安全
- 修复未认证 SSRF：
/img/*拦截内网/保留地址 - 修复越权：非超管不得授予/修改 superadmin；webcal 与 API Key 使用记录不再跨用户泄露；配置密钥返回脱敏
- 破坏性操作统一要求
manage权限；备份上传文件名去除路径穿越；插件资源路径严格包含校验
修复
- 下载：进度查询失败不再误判完成（避免漏集）；Prowlarr/Jackett 跳转磁力按实际内容判定保存目录
- 转移：并发异常不再被当成功写黑名单；目标文件被删后重新硬链接；多集历史、覆盖后端、路径替换修正
- 搜索/TMDB：已下载判定语义统一；TMDB 请求失败不再负缓存 24h；语言与缓存键修正
- 稳定性：事务原子性、线程池上下文传播、限流超时、浏览器名额/Redis 连接/调度锁续租等
优化
- 类型：修正仓储层 SQLAlchemy 操作数顺序与注解，
pyright src/ tests/全项目 0 错误