/summarize-tabs 等带 @ 引用的发送在读取页面内容期间显示等待态并锁定发送按钮与输入框；单个标签页正文读取加 4 秒超时，超时后降级为仅元数据。/solo [on|off] 命令（别名 /single-turn）切换当前对话标签页的单轮模式，与工具栏图标同步；修复带 @ 引用 chip 时 /clear、/solo 等系统命令被当作普通消息发送给模型的问题。? 外观说明及仅恢复外观的默认设置操作；补齐 12 种语言和窄屏布局，并支持备份恢复主题与字体选择。2026-09-09 重新发布：补齐首次发布中遗漏的数据清理与界面任务。
? 帮助按钮；支持键盘关闭和焦点恢复，补齐 12 种语言及窄屏 RTL 布局。自 v2.4.1 起 95 commits · 706 files · +80,691 / −13,948。三条主线： 🎛️ 统一模型选择器（ModelPicker）与 provider 状态真源化 · 🛡️ 对 2026-08-17 现代化升级方案的 100+ 条缺陷逐条收口（含多条安全 / 数据丢失级修复）· 📦 装机包 50 MB → 32 MB，React 彻底移出 service worker。
⚠️ 破坏性变更：
minimum_chrome_version从 142 抬到 148（Chrome 内置 Prompt API 在 148 才整体落地），Chrome 142–147 将无法安装本版本。⚠️ 用户可感知的行为变更：自动清理默认从「自动删」改为「仅提示」并新增开关； 「删除所有数据」现在真的会删掉书签镜像 / 收纳标签页 / 日志 / AI 设置，API 密钥单独勾选； 书签删除（健康页 / 侧栏）一律连 Chrome 一起删；死链检测在未授权站点时一个请求都不发； 撤销站点访问后，页面内残留的内容脚本再也无法调用云端 AI / TTS / 读取正文； 翻译槽位不再提供 Ollama / LM Studio 等本地网关。
useModelPickerData），12 语种文案齐备。旧 model-selector.tsx 与 TTS fallback 删除。设计与验证范围见 docs/reviews/2026-09-02-model-picker-unification.md。SourceStatusBadge 与同一状态解析器；探活互斥改为集合，过期 checking 不再永久锁死 Detect；幽灵密钥问题优先于短期健康缓存；写入 key 后立即失效健康缓存。内置 provider 改用 vendored 品牌 logo。ModelInfo.pricing（USD/1K + unit）改为 ModelInfo.pricePerMTokens，选择器里的单价不再差 1000 倍；contextWindow 为 0 时归一；anthropic / google / xai 改为真实鉴权发现。旧 modelCache 行整行判为失效并重新拉取——升级后首次打开模型列表，价格会短暂缺失，直到目录刷新完成。<select> 换 base-ui Select；原文 / 译文改为可拖拽分屏（宽屏左右、窄屏上下，比例持久化，双击复位）。localBookmarks 新增 normalizedUrl 派生索引（Dexie v5 自动回填）。_favicon 端点（零网络、离线可用），展开态持久化、收纳后新卡定位高亮；e2e 断言收藏页零非扩展源请求。<think> 字样）；/clear 原地重置而非跳到最右端；斜杠命令菜单补齐候选项。sidePanel.onOpened / onClosed，不再推断。@browser-ai/transformers-js，Chrome 内置 AI 四个全局改用 @types/dom-chromium-ai 自实现 provider；修好 local-native 三处硬缺陷；Chrome AI 初始化覆盖全部四个 API。requireHostAccess 门，覆盖划词工具条 / 内联 AI / 正文读取 / 内容侧 TTS）。exportAllData 对称；/clean 不再无声清站点数据，命令失败终于看得见。redactSensitive 补 Error 分支救回 318 个调用点的错误信息，导出的日志带上错误消息；历史搜索保留最新命中并如实说明截断。jsep.mjs。exhaustive-deps 清零并打开成 error，react-compiler 立 --max-warnings 棘轮；覆盖率棘轮等三关接进 CI，check:docs 补进发版路径；17 个 colocated spec 纳入类型检查；纯逻辑用例改跑 node 环境。.gitattributes 钉死 LF；显式配置供应链发布延迟策略。docs/reviews/。一轮六阶段的测试加固：用例 1,668 → 2,847，新增 55 条真实浏览器 E2E， 覆盖率 41.8% → 59.2%（旧口径报的 56% 是虚高的，见下）。期间修复约 40 个缺陷， 其中三条属于数据丢失级别。
⚠️ 四处用户可感知的行为变更（详见各节）：书签「一键清理」不再删除只是联系不上的 链接；「删除书签」现在会同时从 Chrome 删除并同步到你所有设备；命令面板取数需要 真实的用户手势；
OPEN_URL会拒绝白名单之外的地址。🌐 正式支持 12 种语言：补齐约 5,500 条此前回退为英文的翻译，并把界面 布局改为逻辑方向属性，阿拉伯语下真正的 RTL 布局。
timeout / error（联系不上）与 dead（服务器明确回 4xx/5xx）被一视同仁地
交给清理弹窗并默认全选——扫描 → 清理 → 确认，四次点击，书签全没，界面只显示一条
绿色的「已清理 N 项」。现在只有确认死亡的链接进得了清理弹窗；联系不上的仍在
表格里可见，也仍可逐条手动删除。message.id 是 string，而它的真实主键是
number，于是任何含聊天记录的备份都无法恢复——而这个功能存在的意义恰恰是
用户已经丢了数据的时候。findDuplicates 返回的是每组全部副本，一旦预勾选修好，默认全选就等于把每个
重复 URL 删得一条不剩。现在遵循与集合去重一致的「保留首次出现」规则。GET_ALL_TABS / SEARCH_BOOKMARKS /
SEARCH_HISTORY_FOR_PALETTE / GET_COMMAND_PALETTE_COMMANDS / AI_QUICK_ASK /
FILL_SIDEPANEL_INPUT）的合法发送方是内容脚本，因此够不着扩展页鉴权门——而此前
没有任何「面板是否真被用户打开过」的校验。一个脚本无需用户按任何键，就能读取当前
窗口全部标签页的标题与网址、搜索用户书签、逐关键词探测浏览历史，并让用户自己的
大模型回答注入的问题。
面板只能由 Chrome 快捷键经后台打开——那是不可伪造的手势信号——所以后台现在在那一刻
按标签页签发短时通行证，六条路由统一经它把守。会话存在 chrome.storage.session
而非进程内 Map（SW 空闲约 30 秒即被回收，否则面板开着就会被自己的门拒掉），
TTL 是绝对而非滑动的（滑动会让被攻陷的页面靠定时发请求把一次手势永久续下去）。</UNTRUSTED_BROWSER_CONTEXT> 就能提前关闭不可信区，后续文本在模型看来位于该区之外。OPEN_URL 可打开任意地址。 它在 MessageRouter 之前被处理，既不过发送方授权也不过
payload 校验，被攻陷的内容脚本可让扩展打开 chrome:// 内部页、file://、javascript:。SWITCH_TO_TAB 可聚焦任意窗口的任意标签页，并可用来探测标签页数量。
收敛为「与发送方同窗口」，且所有拒绝原因回同一条不可区分的错误。chrome.alarms 由浏览器
持有而存活，但判断是否需要保活的 runs map 是进程内的、随回收蒸发——于是一个 30 秒
周期的 alarm 永久唤醒 SW 并向所有标签页广播心跳。~ ( ) ! ' * 或编码空格的网址完全失效——剥离追踪参数会顺带把整个
query 重新编码，于是「带 utm」与「不带 utm」的同一页面产生不同的判重键。now - grantedAt 为负，而负数永远不 >= TTL），
其中一处守护的是删除全部数据的确认令牌。__proto__ 等合法主机名被静默错误分组。dir，HTML 入口写死
lang="zh-CN"；现在方向跟随语言，界面改用逻辑方向属性（ms-/me-/start-/end-）
以便随方向翻转。tabs-panel 的 44 处
提示、历史卡片写死的中文与 zh-CN 时间格式同样修正。ConnectionTracker 的 setInterval 心跳（违反 MV3 铁律 3，且「沉默」本就不等于
「端口已死」）；删除 183 行自述 PARKED 的死代码；清理书签 AI 退场遗留的死字段与 Dexie 索引。&streamId 唯一索引建在既有数据的字段上，
只要某个库里存在重复值，升级就会中止且此后永久打不开（对话、设置、API key 全部
无法访问），而 Dexie 先建索引后跑回调，导致任何后续版本都来不及补救。v13 去重、
v14 重建唯一索引，卡住的库现在能被救回。pnpm gate：八道关卡的本地合并闸门（类型 ×3 / lint / 文档 / 全量测试含覆盖率 /
构建 / 真实浏览器 E2E），约 5 分钟；--fast 约 20 秒。thresholds.global 语法，
vitest 将其当作 glob、匹配零个文件、不做任何断言（实测覆盖率为 0% 也照样退出 0）。
同时把占源码 47% 的 entrypoints/** 补进统计口径——旧数字系统性虚高 12–16 个百分点。pnpm bench 性能基线；历史页两处热点优化（100k 行排序
47–53ms → 25–28ms；域名分组 14.0ms → 0.33ms），均以基线证明。