Fg小助手 v0.1.16 更新说明~

1、修复数据库应急报告保存后类型被误标为 Web、HTML 导出走错模板

2、修复导出封禁清单可能触发的空指针崩溃

3、修复威胁情报“最近 7 天”过滤混入陈年数据（年份 / 月份子串误匹配）

4、修复威胁情报翻页错乱（条目重复 / 丢失）

5、日志聚合统计超过 2 万条时明示截断，不再静默失真

6、修复 PCAP 快速分析中重复的 IOC 导出按钮与界面杂散字符

7、修复 C2 看门狗误判存活会话下线（含持续输出型会话），心跳落盘节流消除写放大

8、修复端口扫描任务记录永不释放导致的内存增长

9、修复社媒监控抓取失败无任何提示、Telegram 情报页无法进入的问题

10、修复漏洞扫描“报告已导出”误用错误样式、POC 扫描取消被误报为失败

11、修复免审批执行绕过：bash 只读白名单收紧——拦截 awk system()、sed w/W/e 指令（含 1wout 附加文件名形式，已实测 GNU sed 行为）、find -fprint* 等逃逸形态

功能优化

1、流式输出 IPC 合帧：模型 token 流与终端输出合并推送，长回复 / 大输出场景 CPU 与 IPC 开销大幅下降

2、前端渲染：历史消息渲染链优化，流式期间不再整页重排；长会话滚动更流畅

3、主机应急报告列表：改用元数据侧车加载，列表页不再整读数十 MB 报告正文

4、POC / 端口扫描：改为固定 worker 池调度（此前每任务预建协程，十万级任务内存不可控）；启用连接复用

5、WebShell 大文件上传：修复逐字节拼接导致的界面卡死

6、大输出封顶：前台命令输出与后台任务日志增加 1MB 头尾保留上限，防御类 yes 命令导致的内存耗尽

7、会话历史列表、供应商模型列表缓存优化；清理若干未使用模块

8、WebShell 流量特征收敛：默认 UA 由固定标识改为随机常见浏览器 UA，支持连接级自定义；响应体读取上限 10MB；write 操作与 upload 一致限制 512KB

9、日志任务 ID 校验：应急日志任务相关接口增加 ID 格式白名单，对齐报告层防路径穿越标准

10、C2 会话下线标记不再因心跳节流丢失；任务取消语义修正

功能新增

1、一键送扫链路：IP 查询结果可直接送端口扫描；端口扫描结果可按 http(s)://ip:port 一键送目录枚举 / 未授权检测；资产库“发起扫描”恢复可用

2、nuclei 模板导入：POC 库现已支持导入 nuclei YAML 模板（单文档 / 多文档流），自动转换为结构化 POC 复用既有扫描引擎，接入社区模板生态

3、主机应急分析异步化：阶段进度提示（归一化 → 识别 → 分析 → 报告），支持取消

4、wbshell管理：连接级传输配置，自定义 UA（留空自动随机常见浏览器 UA）、自定义 Header（每行 Key: Value）、代理、超时秒数

5、定时扫描支持钉钉机器人推送（Webhook + 加签），创建任务后自动执行首轮