*本次发版集中处理了大家反馈的一批问题与需求，重点补强了证书申请、压缩支持、安全防护等能力，同时修复了多处逻辑缺陷和稳定性问题。感谢每一位参与反馈和贡献的伙伴。

新增

• 开放平台

• 网站综合查询统计

• 静态服务响应头自定义

• 隧道 SSL 支持，适用于内网穿透、跨网络安全通信、零信任架构场景

• 站点 gzip / br 压缩支持，有效减少传输体积，提升访问性能

• 证书申请能力增强：自动重试机制、支持跳过本地 DNS 校验，提升复杂网络环境下的成功率

• 安全入口

• 数据库表信息展示

• Zstd 压缩支持

• 默认禁用数据清理功能及新数据清理策略，可灵活开启或关闭

• 响应自定义规则

• 任务日志功能，便于跟踪任务执行情况

• 通知消息标题前缀，便于区分多个 SamWaf 实例

• 跳过全局 CC 功能

• 静态网站压缩

• OWASP 规则集深度集成管理

• 请求保护，加强请求安全性

• 管理端自定义获取 IP 头信息

• 风险日志批量删除

• HTTP/3 BBR 支持，优化网络传输效率

• 版本回滚功能

• 自定义请求头删除：请求头定义空字符串代表不传递给后端

• 标签全选、反选

• 数据库支持 SQLite、MySQL，缓存支持 Redis

• 路径路由支持

修复

• 全局 IP 判断逻辑异常，避免策略匹配不准确

• XSS 误判问题，降低误报率，提升规则准确性

• 新增站点时 IP 提取模式无法正确选择的问题

• WASM 资源未被正确处理的问题

• monitor/system_info API 文档错误

• 多端口和多域名不生效问题，并进行界面优化

• 暗黑模式下 IP 数据库管理界面显示问题

• 防火墙 bug，并在权限不足时给出正确提示

• 开放 API URL 问题

• 来源非严格模式下，多域名和端口未正确绑定

• 敏感词空值问题，避免程序崩溃

• 管理 IP 时可能出现的空值错误

• 统计信息错误，确保数据准确性

• 开放 API 测试用例错误

• CC 通知发送时间错误

• 健康检查 bug

• 重置账户密码时的 bug

• OWASP 变量设置 bug

优化

• 网站列表展示

• 管理端静态资源文件 gzip 压缩

• 配置系统一致性：避免参数重复配置

• 重置密码流程

• 默认压缩排序调整：优先 Zstd，其次 Brotli，最后 Gzip

• 请求上下文取消机制，提高稳定性和响应速度

• 移除静态标签，优化配置管理

• 减少 modifyResponse 和 errorResponse 中拼接 header 字符串时的堆分配

• 测试用例稳定性

感谢以下贡献者（排名不分先后 ）

@blue991989, @boxker, @Cycloctane, @echs-top, @EvianTian, @f0Xj1MnNy, @Firfr, @foxzzz, @fudiwei, @hamgua, @hashwing, @heruiguo, @hjpc, @lifetin, @liujiangniao, @Lvshujun0918, @MadeLuckyBoy, @MetaCubeX, @Omoinemie, @raychan239, @raychan2394, @rzorzo, @SONGjiemo, @systemctl529, @Tea-NT, @wangpenga999, @yinyutao, @恒嘉电脑-张波, @四维, @孙工