chore: checkpoint 第一版

CHANGELOG.md

@@ -4,6 +4,15 @@
 
 ## 未发布
 
+- 新增V51硬件智能体License池：License明文仅在平台加密库存与设备安全区中出现，平台按Instance ID/Product Key原子分配，设备校验摘要并回执后才允许`PROVISIONING → ACTIVE`；过期、吊销、丢失和解绑会立即阻断新会话。
+- 新增V50设备激活状态机：`FACTORY → CLAIMABLE → BOUND → PROVISIONING → ACTIVE → LOST/REVOKED`，认领、火山凭据预配、解绑、丢失恢复和注销统一写入带修订号的迁移审计；LOST/解绑会暂停火山设备凭据，恢复后重新启用。
+- 新增独立`volc_hardware_agent`运行时和`/device/v3/agent-sessions`控制面；设备每次聊天从平台取得冻结的人设、档案、近期摘要、已确认长期记忆和授权上下文，不再复用RTC房间语义。
+- 新增V49平台代理火山设备注册和`/device/v3/hardware-agent-credentials:provision`：Product Secret只从平台Secret/KMS加载，一机一密在平台AES-256-GCM加密并下发对应设备，Windows端不再接收Product Secret。
+- 硬件会话新增按设备Bot/传输/最低SDK绑定、完整能力快照、动态`session.updated`生效证明、单调事件水位、可靠最终字幕、平台`stop_session`动作、恢复扫描和SaaS运行时可见性。
+- 不具备近端与远端双路PCM录制能力的硬件会话强制降级为仅文本或不留存；通话中记忆工具扩展到硬件会话并继续从数据库反查租户、长者和活动会话边界。
+- 新增V47/V48/V49硬件运行时及凭据迁移、Windows控制面模拟接口、端到端正反向冒烟，以及带清单和SHA-256的服务器部署候选包工具。
+- 维护中心新增租户级固件与OTA升级管理：可信Ed25519公钥、浏览器私有直传、大小与SHA-256校验、发布通道、强制升级标记、兼容设备灰度批次、可靠升级命令、暂停/恢复/退役和审计下载地址。
+- 固件制品支持维护端租户级范围，同时保留原家庭端记录和设备受控下载链路；设备资产列表显示最近上报的当前固件版本。
 - 聊天总结改为大模型两级内容价值判断：先判断是否值得保留，再判断是否值得形成故事；纯寒暄不再生成摘要或故事。
 - 新增内容价值判断记录，保留模型、提示词版本、置信度和舍弃原因，支持任务幂等与隐私删除。
 - 本地开发新增 GPU Ollama/Qwen2.5 7B 部署方式，并通过大模型管理的测试、激活和 worker 生成链路完成端到端验证。