变更记录

iOS 与 macOS 1.2.1（build 5）进入 Apple 发行流程

• iOS 发行候选已上传 App Store Connect；当前等待构建处理、商店资料与隐私声明完成后再提交审核。
• macOS 发行候选使用 Developer ID、Hardened Runtime 与安全时间戳签名，并已提交 Apple 公证；当前结果为 In Progress。
• 隐私政策、使用条款、技术支持与安全联系页面已更新为公开版本，运营主体与正式联系邮箱已列明。

边界：这不是已发布公告。iOS 尚未提交或通过 App Review，macOS 尚未完成 Accepted 公证、staple、Gatekeeper 与官方托管。

写作与发布层整体下线

• MatrixCraft 不再生成稿子、不再审稿、不再发布。相关路由、领域、数据模型与数据表已全部删除。
• 产品改为个人素材库：把你说过的、看过的东西存下来，在需要时找得回来。
• 下方 2026-07-31 及更早的条目描述的是当时真实发生过的变更，其中发布相关的部分现已不适用，保留作为历史记录。

稳定交付修复计划 S0–S6c

安全与可靠性

• Agent root run 串行化，审批绑定 run id，技能工具声明 fail closed。
• 发布 owner、claim、attempt、lease 与 terminal mutation 全部加 fencing，禁止可疑重复发布。
• 移除实时 ASR 长期凭据下发；会话支持旋转、撤销和安全版本。
• 接入分布式滥用限制、Webhook replay receipt 与对象存储补偿。

数据与状态真实性

• 保存失败保留输入和附件；审核、改写、复制、导出、发布统一经过 revision read-back。
• 调度以 PostgreSQL occurrence/claim 为唯一权威，成功必须有模板业务输出与回读。
• 累计指标取最新快照和区间 delta；没有 canonical URL 不再标记发布成功。

合规与交付

• 应用内账户删除、无 PII receipt、对象删除 pending/retry 与全会话失效。
• AIGC provenance、图片显式/隐式标识、文本导出元数据和逐平台发布声明。
• 建立单一发行 descriptor、生产 endpoint fail-closed、Android 正式签名门禁和 macOS 公证流程。
• 官网改为诚实能力矩阵，移除无效商店入口和未验证的多平台/实时增长承诺。

边界：这不是公开发行公告。Apple 公证、生产服务、邮箱、小红书真实闭环和封闭试点仍是外部阻塞项。