7月28日 ／ 周二

• 新增 nsc update：复用官方安装脚本，强制校验和，失败自动回滚旧版本
• nsc status 显示 daemon 版本和各来源版本
• 网关细节默认脱敏，不再直接暴露在 status 输出里
• 修复并发 WSS 失败状态被覆盖的问题

# 只读检查，不改动任何文件
nsc update --check

# 真的更新（会先停掉当前连接）
sudo nsc update

# 看版本信息是否完整
nsc status

• 更新失败时，提示有没有说清楚「当前安装被改了没有」
• 连接被停掉后，有没有明确告诉你要重新运行 nsc
• status 里网关信息脱敏后，排障时是否还够用

• 新增 nsn update：systemd 环境下更新后自动重启，并观察 5 秒确认没有崩溃
• 新版本起不来时自动回滚到旧版本并重新拉起
• 手动启动（非 systemd）的节点直接拒绝更新——更新器无法保证把它重启起来

nsn update --check
sudo nsn update
systemctl status nsn        # 确认重启后仍在运行

• 后台导航按产品域重排，控件样式统一，刷新后停留在原模块
• 「公网应用」更名为 ingress
• Auth Key 接入分享链接：生成、撤销、重新生成；链接继承密钥的有效期与剩余次数
• ACL 新增网关出网 / 网关出口两类资源；执行平面由策略语义自动推导，界面不再暴露
• 邮件能力落地：新增 AWS SES 后端，可配置选择
• 用户创建与登录设置链接拆开；Auth Key 归属人改为可搜索选择
• 新增面向用户的 API 文档页；侧边栏显示组织套餐
• mTLS 建议使用 RSA CSR；客户端证书与 CA 链可直接下载

# 接入分享链接
1. 认证密钥 → 新建（勾选「可复用」，类型 NSC，有效期 7 天）
2. 点「生成分享链接」并复制
3. 换一个浏览器或手机打开 → 应显示安装步骤和密钥
4. 点「撤销链接」→ 再次打开应提示已失效

# ACL 网关资源
新建策略 → 资源类型选「网关出网」→ 应只能选到
该 Realm 可见网关上、且与服务目录匹配的条目

• 分享链接过期 / 撤销 / 次数用完三种情况，提示是否都能看懂
• 导航重排后，常用功能是否还找得到；有没有页面找不到入口
• 邀请邮件配上 SES 后是否真的发得出去

• 修复 macOS 托盘「连接」按钮颜色——此前是蓝色，与主界面的品牌绿对不上

• 打开托盘弹窗，确认「连接」按钮与主界面是同一个绿
• 深色 / 浅色模式各看一次
• 已连接状态下的「断开」按钮，与「连接」按钮是否同色系

• 版本号改用 git describe，带上 commit 信息

nsgw-server --version   # 应包含 commit 标识

• 审批通过时给组织所有者发送邀请链接邮件（AWS SES）
• 随后回退——NSD 侧已经会发，admin 再发一遍会重复

• 审批一个新组织，确认所有者只收到一封邀请邮件，不是两封