Release Notes 總覽¶
每次主專案 release（
version-bumpskill）的完整發布紀錄：新功能、修補、DB migration、部署順序、已知 follow-up。與功能頁面 spec 的分工：這裡記「哪個版本做了什麼」（時間軸視角）；
docs/specs/current/各功能群頁面記「功能現在怎麼運作」（現況視角）。查某個功能的行為看頁面 spec；查某次上版改了什麼看這裡。Canonical 來源是 repo 根目錄
docs/release_notes/；本資料夾為隨每次切版鏡射同步的瀏覽副本（見version-bumpskill Step 1）。
版本列表（新到舊）¶
| 版本 | 發布日期 | 定位 |
|---|---|---|
| v1.26.0 | 2026-10-08 | 功能版號；存取管理（FR-132：角色／指派／檢查存取／角色明細四頁取代角色管理、權限樹三層、指派起訖日、角色 JSON 匯出匯入、出貨五角色；208 項權限全部實際檢查，升級自動補授；342 顆按鈕照權限隱藏）；主線 migration 27 支、jedi-* 升 19 支（jedi-iam 1.5.0）、出貨基線重產 |
| v1.25.1 | 2026-10-06 | BUG 版號；出貨 image 弱點處理（FR-131：classifier／be 換 Ubuntu 24.04、LibreOffice 改官方版並刪自帶 Python、classifier Python 3.13 並拿掉 pip；自家 image Critical／High 全 0，四顆 233→57；安裝包第三方 redis 8、seaweedfs 4.48、postgres 取最新並釘 digest；安裝程式修 seaweedfs 4.x 重跑失敗、redis 換密碼舊密碼仍可用）；無 DB 變更、無套件升版 |
| v1.25.0 | 2026-10-05 | 功能版號；檢測目標授權範圍（授權掃描網段、設備清冊匯入匯出、掃描目標只從設備清冊挑、Agent 1.4.0 連線前比對）、內部連線加密（Redis／內建儲存只收 TLS）、出貨 image 零 Critical（換基底、CINC 7.2.1、Trivy＋Grype 關卡）＋資安複核五卡；主線 migration 6 支、jedi-* 升 5 支、Agent 1.3.0→1.4.0 |
| v1.24.3 | 2026-10-04 | BUG 版號；AI 用量頁彙總與明細對不起來的修正（CM-2477：金鑰來源三選一預設全部、明細加同一篩選、彙總可排序、數字欄表頭靠右）；無 DB 變更 |
| v1.24.2 | 2026-10-04 | BUG 版號；Google Drive 授權回呼頁被前門 CSP 擋住的修正（FE nginx 回呼路徑不疊前門 CSP，CM-2476）；BE 只為版號對齊、沿用 1.24.1 image；無 DB 變更 |
| v1.24.1 | 2026-10-04 | BUG 版號；FR-126 資安修正收尾（前門 CSP 改正式擋 CM-2464、授權與完整性簽章只認 189 正式簽發鑰 CM-2465（jedi-license-runtime 1.1.5）、四個產品容器加固與資源上限 CM-2466）；第一個由 189 簽章出包的版本；無 DB 變更；配套檔案 Agent 1.3.0 |
| v1.24.0 | 2026-10-04 | 功能版號；資安測試出的修正全案（FR-126／CM-2384：81 條安全需求逐條測出的缺口 17 張卡——雙因子第二關驗憑據、代理程式報到待核准、租戶只能填 AI 金鑰、AI 出口守門真攔、整合憑證加密落庫、資料庫錯誤不回原文、前門安全標頭與限速、非成員一律 404、Redis 三帳號最小權限）；jedi-* 14 支升版（remote-agent 1.3.0）；3 支套件 migration；jedi-common 錯誤碼改 COMMON_* |
| v1.23.1 | 2026-10-01 | BUG 版號；資安 hotfix（FR-123／CM-2368：子單位讀不到上層授權（1.21.0 起所有安裝都帶著，CM-2369）、代理程式「測試連線」改收編號（CM-2370）、Discord 只放行官方網域（CM-2371）、拔除沒人用的流程討論（CM-2373））；jedi-license-runtime 1.1.4／remote-agent 1.2.4／notification 1.2.2／compliance-audit 1.3.3；1 支結構 migration 已進基線 |
| v1.23.0 | 2026-10-01 | 功能版號；AI 服務使用模型設定（CM-2364：小幫手／儀表板／證據分類改依租戶設定選供應商與模型，碼表進選單管理不必重 build；Anthropic 改 Opus 5.5／Sonnet 5.5；租戶可自填金鑰且自帶鑰計入自己額度；「AI 用量」「支援」搬到系統管理、「AI 額度」改名「AI 額度設定」）；jedi-ai-bot 1.5.0／ai-dashboard 1.6.0／evidence-classification 1.6.0；3 支資料類 migration；spec 快照肥大根治（CM-2365） |
| v1.22.0 | 2026-09-30 | 功能版號；AI 閘道與檔案沙箱（FR-122：小幫手／儀表板／證據分類共用守門——遮機敏、擋私鑰與索取密碼與下 SQL、離題固定回覆、疑似注入警告；證據檔改由無金鑰不出網的沙箱拆檔、審閱頁一條待辦線；新頁「AI 用量」「AI 額度」）；新服務 guidant-worker／guidant-sandbox 取代 guidant-classifier；jedi-ai-gateway 0.1.0 新增、5 支套件升版；記憶體建議 16 GB 起 |
| v1.21.0 | 2026-09-28 | 功能版號；資安修正全案落地（FR-114：資安檢視總報告 145 件已修部分＋四輪內部測試版修正——檔案／問卷／專案查詢反查歸屬、寫入比對身分、檢測 Agent 每請求帶通行證與撤銷即斷、防竄改補洞、憑證殘留清除、日誌轉送與郵件加密、匯入擋壓縮炸彈與各種上限、九表 RLS 改前綴比對）＋ 全庫時間欄位改帶時區（FR-121）＋ 同期功能（FR-112 規劃頁新增任務、FR-110 Drive 設定頁、FR-107 落地版常駐分類服務、FR-071 診斷包）；jedi- 21 支全發新版、Agent 1.1.0；雲端與 Agent 須同一次換版*；安裝包仍缺 PROD 簽章鑰 |
| v1.21.0-beta.3 | 2026-09-26 | 預發版；內部測試包，僅 190 e2e 專機全新安裝總測，不上 STG／POC——資安修正第 7、8 批（FR-114：大量入口補成員與歸屬檢查、匯入擋壓縮炸彈與超大輸入、診斷包遮罩補齊、拆 7＋4＋9 支舊網址、/static/ 關閉、授權到期即唯讀、落地版商務授權一律執法、同一 Google 帳號只能接一個租戶）＋ 落地版開放證據自動分類（常駐分類服務，CM-2223）；jedi-* 10 支發新版；3 支結構 migration 併入出貨基線 |
| v1.21.0-beta.2 | 2026-09-24 | 預發版；內部測試包，僅 190 e2e 專機升級總測，不上 STG／POC——beta.1 試用回報修正：上傳檔一律打不開（CM-2142）、guidant setup-token 找回設定碼（CM-2143）、公告列表顯示全公司（CM-2144）、拿掉 AI 分類設定分頁（CM-2145）；權限收緊：超級管理員不再免專案成員檢查（CM-2147）、任務卡住查詢補成員檢查（CM-2148）；jedi-file-upload／jedi-issue 1.3.1；無 DB 變更 |
| v1.21.0-beta.1 | 2026-09-24 | 預發版；僅 188 build 驗證與決策者總測，不上 STG／POC——資安修正（FR-114：資安檢視總報告 145 件中已修的部分，檔案／問卷／專案查詢反查歸屬、寫入比對身分、檢測 Agent 每請求帶通行證與撤銷即斷、防竄改補洞、憑證殘留清除、日誌轉送與郵件加密驗證）＋ 同期功能（FR-112 規劃頁新增任務與平行流程、FR-110 Drive 應用程式設定頁、FR-107／071 部分）；jedi- 19 支發新版；雲端與檢測 Agent 須同一次換版* |
| v1.20.0 | 2026-09-15 | 功能版號；後端套件體系收整（FR-080 25→21 支、FR-089／090／091 標準形狀、FR-092 廢碼清 73 檔＋12 端點退役）＋ 出貨升級鏈補齊（FR-093：套件自帶表／權限／選單升級自動到位）＋ 租戶隔離修正（FR-094：RLS 第三波 30+ 張表、「分享給子租戶」開關）＋ 租戶邊界與顯示正確性前端修正（FR-096）；jedi-* 21 支統一 1.1.0（八支 1.1.2、兩支 1.1.1） |
| v1.20.0-beta.2 | 2026-09-15 | 預發版；beta.1 的增補（內容主軸不變）——租戶邊界與顯示正確性前端修正（FR-096／CM-1801：角色權限勾選存檔失敗、切換租戶回首頁、控制項樹標題 null）＋ 套件碼表撞號正名與死碼清理（CM-1802，含新守衛擋未來撞號）＋ 教學文件對齊取用口寫法（CM-1751）；jedi- 八支進 1.1.2。無 DB 結構變更* |
| v1.20.0-beta.1 | 2026-09-14 | 預發版；僅 e2e 測試機驗證，不上 STG／POC——後端套件體系收整（FR-080 25→21 支、FR-089／090／091 標準形狀、FR-092 廢碼清 73 檔＋12 端點退役）＋ 出貨升級鏈補齊（FR-093：套件自帶表／權限／選單升級自動到位）＋ 租戶隔離修正（FR-094：RLS 第三波 30+ 張表、「分享給子租戶」開關）；jedi-* 21 支統一 1.1.0 |
| v1.19.0 | 2026-09-03 | 功能版號；後端模組化全案 FR-069——40 模組抽成 25 支 jedi-* 套件、主專案收整淨刪 38,000+ 行、對外契約零漂移 ＋ 檢測 Agent 安裝形態改版（FR-073，Agent 1.0.0 固定系統路徑）＋ 兩套教學影片（FR-072／FR-074）＋ 資安修補移除 guidant credentials ＋ 排程掃描開始時間顯示修正（CM-1511） |
| v1.18.0 | 2026-08-29 | 功能版號；系統設定頁全面可用——系統設定四頁存檔五連環修（CM-1331 追修／CM-1418）＋ 全新安全政策設定頁（CM-1423：MFA 開關進 UI，含開啟前防鎖死守門）＋ 檢測執行紀錄可刪除失敗項與逾時收斂（CM-1425）＋ 缺失證據按控制項分組（CM-1420）＋ 覆核輪審閱標記 reset（CM-1421）＋ 落地版兩顆靜默雷（寄信吐翻譯 key CM-1419／installer 缺 REDIS_SECRET CM-1417） |
| v1.17.0 | 2026-08-27 | 功能版號；系統 Log 轉發（FR-068：Syslog RFC 5424／GELF 1.1 × UDP／TCP、應用 log 與稽核事件兩流獨立開關、熱生效、測試送出、三家對接手冊）＋ 落地版升級路徑修補（CM-1407：--upgrade 拿舊 init image 套 migration 的假成功） |
| v1.16.0 | 2026-08-26 | 功能版號；檢測能力往「多網段、多工作」擴張——檢測 Agent 安裝包出貨形態落地（FR-066：Nuitka 編譯／compose 一顆包／互動安裝／儲存三型＋恢復出廠／兩本客戶手冊）＋ 檢測多 Agent 分派（FR-067：一次執行派多台、每列自足的工作設定、群組化彙總收口、per-assignment 排程、單組重跑／取消） |
| v1.15.0 | 2026-08-19 | 功能版號；落地版交付三部曲收官——Nuitka 編譯打包（FR-063）+ 防竄改偵測與授權鎖定（FR-064）+ 客戶自裝 Installer（FR-065：full-stack compose / DB init / install.sh / Web 設定精靈 / 升級回滾 / 客戶手冊）+ 物件儲存改內建 SeaweedFS + PyMuPDF（AGPL）授權合規替換 |
| v1.14.0 | 2026-08-10 | 功能版號；License 控管機制全案上線（簽發端 License Center 獨立系統 + 產品端執法/開通/簽發後台，FR-062 全 arc）+ 檢測基準內容管理（FR-060，控制項瀏覽 + 三軸分類） |
| v1.13.0 | 2026-08-01 | 功能版號；檢測工具整合平台一次接入五款工具（ZAP / CINC Auditor / Nmap / GCB / SonarQube 三模式，FR-058 全 arc）+ Profile / Content 庫後台管理（FR-059）+ 任務層敏感參數加密 |
| v1.12.0 | 2026-07-29 | 功能版號；FR-057 OpenSCAP SSH connector（檢測工具整合平台接入第二個工具，組態合規稽核）+ 手測期 3 項修正（漏掃靜默 / 假成功報告） |
| v1.11.0 | 2026-07-27 | 功能版號；FR-056 檢測工具整合平台（掃描結果自動轉任務證據的完整鏈路）+ 手測期 13 項修正 |
| v1.10.1 | 2026-07-25 | BUG 版號；資安掃描 arc 收官（三工具全零 + Quality Gate）+ Sonar 存量清理兩 repo 歸零 + 覆核輪 Drive 資料夾修復 |
| v1.10.0 | 2026-07-24 | 功能版號；輪次隔離任務執行（FR-053/053.1）+ 推進前置檢核（FR-051）+ Notion bug-loop 47 筆修復批 |
| v1.9.0 | 2026-07-20 | 功能版號；稽核輪次階段回退（FR-050）+ 問卷跳題模型重構（FR-049/049.1）+ 專案列表效能批1 |
| v1.8.2 | 2026-07-18 | BUG 版號；site-regression 全站回歸網收官 + 實測 bug 批次修復 |
| v1.8.1 | 2026-07-09 | BUG 版號；FR-047 上線前已知坑硬化 arc |
| v1.8.0 | 2026-07-04 | 功能版號；顧問交付文件匯入（AP docx / AR xlsx 兩條三段式匯入管線） |
| v1.7.2 | 2026-06-30 | v1.7 收斂 arc 延續；多租戶 tenant scope 資料模型 + 平台層 RBAC 三道防線 |
| v1.7.1 | 2026-06-28 | v1.7.0 後 bugfix 收斂版；租戶階層 RLS / 帳號匯入升級 / 審計欄位 nickname |
| v1.7.0 | 2026-06-25 | 功能版號；FR-040 行程查核指引 + FR-041 缺失改善頁重設計 + v2 架構 bug 收斂 |
| v1.6.0 | 2026-06-19 | 功能版號；FR-039 分散式檔案 agent + cloud↔agent 認證 v2 |
| v1.5.0 | 2026-06-18 | 功能版號；FR-038 OSCAL v1→v2 架構重設計 + FR-036 樣板 SSP 整併 |
| v1.4.0 | 2026-06-08 | 功能版號；FR-032 / FR-033 兩個 feature |
| v1.3.1 | 2026-05-31 | patch 版號；FR-031 新功能（多數 DEV/Admin-only，對外不可見） |
| v1.3.0 | 2026-05-29 | 功能版號 bump |
| v1.2.1 | 2026-05-28 | BUG 版號 bump |
| v1.2.0 | 2026-05-26 | 功能版號 bump |
| v1.1.0 | 2026-05-23 | 前後端統一版號 + 功能版號 bump |
版號定義¶
大版號.功能版號.BUG版號——完整判斷流程見 version-bump skill。
| 段位 | 何時 bump |
|---|---|
| 大版號 | 架構級重寫 / 正式產品里程碑 / breaking 全面對外 |
| 功能版號 | 新功能、新模組、有意義的能力提升 |
| BUG 版號 | 純 bug fix / 內部 tweak，行為對 user 無新增 |