Clash Party v2.0.3：修复恶意 rule-providers 任意命令执行漏洞

2.0.3

新功能

• 新增订阅 DNS 覆写保护，避免意外覆盖自定义解析配置
• Smart 内核新增模型状态、手动下载及自动更新设置
• 支持按 WiFi SSID 自动切换订阅，macOS 使用事件驱动检测
• 新增自定义 GitHub 下载代理和覆写全局开关快捷入口
• 机场插件支持多网关、备用发现源、签名发现文档、网关说明及网络请求自动回退

性能优化

• 优化应用启动流程，首屏完成后再执行其余初始化
• 合并连接列表高频更新，页面不可见时暂停处理
• 修复连接页面、IPC 监听器及 Monaco 编辑器相关资源泄漏

修复

• 修复恶意 rule-providers 配置可能执行任意命令的安全问题
• 修复内核下载校验、解压失败及 macOS 路径含空格时的权限问题
• 修复 Smart 组生成、设置热重载及模型重复下载问题
• 修复 PAC、Gist、悬浮窗、覆写拖拽与并发读写等稳定性问题
• 修复规则编辑器、WebDAV、流量表格及配置读写问题
• 修复系统唤醒后内核、TUN 或系统代理失效，以及内核启动失败提示异常的问题
• 修复 macOS 开机自启、内核残留、托盘状态及安装包公证票据问题
• 修复 Windows WiFi 权限频繁请求、ARM64 安装包及 Windows 8/8.1 系统代理兼容问题
• 修复代理组搜索中文输入中断、TUN 重复重建及代理列表高度异常问题
• 修复订阅流量大数值解析、Sub-Store 回退路径及 Emoji 字体下载问题
• 提升机场插件的订阅校验、自动更新、设备回收、凭据保护、超时和并发安全性

其他

• 重写流量统计存储并自动迁移历史数据
• CI 新增格式、lint、类型检查及单元测试
• 更新机场服务端对接指南，并移除 https-proxy-agent 依赖

下载地址：

Windows10/11：

• 安装版：64位 | 32位 | ARM64
• 便携版：64位 | 32位 | ARM64

Windows7/8：

• 安装版：64位 | 32位
• 便携版：64位 | 32位

macOS 11+：

• PKG：Intel | Apple Silicon

macOS 10.15+：

• PKG：Intel | Apple Silicon

Linux：

• DEB：64位 | ARM64
• RPM：64位 | ARM64
• PACMAN：64位 | ARM64

机场推荐：

• 高性能海外机场，稳定首选：https://狗狗加速.com