story/CHANGELOG.md

变更记录

0.81.0-rc.onboarding1 — 2026-09-12

设备C01–C11按ONBOARDING-1.1文档对齐，移除辅助流程字段；专用HTTP校时返回TIME1签名包。新设备SDK执行注册，平台提供配置、30秒许可、结果保存和首通状态；未知结果、重启及跨绑定执行受保护。迁移至58，更新绑定与运维页面，保留旧设备接入。详见docs/onboarding-release-20260912.md。

本项目使用语义化版本号。正式生产放行仍以仓库内的发布候选证据和外部门禁为准；里程碑标签只表示代码、迁移、接口和本地质量门禁形成了可追溯基线。

未发布

• 新增首次认证、按键绑定与独立激活流程（迁移53–57、OpenAPI 0.78.0）：生产登记/加密交付/放行、DEVREQ1认证、手机OIDC或短信登录、原子绑定与双端ACK、供应商任务与人工对账、首通验收、手机页和运维入口。新开关默认关闭；旧设备协议保留。详见实施与联调说明。

• 新增V51硬件智能体License池：License明文仅在平台加密库存与设备安全区中出现，平台按Instance ID/Product Key原子分配，设备校验摘要并回执后才允许PROVISIONING → ACTIVE；过期、吊销、丢失和解绑会立即阻断新会话。

• 新增V50设备激活状态机：FACTORY → CLAIMABLE → BOUND → PROVISIONING → ACTIVE → LOST/REVOKED，认领、火山凭据预配、解绑、丢失恢复和注销统一写入带修订号的迁移审计；LOST/解绑会暂停火山设备凭据，恢复后重新启用。

• 新增独立volc_hardware_agent运行时和/device/v3/agent-sessions控制面；设备每次聊天从平台取得冻结的人设、档案、近期摘要、已确认长期记忆和授权上下文，不再复用RTC房间语义。

• 新增V49平台代理火山设备注册和/device/v3/hardware-agent-credentials:provision：Product Secret只从平台Secret/KMS加载，一机一密在平台AES-256-GCM加密并下发对应设备，Windows端不再接收Product Secret。

• 硬件会话新增按设备Bot/传输/最低SDK绑定、完整能力快照、动态session.updated生效证明、单调事件水位、可靠最终字幕、平台stop_session动作、恢复扫描和SaaS运行时可见性。

• 不具备近端与远端双路PCM录制能力的硬件会话强制降级为仅文本或不留存；通话中记忆工具扩展到硬件会话并继续从数据库反查租户、长者和活动会话边界。

• 新增V47/V48/V49硬件运行时及凭据迁移、Windows控制面模拟接口、端到端正反向冒烟，以及带清单和SHA-256的服务器部署候选包工具。

• 维护中心新增租户级固件与OTA升级管理：可信Ed25519公钥、浏览器私有直传、大小与SHA-256校验、发布通道、强制升级标记、兼容设备灰度批次、可靠升级命令、暂停/恢复/退役和审计下载地址。

• 固件制品支持维护端租户级范围，同时保留原家庭端记录和设备受控下载链路；设备资产列表显示最近上报的当前固件版本。

• 聊天总结改为大模型两级内容价值判断：先判断是否值得保留，再判断是否值得形成故事；纯寒暄不再生成摘要或故事。

• 新增内容价值判断记录，保留模型、提示词版本、置信度和舍弃原因，支持任务幂等与隐私删除。

• 本地开发新增 GPU Ollama/Qwen2.5 7B 部署方式，并通过大模型管理的测试、激活和 worker 生成链路完成端到端验证。

• 修复大模型“测试连接”更新语句和审计结果枚举错误，测试通过的模型现在可以正常激活。

• 维护端默认人设升级为老人陪伴对话规范，覆盖倾听、单问题追问、沉默与重复处理、事实边界、敏感话题和医疗安全。

• 家庭端长者档案新增日常陪伴、回忆往事、兴趣聊天三个模板，并补充兴趣、优先话题和避免话题的创建入口。

• Agent固定评测加强单问题追问、先回应再追问、沉默不施压、尊重重复表达和情绪优先回应检查。

v0.70.0-rc.1 — 第一阶段里程碑

第一阶段把家庭陪伴业务、真实语音接入基础能力和运营维护能力整理为第一个可运行候选版本。

主要内容：

• 家庭端、维护端和Windows语音终端模拟器形成完整入口。
• 长者档案、分项授权、设备绑定、通话记录、故事、已确认记忆和隐私控制形成闭环。
• 火山RTC/豆包语音、方舟内容摘要、通话内记忆工具和供应商记忆适配具备受控配置入口。
• 运营配置、Agent质量证据、内容质量、设备维护、费用额度和诊断能力形成版本化管理闭环。
• 数据库迁移整理至V42，并把客户账号与运营账号彻底隔离。
• 本地质量门禁覆盖Go格式、静态检查、单元测试、隔离数据库集成测试、OpenAPI类型生成、Web类型检查与构建、Compose配置校验。

已知边界：

• 该标签是发布候选里程碑，不代表生产外部证据门禁已经通过。
• 真实终端、真实供应商、Safari、云基础设施和试点运行仍按对应证据文档验收。