[P2] 插件许可证正文变化不会触发重新确认
## 审计来源
近 5 天提交审计,范围 `33bbba77..b6df770a`。
## 引入提交
`a155ad84`
## 问题
`PluginHost/PluginHost.cpp:178-186` 的许可证接受指纹仅包含许可证名称和 URL;界面却宣称许可证变更会重新确认(`1974-1975`)。实际下载正文未进入指纹,保存和判断在 `2208-2213`、`2384-2386`。
## 影响
稳定 URL 上的许可证条款被替换后,已接受用户仍会被静默视为同意并自动更新。
## 修复方向
把许可证正文 SHA-256 或不可变版本标识纳入接受记录;内容变更后重新弹出确认。
## 验收
相同 URL 返回不同正文时必须重新确认;相同正文不重复打扰用户。
0 条评论