From 8894330eba8850ce8a413a086561d719fcabfc49 Mon Sep 17 00:00:00 2001
From: Wang Defa <1+wangdefa@noreply.gitea.bcde.io>
Date: Wed, 22 Jul 2026 17:10:58 +0800
Subject: [PATCH] =?UTF-8?q?=E5=8F=91=E5=B8=83=20v0.8.1?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 CHANGELOG.md       | 24 ++++++++++++++++++++++++
 DASH_VERSION       |  2 +-
 cmd/server/main.go |  2 +-
 docs/docs.go       |  2 +-
 docs/swagger.json  |  2 +-
 docs/swagger.yaml  |  2 +-
 6 files changed, 29 insertions(+), 5 deletions(-)

diff --git a/CHANGELOG.md b/CHANGELOG.md
index 2435f25..918f4cf 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -2,6 +2,30 @@
 
 格式参考 [Keep a Changelog](https://keepachangelog.com/zh-CN/1.1.0/)（版本段不记日期），版本号遵循语义化版本。
 
+## [0.8.1]
+
+### Added
+
+- 身份提供商管理新增图标上传与删除：支持 PNG / JPEG / GIF / SVG / WebP / ICO，限制 1 MB，并校验扩展名与文件内容；图片存入身份域公共存储，返回可用于 `iconUrl` 的地址及后续清理所需的 `fileName`
+
+### Changed
+
+- 安全设置与 OAuth Provider 配置接口由全量 `PUT` 改为字段级 `PATCH`，仅更新请求中出现的字段，避免并发编辑时回滚其他设置；密钥字段仍支持缺省沿用、空串清除
+- 对象存储桶级 PAR 新增只读 `AnyObjectRead` 与只写 `AnyObjectWrite`，有效期上限由 30 天放宽到 100 年；仅含读取能力的桶级链接开放对象列举，非法类型或有效期稳定返回 400
+
+### Fixed
+
+- 修复总览将不同币种成本直接相加；响应新增按币种拆分的 `series`，顶层字段保持主币种兼容口径
+- 修复抢机任务编辑把剩余台数误当目标台数、丢失已完成进度或鉴权失败计数；任务更新增加乐观并发保护，状态已变化时返回 409 而不覆盖执行结果
+- 修复对象内容保存实际受统一 1 MB 请求体限制、无法达到声明的 5 MB 上限；非空桶后台删除现会中止未完成分片上传，并合并同桶重复清空请求
+- 修复 SAML IdP 创建与启用边界：域要求主邮箱时自动补邮箱映射，JIT 后置配置失败会尝试回滚并在无法确认时返回 `setupWarning`，首次 IdP 可正确加入默认登录策略，免 MFA 规则补齐 OCI consent 字段
+- 修复 AI 网关超大非流式响应被截断后仍按成功返回、内容日志关闭后在途请求仍写入正文，以及大量 AI 日志清理 / 租户删除可能触发数据库参数上限
+
+### Security
+
+- 日志回传 Topic / Policy / Connector 改为按租户派生的中性名称并移除品牌描述，降低跨租户固定指纹；旧命名资源仍可识别复用
+- 租户导入在首次 OCI 请求前即校验并应用指定代理，SAML 元数据下载同样复用租户代理且非法配置失败关闭；禁用密码登录与解绑外部身份改为事务串行校验，防止并发操作导致账号失去全部登录方式
+
 ## [0.8.0]
 
 ### Added
diff --git a/DASH_VERSION b/DASH_VERSION
index b19b521..85f7059 100644
--- a/DASH_VERSION
+++ b/DASH_VERSION
@@ -1 +1 @@
-v0.8.0
+v0.8.1
diff --git a/cmd/server/main.go b/cmd/server/main.go
index 53ba82a..6f8a1ea 100644
--- a/cmd/server/main.go
+++ b/cmd/server/main.go
@@ -31,7 +31,7 @@ import (
 )
 
 // @title OCI Portal API
-// @version 0.8.0
+// @version 0.8.1
 // @description 自托管 OCI 多租户管理面板 API。业务接口用 JWT(Bearer);AI 网关端点(/ai/v1/*)用独立网关密钥(Authorization: Bearer 或 x-api-key)。
 // @BasePath /
 // @securityDefinitions.apikey BearerAuth
diff --git a/docs/docs.go b/docs/docs.go
index 212f8dc..1300b32 100644
--- a/docs/docs.go
+++ b/docs/docs.go
@@ -11926,7 +11926,7 @@ const docTemplate = `{
 
 // SwaggerInfo holds exported Swagger Info so clients can modify it
 var SwaggerInfo = &swag.Spec{
-	Version:          "0.8.0",
+	Version:          "0.8.1",
 	Host:             "",
 	BasePath:         "/",
 	Schemes:          []string{},
diff --git a/docs/swagger.json b/docs/swagger.json
index be2d108..49a8923 100644
--- a/docs/swagger.json
+++ b/docs/swagger.json
@@ -4,7 +4,7 @@
         "description": "自托管 OCI 多租户管理面板 API。业务接口用 JWT(Bearer);AI 网关端点(/ai/v1/*)用独立网关密钥(Authorization: Bearer 或 x-api-key)。",
         "title": "OCI Portal API",
         "contact": {},
-        "version": "0.8.0"
+        "version": "0.8.1"
     },
     "basePath": "/",
     "paths": {
diff --git a/docs/swagger.yaml b/docs/swagger.yaml
index ef77c7d..1b55ee2 100644
--- a/docs/swagger.yaml
+++ b/docs/swagger.yaml
@@ -3011,7 +3011,7 @@ info:
   description: '自托管 OCI 多租户管理面板 API。业务接口用 JWT(Bearer);AI 网关端点(/ai/v1/*)用独立网关密钥(Authorization:
     Bearer 或 x-api-key)。'
   title: OCI Portal API
-  version: 0.8.0
+  version: 0.8.1
 paths:
   /ai/v1/audio/speech:
     post: