AI-LINK 更新日志

⚙️ 服务总开关（新功能）

v1.0.0 有个隐藏死锁：服务一旦被停掉，LuCI 概览页所有按钮全部失效——因为它们都去调 :9099 的 API，而面板已经没了；「启用透明代理」那个勾选框只管流量接管、不管进程启停， 用户勾了也没用，只能 SSH 进去手动 start。

关键设计：这条通路不依赖 :9099。 它走 LuCI 自己的 fs.exec → /etc/init.d/ai-link svc_state|start|stop|restart， 所以即使守护进程已经停了，也能在网页上一键把它拉起来，完全不需要 SSH。

语义澄清：⚙️ 服务总开关 管进程生命周期； ☑️ 启用 AI-LINK 透明代理服务 只管是否接管流量。两者独立。

🔐 安全修复

• ●
  LuCI 概览页「面板密码」显示为一串 sha256:xxxx 哈希

  根因有两层：改密后 UCI 字段被写入哈希；而更关键的是 --self-test 用临时目录跑改密回归时，函数体无条件 uci set，导致每次安装自检或 ai-link probe 都会把生产环境的面板密码字段覆盖成测试串的哈希。
• ●
  哈希串可直接当密码登录

  已移除「提交值等于 UCI 字段值即放行」的旁路，UCI 里只有明文初始密码才允许直通比对。
• ●
  哈希串可直接当 Bearer 令牌绕过登录

  令牌现在只认 panel_auth.json / panel_token 里签发过的值，无法再用面板回显的内容绕过 /api/login。
• ●
  认证文件丢失后用户被彻底锁死

  旧逻辑会用哈希当初始密码重建，真实密码直接失效。现在回退到默认密码，用户可进面板重设。
• ●
  新增 LuCI 专用桥接令牌 luci_bridge_token

  与面板密码完全解耦的 32 位随机串，仅用于 LuCI 页面调用面板 API。改面板密码不影响它，它也不能用来登录面板。
• ●
  ai-link password 不再回显明文密码

⬆️ 在线更新体系（新功能）

• ●
  LuCI 概览页新增「插件版本与在线更新」卡片：当前版本、检查更新、立即更新、进度条、实时日志、更新说明入口。
• ●
  独立控制面板新增同款卡片，位于「核心规则库与订阅更新」上方。
• ●
  新增 CLI：ai-link update 检查版本，ai-link update --apply 直接在线升级并输出实时进度。
• ●
  新增 API 端点

  方法	路径	说明
  GET	/api/system/version	当前版本、构建号、清单源
  GET	/api/system/update/check	拉取清单并比较版本
  GET	/api/system/update/status	升级进度与最近日志
  POST	/api/system/update/apply	启动升级
  POST	/api/system/update/ack	清除已完成的升级结果

升级进程与主服务解耦：升级脚本用 setsid 脱离主进程会话，安装脚本重启服务不会把它杀掉；进度实时落盘，重启后新进程接着读，所以你能看到完整的升级结果而不是“页面转圈然后失联”。