准备 v0.4.78 发布：密码管理、未读中心与同步修复

README.md

@@ -1,6 +1,6 @@
 # 夭夭 AI
 
-当前 Web 与 macOS 桌面发布版本：**v0.4.77**。桌面版提供 Apple Silicon（arm64）客户端正式 DMG；本次未发布完整版桌面安装包，Windows 与 Android 沿用旧版，详见 [发布说明](docs/releases/v0.4.77.md)。
+当前 Web 与 macOS 桌面发布版本：**v0.4.78**。桌面版提供 Apple Silicon（arm64）客户端正式 DMG；本次未发布完整版桌面安装包，Windows 与 Android 沿用旧版，详见 [发布说明](docs/releases/v0.4.78.md)。
 
 夭夭 AI 为网页、iOS 和安卓提供统一的 Agent、群聊、文件库及语音配置服务。Hermes 通过标准 9119 HTTP/WebSocket 接口执行任务。
 
@@ -68,11 +68,11 @@ yaoyao service install
 
 | 镜像 | 架构 |
 | --- | --- |
-| `samienluo/yaoyao:v0.4.77-amd` | AMD64 |
-| `samienluo/yaoyao:v0.4.77` | 自动匹配 AMD64 / ARM64 |
-| `samienluo/yaoyao:latest` | 最新稳定版通用镜像，当前与 `v0.4.77` 相同 |
+| `samienluo/yaoyao:v0.4.78-amd` | AMD64 |
+| `samienluo/yaoyao:v0.4.78` | 自动匹配 AMD64 / ARM64 |
+| `samienluo/yaoyao:latest` | 最新稳定版通用镜像，当前与 `v0.4.78` 相同 |
 
-准备好 Docker Engine/Compose 和容器可访问的 Hermes 9119 服务，在仓库目录将 `docker.env.example` 复制为 `docker.env`。配置上游地址，并设置 `HERMES_YAOYAO_IMAGE=samienluo/yaoyao:v0.4.77`（或 `samienluo/yaoyao:latest`），即可使用远程镜像：
+准备好 Docker Engine/Compose 和容器可访问的 Hermes 9119 服务，在仓库目录将 `docker.env.example` 复制为 `docker.env`。配置上游地址，并设置 `HERMES_YAOYAO_IMAGE=samienluo/yaoyao:v0.4.78`（或 `samienluo/yaoyao:latest`），即可使用远程镜像：
 
 ```sh
 docker compose --env-file docker.env pull web

docker.env.example

@@ -3,7 +3,7 @@ HERMES_YAOYAO_BIND_ADDRESS=127.0.0.1
 HERMES_YAOYAO_PUBLISHED_PORT=15300
 # 远程通用镜像支持 AMD64 / ARM64；每次发布更新 latest 并保留旧版本标签。
 # HERMES_YAOYAO_IMAGE=samienluo/yaoyao:latest
-# 固定版本：samienluo/yaoyao:v0.4.77；仅 AMD64：samienluo/yaoyao:v0.4.77-amd。
+# 固定版本：samienluo/yaoyao:v0.4.78；仅 AMD64：samienluo/yaoyao:v0.4.78-amd。
 # 留空时使用本地构建名称 yaoyao:local。
 # YAOYAO_DESKTOP_IMAGE=hermes-yaoyao-desktop:0.4.0
 # Cursor Universal 兼容桌面的本地构建名称；基础镜像在 deploy/computer/Dockerfile.cursor 中固定。

docs/releases/v0.4.78.md

@@ -0,0 +1,47 @@
+# 夭夭 AI v0.4.78
+
+本次发布 Web、Docker 双架构镜像和 macOS Apple Silicon 纯客户端。full 桌面安装包不在本次发布范围；Windows 和 Android 沿用旧版附件。
+
+## 更新内容
+
+- 新增 Bot 密码管理界面，支持加密存储、手动解锁、短时任务授权、撤销、加密备份及主密码轮换。
+- 增加受控网站表单、SSH 与 SFTP 凭据适配器；仅执行用户预先配置并授权的操作，返回脱敏结果，结果不明确时不自动重试。
+- 新增统一未读中心，按聊天模式汇总未读消息，支持跳转与已读处理；macOS Dock 角标使用服务端确认的未读状态。
+- 改善跨端已读回执与聊天同步，处理并发追加、部分提交及写入结果不明确的情况。
+- 修复发送与排队时的聊天布局跳动，兼容不同聊天日期格式，减少流式输出时重复扫描未读历史。
+- 修正上下文用量统计、上传文件名称与命令行安装行为。
+
+## 升级说明
+
+- 升级前备份完整 `.yaoyao` 数据目录，建议先更新服务端，再更新客户端。
+- 独立部署的 Runner 应随服务端一起更新，以支持凭据引用及任务授权链路；客户端安装成功不代表服务端或 Runner 已更新。
+- 密码库及受保护执行适配器默认关闭，需按仓库部署文档配置独立服务身份、私有 IPC 和人工确认的隔离条件。当前版本不自动安装密码库服务或更改系统权限；网站首期仅支持预先配置的标准 HTTPS 表单，复杂登录转人工接管。
+- macOS 安装包为纯客户端，需要连接已有服务器，不包含本机服务器或执行节点运行时。需要桌面内置本机服务的用户可继续使用历史 full 包。
+- macOS 客户端沿用历史应用标识，使用 Developer ID Application 正式签名和 Apple 公证，并提供完整自动更新附件。历史开发签名版请先手动安装正式 DMG。
+- Windows 和 Android 旧版附件继续保留。
+- 主项目采用 Apache-2.0，第三方组件保留各自许可与署名。
+
+## 下载
+
+- `Yaoyao-0.4.78-arm64.dmg`：macOS Apple Silicon 纯客户端安装包。
+- `Yaoyao-0.4.78-arm64.zip`、两种安装包对应的 `.blockmap` 和 `latest-mac.yml`：自动更新附件。
+- `Yaoyao-0.4.78-source.tar.gz`：Web/桌面源码和部署配置。
+- `SHA256SUMS.txt`：发布附件的 SHA-256 校验值。
+
+## Docker Hub
+
+| 镜像 | 架构 |
+| --- | --- |
+| `samienluo/yaoyao:v0.4.78-amd` | `linux/amd64` |
+| `samienluo/yaoyao:v0.4.78` | `linux/amd64`、`linux/arm64` |
+| `samienluo/yaoyao:latest` | 验证后更新为本次双架构镜像 |
+
+```sh
+docker pull samienluo/yaoyao:v0.4.78
+docker compose --env-file docker.env pull web
+docker compose --env-file docker.env up -d --no-build web
+```
+
+Compose 镜像配置设为 `samienluo/yaoyao:v0.4.78`。Docker 镜像上传到 Docker Hub；GitHub 提供客户端、源码和校验附件。旧版本标签与附件保留。
+
+附件摘要、镜像摘要和验证结果见 [GitHub 发布页](https://github.com/Lsamien/yaoyao/releases/tag/v0.4.78)。

package-lock.json

@@ -1,12 +1,12 @@
 {
   "name": "@lsamien/yaoyao",
-  "version": "0.4.77",
+  "version": "0.4.78",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "@lsamien/yaoyao",
-      "version": "0.4.77",
+      "version": "0.4.78",
       "license": "Apache-2.0",
       "dependencies": {
         "@koa/bodyparser": "^5.0.0",

package.json

@@ -1,6 +1,6 @@
 {
   "name": "@lsamien/yaoyao",
-  "version": "0.4.77",
+  "version": "0.4.78",
   "license": "Apache-2.0",
   "description": "夭夭 AI：聊天、多 Agent 团队、文件库与电脑工作空间",
   "type": "module",

release.json

@@ -1,6 +1,6 @@
 {
   "schemaVersion": 1,
-  "releaseVersion": "0.4.77",
-  "webVersion": "0.4.77",
-  "gitTag": "v0.4.77"
+  "releaseVersion": "0.4.78",
+  "webVersion": "0.4.78",
+  "gitTag": "v0.4.78"
 }