1. 新增：Docker 部署（Dockerfile + compose + .env.example），网关与面板同容器同端口，数据落在 ./data 一个卷
2. 新增：网关拆成独立 crate agent2api-server，桌面端与 headless 二进制共用实现，容器不再链接 GUI 依赖
3. 新增：面板访问控制 —— 注册管理员账号 + 双令牌会话（短效 access / 长效 refresh），失败计数锁定
4. 新增：登录与注册前跑 ALTCHA 工作量证明，默认开启，设置页可关
5. 新增：网关 Key fail-closed —— 未建 Key 前拒绝 /v1 转发，建第一把后自动放行
6. 新增：面板可单独监听端口，主端口只留 /v1 网关，管理面可留在内网
7. 新增：headless 自行托管界面静态文件，提供网页登录页；网页端收起依赖本机客户端的入口
8. 修复BUG：模型用量统计口径改为上游真名，历史按日聚合一次性重算
9. 修复BUG：AutoClaw 网页登录回调不带 state，改为按变体匹配最近一轮登录
10. 优化：账号与提供商排行全量列出，不再截断成前 5 项加「其它」
11. 优化：桌面设置迁入 SQLite kv 表，删掉原有惰性迁移路径
12. 优化：配置目录事实来源收敛到 paths 模块
13. 更新：README 中英文补 Docker 部署一节与网页端差异说明
14. 版本：2.6.0 → 2.7.0