LangBot 4.11 解读：操作日志、双因子与插件签名

LangBot 4.11 新增工作区级操作日志、TOTP 与 WebAuthn 双因子以及插件认证与签名三项治理能力，面向机器人对外服务前的上线准备。操作日志默认关闭需显式开启，每条记录以 HMAC-SHA256 串成链可校验是否被篡改；插件认证只做准入判定，不提供托管沙箱，文中给出了从 4.10 迁移与逐项验证的步骤。