chore(release): prepare v0.3.30 release notes

CHANGELOG.md

@@ -4,9 +4,43 @@
 
 ## [Unreleased]
 
-- 新增 MCP 服务端：在「系统设置 → MCP 服务端」开启后，外部智能体可通过 `/mcp`（Streamable HTTP）查看任务与漏洞、创建任务、暂停/恢复任务、补充提示。新增访问令牌（权限范围、限定企业、任务限额、有效期、吊销）与调用审计。支持来源白名单（IP/CIDR，可配置可信反向代理），在令牌校验之前生效。默认关闭；`/mcp` 只认访问令牌，不经过也无法使用 HTTP Basic Auth。详见 README「MCP 服务端」。
+## [0.3.30] - 2026-11-14
+
+### 新增与改进
+
+- 新增 MCP 服务端：外部智能体可通过 `/mcp`（Streamable HTTP）查看任务与漏洞、创建任务、暂停/恢复任务及补充提示。提供访问令牌的权限范围、企业限制、任务限额、有效期和吊销，以及调用审计、来源 IP/CIDR 白名单与可信代理配置。默认关闭；该端点使用独立访问令牌认证，不使用 HTTP Basic Auth。
+- 统一出站 HTTP 请求标识：Go 请求与两个 Python 采集模板从 20 个标准桌面浏览器 User-Agent 中随机选择，保留环境变量和显式请求头覆盖，同一请求的重定向与重试复用选定值。此变化仅涉及 HTTP 请求头。
+
+### 修复
+
+- 命令拦截除匹配原始工具输入 JSON 外，也匹配解码后的嵌套字符串值，修复换行、制表符和转义引号导致危险命令漏拦的问题；保留原始 JSON 规则及非 JSON 输入的兼容行为。
+- 升级 `go-mitmproxy` v1.9.2 → v1.9.5，修复上游 SOCKS5 握手失败时的空指针 panic；失败时返回 502，并正常触发代理失败回调。
+- 修正 README 中前端构建产物的复制命令，避免目录嵌套并创建目标目录。
+
+## [0.3.29] - 2026-11-11
+
+### 新增与改进
+
 - 新增可选「无成果止损」：按实际运行时长、独立漏洞数量与最低等级做一次检查，未达标时自动收尾并显示「无成果停止」；暂停、排队及计划窗口外不计时，复活后重新计时，默认关闭。停止状态复用 `timeout`，已有 `on_task_timeout` 触发器仍会执行并可能消耗 token。
-- 修复上游 SOCKS5 出口代理握手失败时反复输出 `http: panic serving ...: nil pointer dereference` 并中断 CONNECT 的问题：升级 `go-mitmproxy` v1.9.2 → v1.9.5，失败时改为返回 502 且不再 panic，使代理池自愈与任务重连能正常收到失败信号。
+- 任务详情新增只读文件浏览，支持目录导航、最近文件、文本与图片预览、单文件下载及目录 ZIP 下载；展示意图目录对应的标题和状态，并提供中英文界面。
+
+### 修复
+
+- 无成果检查与漏洞写入串行化，并在同一事务内重新计算独立漏洞数量，避免临界时刻已达到成果要求的任务被误停止。
+- 旁路问答摘要为空、被截断或过长时自动重试一次，并细分失败原因；失败摘要不写入缓存，重试计入原有调用次数、用量及超时限制。
+
+## [0.3.28] - 2026-11-10
+
+### 新增与改进
+
+- 新增英文界面和语言切换，覆盖任务、审批、设置、通知及计划任务等页面，并统一常用状态、日期与错误提示的翻译。
+- 流量页面展示完整流量 ID，支持按 ID 搜索及在 HTTP 环境复制；Agent 可直接使用该 ID 读取已有流量。
+- 漏洞统计与列表使用相同筛选条件，区分独立漏洞和原始上报记录数量。
+
+### 修复
+
+- Basic Auth 会话失效时在当前标签页恢复认证，避免后台请求反复弹出浏览器认证框，并保留应用登录状态。
+- 修复英文界面预览、覆盖度图谱生命周期及部分页面运行时错误，并为认证、出站探测等错误补充可翻译的错误码。
 
 ## [0.3.18] - 2026-10-12