fix(v0.5.1): 适配rc.5并修正控制室与更新提醒

docs/compatibility-and-security.md

@@ -1,16 +1,24 @@
-# 工作台 0.5.0：兼容、隔离与故障处理
+# 工作台 0.5.1：兼容、隔离与故障处理
 
-适用源码：0.5.0。公开版本以 GitHub Release 为准。本文解释当前代码契约；验证范围与安装命令见 [包内说明](../01_content/README.md)。
+适用源码：0.5.1。公开发布状态以 GitHub Release 为准。本文解释当前代码契约；验证范围与安装命令见 [包内说明](../01_content/README.md)。
 
-## 兼容范围
+## 0.5.1 改动与验证边界
+
+0.5.0 的精确 engines.dsh 声明没有包含 0.2.1-rc.5，新宿主据此跳过工作台加载。0.5.1 精确增加 rc.5 兼容目标，将结束提醒改为中性“本轮已结束”、摘要限定为助手答复，并修复测试版版本比较及旧缓存造成的降级更新误报。既有安全、传输与存储契约保留；不包含旧会话 HTTP 400 修复，也不对其他插件作兼容豁免。
+
+## 兼容范围与已有证据
+
+版本声明仅覆盖 DSH **0.2.0-rc.2 / 0.2.1-rc.3 / 0.2.1-rc.5**。以下区分历史候选、隔离页面与用户实际确认，不把版本声明放行等同于功能验收。
 
 | 环境 | 已有证据 | 不能外推 |
 | --- | --- | --- |
-| Windows Web / DSH 0.2.0-rc.2、0.2.1-rc.3 | 前轮 dev.1 冷启动、页面、分栏、资源和鉴权隔离检查 | 全部模型任务、审批/子代理、所有自定义站点 |
-| 官方 Windows Desktop / 0.2.1-rc.3 | 已装 dev.2，用户确认项目打开、分栏缩放和侧栏设置弹窗正常；新项目前轮已测 | 正式 0.5.0 已装入用户 Desktop、完整桌面端验收 |
+| Windows Web / DSH 0.2.0-rc.2、0.2.1-rc.3 | 0.5.0 发布前候选的冷启动、页面、分栏、资源和鉴权隔离检查 | 全部模型任务、审批/子代理、所有自定义站点 |
+| 官方 Windows Desktop / 0.2.1-rc.3 | 历史候选 dev.2 的项目打开、分栏缩放和侧栏设置弹窗获用户确认；新项目前轮已测 | 0.5.1 正式包在此宿主上完成完整桌面端验收 |
+| Windows / Desktop 捆绑的 0.2.1-rc.5 运行时 Web UI | 0.5.1-dev.1 最终候选包在隔离环境通过 15 项 GUI 检查，覆盖入口、绑定、项目创建、分栏、侧栏弹层、身份与预览撤销 | 完整 Electron Desktop、模型任务、原生目录选择、真实审批/子代理与桌面终端全链路 |
+| 官方 Windows Desktop / 0.2.1-rc.5 | 0.5.1-dev.3 安装文件与候选包一致、组件检查通过；用户确认降级更新误报消失、页面看起来正常 | 0.5.1 正式包全功能 GUI 验收、所有控制室业务与模型任务 |
 | 旧 DSH 0.1.x、macOS、社区桌面壳 | 不在当前版本已测支持范围 | 不能因旧兼容分支仍在就声明支持 |
 
-正式包的弹层与分栏回归在最终安装产物上运行；这不替代宿主真实页面验收，用户 Desktop 仍保留已验收的 dev.2。关闭并重新打开正式 DSH 由用户操作，不自动迁移会话或浏览器数据。
+0.5.1 正式包须单独通过打包流水线的安装与回归门禁；已有 dev.3 页面确认不替代正式包全功能 GUI 验收。关闭并重新打开正式 DSH 由用户操作，不自动迁移会话或浏览器数据。
 
 ## 接口与访问身份
 
@@ -77,4 +85,4 @@
 - `node ../04_test/split-margin.test.mjs [client.js]`：5 个真实 Chromium 场景。
 - `npm run test:security`：鉴权、只读预览及生命周期；不等于完整渗透测试。
 
-正式版本/公告需同步；源码、包内 README 或版本变化后必须重新打包。新最终包完成验收后再申请发布，上传后按最终 SHA 跑 verify:remote 并核对指定 tag 与 latest；同 tag 资产不覆盖。
+正式版本/公告需同步；源码、包内 README 或版本变化后必须重新打包。最终包验收通过并获得发布授权后上传，随后按最终 SHA 跑 verify:remote 并核对指定 tag 与 latest；同 tag 资产不覆盖。