0.4.22026年10月24日stable
安全修复版本(PRD 20261023-02 Rust依赖漏洞分批修复方案)。
- 修复 zip 解压符号链接提权族漏洞(Critical 9.1):RUSTSEC-2026-0367 / 0368 / 0369(zip 2.4.2 → 9.0.5 精确钉版)。皮肤包安全解压路径
safe_extract全量回归:合成语料 8 用例 + 恶意样本(symlink / 路径穿越 / 炸弹 / CP932 / SUID-SGID 位)+ 导出往返全绿。 - 携带依赖安全抬版:rustls 0.23.46、rustls-webpki 0.103.16、webpki-roots 1.0.11、tokio 1.54.1 等(双源复扫 0 命中)。
- 功能零变更:皮肤包安装 / 导出 / discover 管线行为回归通过(zip 9 重复条目 last-wins 语义已钉进测试)。