0.16.1

发布日期：2026-10-25

本版增加两条 PHP 漏洞辅助防护规则、云端规则示例入口，并接入行为模型的观察评分。

专项规则

内置目录增加 CVE-2026-109618 与 CVE-2026-109619，共 102 条。两条新规则分别限制异常 multipart 分段头和默认上传进度字段，升级后保持关闭，建议按业务先记录观察再启用拦截。规则属于辅助缓解，不能替代 PHP 官方安全升级。

云端编辑专项规则版本的抽屉支持查看和下载完整 JSON 示例，包含基础规则与两条 PHP 规则。查看或下载不会覆盖正在编辑的内容。

行为模型

新增云端行为模型管理、训练设置、样本复核和模型回退。节点使用签名 JSON 模型，在本地完成推理，记录观察评分，不参与放行或拦截决策。统计数据上传遵循节点云控注册和共享设置。

模型支持验签、防版本回退、过期停用，以及断网时保留有效缓存和待上传统计。节点无需安装云端训练依赖。

云控服务与节点镜像独立发布；更新节点 Docker 镜像只更新节点能力，云端管理页面和训练服务需要同步更新云控应用。