xiyidaiwa a7b8cd52af fix(安全/性能): AI审查实证修复 - metalinkUrl SSRF校验 + withTimeout定时器泄漏 + 批量更新/初始加载守卫 ...

- install-manager.ts: queue-install 增加 metalinkUrl 校验（仅允许相对路径或官方域名，防 SSRF）
- App.vue: withTimeout 用 finally(clearTimeout) 修复定时器泄漏
- App.vue: apps 批量更新改数组赋值替代 push(...)，避免逐元素响应式重渲染
- App.vue: apps.length watcher 增加 initialCatalogLoaded 守卫，初始目录加载期间跳过已安装列表刷新 IPC
- 审计实证：①filename校验已有(误报) ④pauseDownload为历史TODO且后端不支持(不在此PR) ⑦⑧为可维护性大项(记录待后续)

注：AI审查4阻断项实证——①误报 ②真实加固 ③真实修复 ④历史遗留；4改进项 ⑤⑥真实已修 ⑦⑧记录

2026-08-12 20:28:27 +08:00

..

update-center

refactor(更新中心): E方案重设计更新条目 + 已忽略沉底 + 复用app.update显示更新时间 + 安全加固

2026-08-11 23:54:00 +08:00

install-manager.ts

fix(安全/性能): AI审查实证修复 - metalinkUrl SSRF校验 + withTimeout定时器泄漏 + 批量更新/初始加载守卫

2026-08-12 20:28:27 +08:00

shared-installer.ts

refactor(installer): 更新下载重试策略为指数退避

2026-07-16 00:44:42 +08:00

submitter.ts

style: 统一滚动条外观并将投稿应用窗口改为圆角

2026-07-22 01:19:52 +08:00

superuser.ts

fix pkexec lookup for privilege escalation

2026-06-17 13:30:38 +08:00

telemetry.ts

feat: 添加 APM 应用管理功能并优化界面

2026-03-24 20:47:55 +08:00