🚀 7 月 31 日 v1.11.11 ✨ 更新内容 • Manager Server 插件资源代理只有在验证 CPAMP Admin Key 后才使用已保存的 CPA Management Key,未认证请求不再被提升为管理权限。 • 插件自身携带的 Authorization 会继续原样转发,公开插件资源仍由 CPA 或插件的现有访问策略决定。 ⚠️ 注意事项 • v1.5.0 至 v1.11.10 的 Manager Server、Full Docker 和原生 Manager Server 部署建议尽快升级;CPA Panel 直接模式不受影响。 • 如 Manager Server 曾暴露给不可信网络,请检查相关访问和插件日志;如插件资源可能返回敏感凭据,请按排查结果轮换相关 Token 或 API Key。 • 本次无需配置或数据库迁移。 🤝 致谢 • @Cec1c - 报告并修复了该权限提升问题。