防护策略每个 Tab 独立选择跟随全局或使用自定义配置，切换时保留自定义内容。

补全请求日志中文原因，改进本机数据面验证状态、规则管理入口、弹窗及手机宽度适配。较慢的配置接口加载期间遮住编辑区，避免异步加载覆盖新输入。

加强头部及重复参数检测，补齐敏感路径和注入变体特征，限制挑战校验正文和 proof 长度，增加来源检查并收敛对外错误信息。高级配置支持按需隐藏上游 404 / 500 错误正文，保留状态码。