更新日志

新增

• 平台 AI 模式（默认推荐）：由润笔托管 LLM 调用，不再需要用户自己注册任何服务商账号。Free 30 次 / 月（DeepSeek V4 Flash 经济档），月费 5M token / 月（增加 DeepSeek V4 Pro 标准档），年费 20M token / 月（再增加 GPT-4o 旗舰档）。
• 反向 gating · 自定义 API Key 仅年费可用：年费会员可在扩展端切到「使用我自己的 API Key」模式，正文直发服务商不经过润笔服务器，不计平台额度——给重度用户最大灵活度。
• 三处用量进度条：dashboard 控制台首页、扩展 options 设置页、popup「我的」tab 都能看实时月度用量（token 数 / 调用次数 / 剩余 / 重置倒计时），数据来自同一个 worker 端点 /api/llm/usage。
• worker 上游 fallback 链：DeepSeek 5xx 自动降级到 OpenAI 反之亦然；4xx 不降级避免无限循环；响应头 X-Platform-Tier-Downgraded / X-Platform-Fallback-From 让前端能感知。
• Cloudflare KV 限流：每分钟 RPM 上限按 plan 分（Free 5 / 月费 30 / 年费 100），防恶意刷 + 防 cost 暴涨。

改进

• 月度配额按 UTC 自然月每月 1 日重置（与虎皮椒订阅周期对齐），不引入"滚动 30 天"复杂度。
• worker 端 token 计量走 D1 ON CONFLICT 原子 upsert，不存 prompt / completion 文本（仅 token 数 + metadata），llm_audit_log 表保留 90 天后定时清理。
• 隐私政策同步更新：明确披露平台 AI 模式的数据流、与上游 LLM 服务商的零训练合约、BYOK 模式的彻底退出路径。详见隐私政策 §2.2 / §3 / §4。

兼容性

• 老 Pro 用户自动映射到「年费」档位，享 20M token / 月配额；现有自定义 API Key 配置完整保留，不影响升级路径。
• 扩展端默认仍为 BYOK 模式（保护已配好 apiKey 的老用户），新装用户登录后自然走平台 AI。

新增

• 邮件发到 support@docuearn.com 后 30 秒内会收到自动回复，主题带 [DOC-YYYYMMDD-NNNN] 工单号方便追踪
• 自动回复正文包含 FAQ 链接、需要补充的 6 项信息清单、24 小时回复承诺、早期用户微信快速通道

改进

• 所有邮件同时人工兜底转发到团队 Gmail，不会漏单

新增

• 到期前 7 天自动启用「续费提醒」状态，4 个触点同时显示倒计时：插件 hero 卡 / workspace 顶部 pill / 网页控制台横幅 / 定价页按钮
• 定价页 Pro 用户在临近到期窗口内按钮自动激活为「立即续费」

关键修复

• 临近到期窗口内 Pro 功能完全不会中断（之前担心的「付了钱临到期前几天突然功能被关」不会发生）

新增

• 未认证账号 48001 错误友好提示：弹窗指引复制 HTML 到剪贴板，并打开公众号后台手动粘贴
• 群发接口 mass/sendall：支持全员群发（4 次/月配额自动统计）+ 按标签群发（不消耗配额）
• 阿里云 FC 反向代理：开箱即用代码，破微信 IP 白名单约束，月成本几乎为 0

修复

• 暗色模式全量 fallback color：所有段落 / 标题 / 列表强制带显式颜色，避免「白底白字」灾难

新增

• 控制台账号区新增「为插件设置登录密码」按钮：用 Google 注册的用户也能用邮箱+密码方式登录扩展
• 密码重置邮件链路打通：忘记密码 → 30 秒内收邮件 → 一键重置

修复

• 「Google OAuth 注册的用户在扩展里登不上」的 P0 漏洞

新增

• 网页控制台支持 Google OAuth 一键登录，免邮箱注册流程
• 4 场景真人自测全过：① 全新 Google 用户 ② 已有邮箱密码用户首次绑 Google ③ 已绑 Google 用户重新登录 ④ 退出后切换不同账号

新增

• 跨平台桌面小程序：mac arm64 + win x64 双平台预编译包
• HTTP 服务接口：DrissionPage 真实 Chromium 抓取，突破反爬
• Tkinter 极简 GUI：启停按钮、状态灯、端口、日志窗口
• 下载入口：扩展设置页「下载桌面助手」横幅自动检测最新版

下载：GitHub Release