LangBot 4.11 新增操作日志、双因子与插件认证

RockChinQ 介绍 LangBot 4.11 新增三项治理功能：工作区级操作日志、TOTP 与 WebAuthn 双因子认证、插件认证与签名，面向机器人对外服务前的上线准备。 操作日志默认关闭、需显式开启，分 off / mutation / read 三档；每条记录以 HMAC-SHA256 串成链，可校验是否被篡改；audit.view 权限仅给 owner 和 admin，且最后一个 owner 不能被删除或降级，列表分页上限 200 条、导出上限 10000 行。插件认证只做准入判定，不提供托管沙箱；OSS 默认受信任公钥环为空，无法解析的声明一律落到 dedicated 独立运行配置。文中另给出从 4.10 迁移与逐项验证的步骤。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。