PrivHunterAI/CHANGELOG.md

# Changelog

## Unreleased

### Added
- React/TypeScript 工作台：概览、结果证据与人工复核、扫描控制、系统设置、成员管理及审计。
- SQLite 持久化、管理员初始化、登录会话、CSRF 校验、角色权限与密码修改。
- 分页筛选、批量复核、脱敏导出、按需详情、配置草稿保护及浏览器历史导航。

### Changed
- 后端迁移到 Gin，按入口、领域、认证、存储、HTTP、扫描和脱敏职责拆分。
- 登录及管理页重新布局，样式按模块维护；移除旧 AIAPIS 和单页实现。
- 被动扫描加入范围控制、有界队列、去重、超时、有限重试及响应上限。
- 升级网络/文本依赖，修复三项可触达漏洞；最低 Go 版本为 1.25。

### Security
- 本地配置、数据库、环境文件、证书、日志和导出文件排除于版本控制；旧 config.json 从索引移除。
- 凭证不回显，证据按字段脱敏；密码和会话令牌以哈希存储。

旧配置须显式通过 `-import-config` 本地迁移；新的启动、构建和验证方法见 README。真实模型供应商和系统 CA 信任的验证边界见 `docs/verification.md`。