42 篇博文 含有标签「Release Note」

• 安全：Markdown 输出现在会经过 rehype-sanitize 过滤，不再支持在 Markdown 中直接使用 HTML 标签
• 聊天框上传的文件会记录用途，管理后台文件页可以按用途筛选，便于清理
• 昵称渲染时保留占位，避免鼠标悬停时闪烁

本版本为安全更新，建议升级。

• 修复 Markdown 渲染 iframe 时的 XSS 问题
• iframe 仅允许 http(s) 链接，不再允许 SVG 来源
• 消息中的 Markdown 不再渲染 iframe

• 新增 DISABLE_TRACING 环境变量，可关闭 Tracing 功能，能节省大量日志
• Markdown：内嵌 iframe 不再自动播放，修复 meta 标签可能被渲染的问题
• 管理后台：优化文件表格展示，「聊天图片」筛选不再包含群组头像与背景图
• 调整系统消息的间距

• 重构已读状态（ack）加载逻辑，只拉取需要的会话而不是全部，会话较多的账号启动更快
• 安全：Markdown 渲染不再支持自定义样式（#252）
• 新增 DISABLE_INFO_LOG 环境变量，可只保留错误日志
• 修复用户信息为空时列表崩溃的问题
• 更新离线图标集
• 文档：新增宝塔面板部署指南

• 性能优化：好友列表（#238）与收件箱列表改为虚拟列表，列表很长时依然流畅
• 管理后台：文件管理页新增「仅聊天文件」筛选，方便查找并清理未使用的聊天文件
• 管理后台：图片地址字段支持内联预览
• 调整 Markdown 编辑器代码块样式
• 客户端 SDK：机器人可以获取自身的用户 ID
• 文档：补充社区项目源码链接，更新机器人相关文档