Pulse v6.1.0安全更新：代理令牌命令执行作用域修复及GHSA依赖修补

Pulse v6.1.0 发布说明关键信息总结 漏洞概述 核心问题：v6.0.0 存在监控优先的产品线、审查过的操作生命周期、操作者信任工作流、统一代理改进，以及发布候选人在 到 之间验证的反馈，加上稳定版截止时的最终兼容性和可靠性修复。 主要修复： - 集成监控机器不再显示为虚构的统一代理角色或误导性的 Agent Doctor 目标。 - 代理安装令牌携带请求的命令执行作用域，并在首次注册时绑定命令通道。 - 手动代理更新命令在更新实际应用前保持可用，替换二进制文件是自测试的。 - TrueNAS 存储读取服务器 API 形状，CIFS 成员身份解析 和命名空间后缀引用，Proxmox 磁盘使用单一规范词汇表。 - Patrol 注意力路由接受现有伴侣构建中使用的 relay-mobile 有效作用域，并检查核心/移动合同守卫路由、方法、范围、请求、响应、配对和推送兼容性。 - Patrol 评估查找恢复活动发现的新标识符，操作来源保留提案证据以进行审查。 - In-app 更新选择最高有效版本，等待新版本在重新加载前服务，并拒绝格式错误的发布说明。 - DCM 消毒依赖项包含 的修复。 - ICMP 权限失败解释了缺失的 授权，Docker、存储、OIDC、会话和原生代理恢复路径保留了在发布候选人期间证明的额外故障关闭修复。 影响范围 受影响版本：v6.0.0 及更早版本。 影响组件： - 统一代理（Unified Agents）：报告仅观察者目的地、按目的地身份、令牌、重试状态、健康检查和审计保留。 - 代理 Doctor：保留最后已知平台以移除代理，提供正确的 host-local 卸载命令，不暗示远程移除权限。 - 监控：磁盘健康、指标并发、审计保留、原生更新、认证和安装器恢复是更多准确和故障关闭的跨支持自托管路径。 - 稳定服务器合同与现有 Pulse Mobile 候选版本兼容，现在提供 relay-mobile 令牌给 Patrol 注意力访问伴侣需求。 修复方案 升级建议：使用正常的 v6 安装或更新流升级到 v6.1.0。现有统一代理配置在更新期间保持有效，未创建新观察者。 Windows 统一代理：v6.1.0 中的 Windows 统一代理二进制文件不是 Authenticode 签名的，可能显示 Unknown Publisher 警告。安装前验证发布的校验和分离的 或 签名。这是单一发布所有者例外；后续稳定版将恢复 Windows Authenticode 要求。 回滚目标：v6.0.5。精确的回滚重装命令： Pulse Mobile：Android 版本代码 9 和 iOS 构建 11 是兼容的候选人构建。此服务器发布不会更新兼容构建，也不会启动公共移动存储回滚。 付费 Pulse Pro Relay：符合条件的遗留客户应继续使用私有下载页面和私有运行时图像以获取付费运行时功能。改进的自服务商业计划或计费周期转换保持禁用，未由此发布引入。 POC/利用代码 Docker 安装： Docker Compose：更新 以使用 。 回滚命令：

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Pulse v6.1.0安全更新：代理令牌命令执行作用域修复及GHSA依赖修补

目标达成感谢每一位支持者 — 我们达成了 100% 目标！