← 安全与信任
安全更新日志

安全更新日志

我们所发布安全改进的持续记录。我们发布的是修复，而非漏洞利用。条目只增不删，并会永久公开。

2026-10-14最新
长输入分窗口评分，按大小计费
  • 长输入分窗口处理：分析 API 会将超过 2,000 个字符的输入切分为最多 20 个重叠窗口进行评分，并始终包含文本末尾，而不再仅评估前 512 个令牌。因此，隐藏在较长工具结果或文件后部的指令不再落在模型读取范围之外。较短的输入也可以通过以下参数启用此功能："long_input": "windows". API 参考
  • 按大小计费：一次调用最多覆盖 2,000 个字符；每超出 1,000 个字符（不足 1,000 个字符也计算在内）再计一次调用（20,000 个字符为 19 次调用）。每个响应都会返回 input_chars 和 billed_calls。不超过 2,000 个字符的输入计费方式与以前相同。 配额
2026-10-13
双因素认证与已验证的电子邮件地址
  • 双因素认证与通行密钥：账户可以添加身份验证器应用或安全密钥，使用通行密钥登录也算作第二因素。个人账户可选启用；组织成员以及自行开启的用户则必须使用。创建或查看 API 密钥需要近期登录，并在适用时还需要第二因素。 账户安全
  • 仅接受已验证的电子邮件地址：只有经过验证的地址才能作为身份。未验证地址的会话将无法使用 API 密钥、计费、用量、证据和组织功能，控制台会提示验证，而不是直接将用户登出。已关闭一个旧数据库连接上的注册功能，该连接不再被任何应用用于注册。
  • 来自我们自有域名的验证邮件：账户邮件现在来自 security@usezn.com，邮件中的链接指向 auth.usezn.com。
  • 更快的撤销：撤销 API 密钥或组织令牌只需近期登录，无需第二因素，因此泄露的密钥或丢失的笔记本电脑可以立即被切断。
  • 组织令牌不再可被锁定：使用令牌公开 ID 发送的错误密钥不再会暂停该令牌；它们会触发告警，并出现在组织活动日志中。
  • 计费变更需要第二因素：组织所有者需要通过双因素认证，才能打开计费门户、更改席位或按量付费上限，或将某人设为管理员或审计员。
  • 云端检测中的 Galvanize 2：自 10 月 12 日起，可选的云端检测使用 Galvanize 2；Galvanize-60M 仍作为自动备用。 详情
  • zn-gate 1.6.0：智能体钩子现在也会拒绝以带版本号的包调用形式（npx, pnpm dlx、bunx 搭配 zn-gate@<version>）书写的 zn 管理命令，此前这些命令会被放行。 公告
  • zn-gate 1.5.1：在 Windows 上， zn run 仅通过系统 cmd.exe 启动批处理文件，因此通过环境变量选定的程序不再能接收密钥值。在所有平台上，它也不再把调用方环境中的解释器启动设置（例如 NODE_OPTIONS）传递给接收密钥的程序。 公告
2026-10-09
会话安全加固
  • 服务端即时撤销：按用户划分的撤销纪元现在会在密码被更改或重置、或用户选择“退出所有设备”的那一刻，立即使之前签发的令牌失效，无需等待令牌过期。
  • 更短的令牌有效期：访问令牌的有效期由 24 小时缩短为 15 分钟，并增加刷新令牌轮换和重用检测（被复制并重用的令牌会撤销整条令牌链）。
  • 退出登录会加固会话：正常退出登录现在会强制轮换刷新令牌，因此之前被截获的刷新令牌将失效。
  • 被拒绝时自动退出：当会话在服务端被拒绝时，客户端会立即退出登录。
  • 第一方身份验证域：登录和退出现在在 auth.usezn.com 上运行，不再暴露底层身份提供方的租户。
  • 带品牌标识的错误处理：身份错误现在会显示带 usezn 品牌的页面；会话过期时，会跳转到登录页并显示清晰的“会话已过期”提示，而不是损坏的重定向。

感谢在我们的 安全名人堂 中获得致谢的独立研究人员——正是他们这样的报告推动了这些改进。发现了问题？请联系 security@usezn.com.