这个版本修了两处会直接影响使用的问题——平台版环境在环境列表里看不到、环境 ID 上报不准，同时把技能文档补齐了一批（虚拟支付验签、PostgreSQL 推荐、企业接入）。
🐛 问题修复
- 平台版环境能被发现了：之前环境列表只包含标准版和微搭，平台侧代建的环境（
EnvType=platform）在授权页和本地环境候选里都不出现，用户看到的是「还没有可用的环境」 - 环境 ID 上报更准：以前命中登录态时埋点一律记
unknown，导致问题反馈里看不出用户实际用的是哪个环境；现在按本次调用实际使用的环境记账，并标明来源（登录态 / 项目配置 / 环境变量 / 自动绑定） - 数据库实例 ID 不再长期陈旧：实例缓存加了 TTL，重建实例后不会一直沿用旧 ID
- 依赖安全：
undici升级到安全版本，移除未使用的飞书鉴权示例
📚 文档与技能更新
- 虚拟支付：补入站通知的验签（云函数/网关、云托管、自建 HTTP 三条路径的区别）与退款判定（受理 ≠ 完成，要看
RetCode和退款单号） - 数据库：新项目默认推荐 PostgreSQL；新增拉取 PG 监控数据、CLS 日志告警的企业接入配方
- 运维巡检：
ops-inspector支持定时巡检，巡检项以 PostgreSQL 为主 - IDE 接入：WorkBuddy / CodeBuddy 等连接器的启用步骤按当前界面重写，插件市场安装补了 Git 前置条件和没有 Git 时的 tarball 方式
🔒 安全
- 新增
SECURITY.md与 GitHub 私密漏洞报告渠道，明确报告范围与处理时限
🔧 维护与工程改进（可选阅读）
- 兼容性基线随技能版本自动刷新，
check:skill-versions与compat-diff保持一致 - 修掉 all-in-one 打包时子技能 LICENSE 重复、活动卡片 SVG 未转义外部数据两个脚本问题
贡献者
完整变更: v2.36.1...v2.36.2