发布惯例（类 openclaw）：每次发版 = 版本号 + 日期 + 升级内容清单。 升级内容分四类标注：新增 / 修复 / 安全 / 其他；用户可见项尽量口语化。 本文从下往上：新版本在上。
新增
- 英文检索：知识库里现在有英文版的国际税务指南（按国家分章）。以前只能用中文查，英文原句搜不到；这一版加了一个英文嵌入模型，输入英文问题就能直接定位到对应国家的章节。
- 中文照旧：中文查询仍然只走原来的中文模型，结果与上一版完全一致（20 条常用查询逐条比对过）。
- 法规库同步更新到 regs-2026-10-31。
修复
- 没有装重排模型的精简安装，英文查询以前会直接搜不到东西；现在即使没有重排模型也能给出英文结果。
其他
- 老客户不用重装：英文模型随本次法规库更新一起下发（约 +33MB），启动后自动装好。
- 安装包仍是 v1.3.1：启动后自动下载本补丁，下次启动生效。
新增 - 会签：一个重要审批可以指定多名会签人共同签署，适合「项目负责人 + 部门负责人 + 合伙人」一起把关。 - 两种规则任选：会签（全部同意才通过，任一人驳回即退回，默认）/ 或签（任一人同意即通过，全部驳回才退回）。 - 新增「✍️ 我的会签」面板：会签人不用进对方项目，登录后就能看到等自己签的事项，直接点「签署同意 / 驳回」，并显示「2/3 已签」的进度和每个人的状态。 - 发起的待复核任务可一键「🤝 发起会签」，从已注册账号里选人；已经存在的普通审批也能在有人签字前「设为会签」。 安全 - 每人只能签自己的名字，不能代签、不能改签；驳回必须写意见。 - 设置了会签人的审批，管理员也不能一步代签，必须由会签人逐人签署；每次签署都留审计痕迹（谁、什么结论、什么意见、什么时间）。 其他 - 老的单人审批完全不受影响：没设会签人的审批照旧走原来的「批准 / 拒绝」。 - 安装包仍是 v1.3.1：启动后自动下载本补丁，下次启动生效；数据、税务授权、法规库都不受影响。
修复
- 应用内「反馈」与「税务版 · 联系开通」的邮箱改为真实收件邮箱。此前用的是一个并不存在的地址，寄出的信没人能收到（也不会有退信提示）。
- 「反馈」窗口里的「邮件发送」会自动带上你写的内容，不用再手工复制。
安全
- 邮箱改为运行时拼装，界面源码与打包产物里都不出现完整地址（防爬虫收集、防垃圾邮件）。
其他
- 修复界面热更落盘时多写一层 ui/ 目录、导致部分更新装了却不生效的问题（自本版起生效）。
- 安装包仍是 v1.3.1：老用户启动后自动下载本补丁，下次启动生效；新用户装 1.3.1 后也会自动更新到本版。数据与税务授权不受影响。
新增 - 税务知识库正式开放：法规条文库（3,486 份法规 / 269,724 条，按「税种 × 规则 × 主题」三层检索）+ 案例库（163 份 / 3,820 块），全程离线、数据不出本机。 - 按天收费：1 元/天，App 本身免费；税务库含 30 天试用，从「法规库真正启用」那一刻起算。扫码转账 → 发机器码 → 收到授权串后在「📚 税务版」面板粘贴激活，续费按新增天数签。 - 知识库热更只更变动的部分：法规库/案例库改为按源文件分片下发，加一份案例只下载约 0.6MB，秒级装完；错过了版本或首次安装会自动改用完整包。 修复 - 分片格式安装后界面把「已安装」误判为「未启用」（没有整包文件名可看，改看安装标记）。 - 手动安装补丁文件时漏写版本标记，导致下次重复下载完整包。 其他 - 法规库封版（2026-10-21，58 个目录 / 3,817 份核对完毕）；之后的新法规按批次增量入兜，随热更推送。
新增 - 以后版本更新走「补丁」：日常改动（业务逻辑 + 界面）只需下载一个几百 KB 的补丁，不用再重装。安装包从此很少变。 - 补丁在下次启动 App 时生效 —— 正在跑的任务完全不受影响（这是刻意的：桌面版单进程，运行中换代码会打断你手上的活）。界面上会提示「更新已就绪，下次启动生效」。 - 更新带数字签名校验：只认发行方签过的补丁，被篡改或掉包一律拒绝。 - 装到一半失败会自动回退到上一个可用版本，并把坏版本隔离——不会出现打不开的情况。 说明 - 本次需要重装一次（最后一次）：1.2.x 的安装包里没有加载补丁的机制，必须先装上 1.3.0。之后就不用再重装了。 - 原生依赖（运行时库）有变化时仍会出新的安装包，届时会明确提示。 其他 - 税务知识库（案例库/法规库）继续走独立补丁，与本机制并行。
新增
- 本地知识库 ~/.ng-platform/knowledge/：Agent 执行时按任务标题/描述检索 TopN 条，注入上下文并在交付中标注来源（仅参考、以官方为准）
- 入库/检索工具：scripts/kb_ingest.py（抽取+脱敏+标签）、scripts/kb_search.py（关键词检索）
- 图片识别三层：矢量图/SmartArt/图表文字（XML 抽取）+ 图表数值 + 位图 macOS Vision OCR（离线免费、中英）
- 知识库属内容资产 → 可用内容热更发布，客户端免重装
- 税务版：安装包内置税务知识库（案例库 + 语义检索模型），首次启动问一句「要启用税务版吗」，启用后即可检索；离线可用，数据不出本机
- 税务库独立授权：离线授权串（Ed25519 签名），App 本身免费；税务库含 30 天试用，试用期从法规库启用时起算
- 版本 → 1.2.7
安全
- 知识库密文随包下发，运行时才解开；工作版数据（映射表等）永不随包交付
修复 - 产品界面（顶栏/登录页/欢迎页）logo 由 🐳 emoji 换成真实品牌 logo（白底圆角，与官网一致）；老用户经内容热更自动获得 - 版本 → 1.2.6
新增
- 自动复核决策：任务进入待复核后，平台自动出结论并流转（不再停在待复核等人手点）——
非数值任务：交付证据完整 → 通过；缺文件 → 打回返工（沿用≥3次保险丝）。
数值任务：先跑自动复算，通过才放行，否则留人工（不瞎判）。
被指派为真人 reviewer 的任务不抢，留给人工；NG_AUTO_REVIEW=0 可关闭。
- 算力未配置文案统一为"去「算力」配 Key（推荐通义千问）"，与界面引导一致
- 版本 → 1.2.5
修复 - 界面保存 API Key 立即生效 + 持久化（关键）：之前 key 写进包内路径且不更新运行进程 → 保存后仍报"未配置算力"、重启也无效。现写入数据目录 .env、并同步更新运行中环境变量，保存即生效、重启保留 - 未配算力的提交提示改为引导去「算力」配 Key（推荐千问免费额度） - 版本 → 1.2.4
修复 - 单机安装包随包拉起 worker（关键）：桌面版入口在进程内后台线程跑 auto_start/auto_agent/复核等 worker——之前只起 API+前端，装上后任务永远停「待办」不产出 - 首次使用自动预置 builtin agent：无需用户手动"一键注册"12 个模板，提交目标即自动组队 - 数据目录不可写时回退临时目录（修首次注册 500） - Info.plist 版本号写入真实版本（修 0.0.0） - 未配算力时提交目标的提示改为"去「算力」配 Key（推荐千问免费额度）" - 版本 → 1.2.3
新增
- 前端托管改为"NG_HOME/ui 优先、包内 dist 兜底"——UI/规则可热更，不改 exe
- POST /update/apply：拉官网 update.json manifest → sha256 校验 → 原子落到 NG_HOME/ui（只动前端资产，绝不碰 data/events/artifacts → 客户项目零影响）；GET /update/status 看当前 ui content version
- 护栏：白名单扩展名/目录穿越拒绝/文件数上限
- 版本 → 1.2.2
新增
- 客户上传原始数据：Word(.docx)/Excel(.xlsx)/PPT(.pptx)/图片/文本/JSON/CSV → 落沙箱 project_inputs/ + 纯 stdlib 文本抽取（docx/pptx/xlsx 抽文字为 .txt 供文本模型读）
- 端点 POST/GET /projects/{pid}/materials；护栏：≤20MB、白名单类型、越权 403
- 前端项目区"📤 上传材料"按钮 + 材料标签列表
- agent 注入：auto_agent 任务执行时把项目材料抽取文本并入上下文（"先读再算"），喂给执行/数值任务
- Office 交付：交付物同源自动生成 .docx/.xlsx/.pptx 附件（纯 stdlib，无第三方依赖），交付事件带 files、审计行可下载；PDF 走"🖨打印/另存"(浏览器)。生成器结构合法(zip+xml)，真实 Office 打开建议在真机验一次
- 图片先存原件（图表需 OCR/视觉，二期）
- 版本 → 1.2.1
新增
- 升级模式 A：检查更新——顶栏显示当前版本 vX.Y.Z + "↻ 更新"按钮（服务端拉官网 version.json 对比）；/health//version 返回当前版本
- 数值任务自动复算比对：数值类交付在人工复核前自动跑一道独立复算（读交付物算式/输入再算一遍），落 auto.rechecked 事件；复核队列显示 ✅通过/⚠存疑/🔁不可用，可重跑；best-effort 不阻塞，人工复核仍是最终决策
- 品牌标注：商标注册前统一 ™（官网/App 可见品牌名）
- 安全：NG_ENV=production 下强制禁用 demo（NG_DEMO_MODE/NG_DEMO_TOKEN 均失效），杜绝生产误开 demo→L3 越权
- 真自动更新（Sparkle/Squirrel）列入改造清单（成熟后再上）
修复
- file_ref 契约回归：自动执行/人工提交的交付证据恢复（file_missing 恒真问题），E1 上游注入恢复（下游能读到上游最新材料，不再旧版污染）；兼容旧 artifacts/ 前缀与根内绝对路径，沙箱外仍拒 403
- CI docker-e2e：前端 dist 资产纳入仓库，Docker/全新环境不再缺 assets 导致 api 起不来
- 并发复核去重：同一交付不再生成多个复核请求（幂等键绑定交付内容）
- 终态守卫：任务完成/取消/归档后不能再追加交付物
- 交付物 version 字段随返工递增（同内容重试保持幂等）
其他 - vite dev 默认代理端口 8001→8020 - 升级/重启操作步骤文档化
修复 - 二次人工复核不再 409 死锁（复核请求幂等键加入轮次分量） - 任务转移去重以"最近一次转移"为准（换人重转不再误判冲突） 安全 - 新增"悬空任务"告警：归属无执行者且 30 分钟无进展 → 审计+通知一条（不再静默挂起）
安全 - PATCH 不能再直接置任务 completed（只能复核通过/审批通过触发） - 对象级隔离：跨账号按 project/task 读/写全部拒绝（403/404），不再只看列表层 - 交付物 file_ref 沙箱：仅限 artifacts 目录，绝对路径/目录穿越拒绝（阻断任意服务端文件读取） 新增 - 真人账号可被指派为 reviewer 并完成复核；项目 owner 可复核自己项目（单用户闭环） 修复 - 复核打回（需修改/拒绝）必须填写修改意见，防"盲改" - 前端：复核按钮按权限显隐、打回意见输入框、登录/操作可用（dev 代理可配置） 其他 - Windows 版改 onefile 单文件 + 无黑窗启动；mac 签名/公证脚本健壮化（暂存目录/编码）；官网 logo 上线