chore: 保存 Agent 安全优化前基线

README.md

@@ -4,19 +4,26 @@
 
 ## 已支持
 
+免费层：
+
 - SSH 终端：密码、私钥、SSH Agent 自动尝试、主机指纹校验
-- 会话管理：分组、标签、快速连接、多标签、终端分屏；界面 7 语种（zh-CN / zh-TW / en / ja / ko / vi / ru）
-- 批量命令：选中多个会话执行同一命令，结果仅保留在当前窗口（不含 RDP / VNC）
-- SFTP：双栏、中间传输箭头、拖拽、断点续传、完整后原子替换、重命名、权限；远程文本编辑（约 2MB 上限，超限/二进制友好提示）
-- 端口转发：本地、远程、动态 SOCKS5；状态栏「转发」打开抽屉启停；规则可编辑和复制，与运行实例分离；动态默认 `127.0.0.1:1080`，经当前 SSH 服务器出口 IP 访问外网
-- 连接代理：HTTP CONNECT、SOCKS5，可选用户名密码
-- OpenSSH 配置：导入 `~/.ssh/config` 常用字段；界面支持单跳选择，Rust 后端支持最多 8 跳
+- 会话管理：分组、标签、快速连接、多标签、终端分屏、命令片段；界面 7 语种（zh-CN / zh-TW / en / ja / ko / vi / ru）
+- SFTP：双栏、拖拽、断点续传、完整后原子替换、重命名、权限；远程文本编辑（约 2MB 上限）
+- OpenSSH 配置：导入 `~/.ssh/config` 常用字段（批量清单导入属专业版）
 - 系统链接：`ssh://user@host:port` 唤起已有或新启动的 OpsXShell，并进入预填充快速连接确认
-- 远程桌面：原生 RDP（IronRDP）与 VNC（vnc-rs）；剪贴板与共享盘（RDP）
-- 本地终端与串口：系统 Shell、串口设备与波特率配置
-- SSH Agent CLI：OpenAI/Responses/Anthropic 兼容 Provider、new-api 与 Ollama；自然语言驱动最多 8 步的执行→观察循环，三级安全模式、五级风险和破坏性命令硬拒绝
+- 本地终端：系统 Shell
 - 本地安全：AES-256-GCM 加密会话密码、密钥口令和模型 API Key，不保存终端命令或 AI 对话历史
 
+专业版（应用内升级）：
+
+- 端口转发：本地、远程、动态 SOCKS5；规则与运行实例分离
+- 连接代理：HTTP CONNECT、SOCKS5
+- 批量命令与终端广播（不含 RDP / VNC）
+- 远程桌面：原生 RDP（IronRDP）与 VNC（vnc-rs）
+- 串口
+- 批量导入导出主机清单
+- SSH Agent CLI：OpenAI/Responses/Anthropic 兼容 Provider、new-api 与 Ollama；最多 8 步执行循环，**严格 / 宽松**两级安全模式，五级风险，critical 硬拒绝（Rust 二次校验）
+
 ## 产品边界
 
 OpsXShell 聚焦「日常远程干活」：SSH、SFTP、代理、转发、远程桌面、串口和多终端工作区。审计、录像、审批等堡垒机能力不在产品范围内——宁可少而顺，也不做成重型一站式平台。
@@ -31,19 +38,19 @@ OpsXShell 聚焦「日常远程干活」：SSH、SFTP、代理、转发、远程
 
 ## 技术栈
 
-| 层级       | 技术                             |
-| ---------- | -------------------------------- |
-| 桌面运行时 | Tauri 2                          |
-| 原生后端   | Rust 2021                        |
-| SSH / SFTP | `ssh2 0.9` / libssh2             |
-| 远程桌面   | IronRDP / `vnc-rs`               |
-| 本地终端   | `portable-pty 0.9`               |
-| 串口       | `serialport 4.8`                 |
-| 前端       | React 18 + TypeScript 5 + Vite 5 |
-| 状态管理   | Zustand 4.4+                     |
-| 终端       | XTerm.js 5.5+                    |
+| 层级       | 技术                                              |
+| ---------- | ------------------------------------------------- |
+| 桌面运行时 | Tauri 2                                           |
+| 原生后端   | Rust 2021                                         |
+| SSH / SFTP | `ssh2 0.9` / libssh2                              |
+| 远程桌面   | IronRDP / `vnc-rs`                                |
+| 本地终端   | `portable-pty 0.9`                                |
+| 串口       | `serialport 4.8`                                  |
+| 前端       | React 18 + TypeScript 5 + Vite 5                  |
+| 状态管理   | Zustand 4.4+                                      |
+| 终端       | XTerm.js 5.5+                                     |
 | 国际化     | i18next（zh-CN / zh-TW / en / ja / ko / vi / ru） |
-| 测试       | Vitest + Rust test               |
+| 测试       | Vitest + Rust test                                |
 
 会话和设置保存在系统应用数据目录的 `opsxshell-data.json`。主密钥固定保存在 `~/.opsxshell/master.key`，Unix 权限为目录 `0700`、文件 `0600`。旧版 typo 路径 `~/.opsxshsell/` 会在启动时自动迁移并保留 `.opsxshsell.bak` 备份。
 
@@ -81,7 +88,6 @@ test/patrol/                  SSH / SFTP / RDP / VNC 基础巡检
 scripts/                      启动、验收、构建与发布脚本
 docs/                         使用 / 架构 / 验收 / 发布文档
 docs/assets/                  品牌与设计资源
-license-server/               授权与结账服务
 ```
 
 ## 快捷键
@@ -108,4 +114,4 @@ license-server/               授权与结账服务
 
 ## 许可证
 
-MIT
+MIT。完整文本见 [LICENSE](./LICENSE)。