版本文章 / 项目日志
v0.3.2已上线
生产验收与版本 Blog 补丁
本补丁新增可重复生产验收、需明确确认的可选成功 canary、更清晰的报告结论与过期证据，以及可独立访问的双语版本文章；它不改变 Level 2 的上线状态。
本次变化
- ✓新增只读生产路由与响应头验收，并提供需明确确认的 SSRF、未授权报告与 Level 2 失败关闭测试。
- ✓新增可选付费成功 canary，仅从私有环境变量读取凭证，且绝不打印或序列化凭证。
- ✓新增基于证据生成的报告结论，以及明确的报告过期时间。
- ✓新增构建期生成并支持安全运行时回退的双语版本文章、canonical alternates、保留页面语境的语言切换与 sitemap 条目。
验证证据
- ●40 项自动化测试，以及 TypeScript、ESLint、Next.js 与 OpenNext 构建
- ●只读生产路由、版本与安全响应头验收
- ●生产 SSRF 拒绝、三样本 401 报告、凭证排除与 Level 2 缺少参考样本门槛
- ●中英文、桌面端、移动端、版本文章与 sitemap 渲染
下一项目标
使用有效服务商凭证运行可选的私有 200 响应 canary，然后在 v0.3.3 增加 Turnstile 与平台级限流。
版本边界
本文章记录已上线工作与明确限制。Patch 版本不会把实验结果描述成正式能力。