总 PR
1
HIGH
0
MEDIUM
0
Stage2
0
Model: deepseek/deepseek-v4-flash Compare Back

官方 Release Notes 总结

本次发布为安全热修复,主网升级至 **spec_version 419**。 - **安全修复(重要)**:修复了8个安全公告(advisory)中的漏洞,包括4个**高严重性**问题(GHSA-m759-m8mv-q3m5、GHSA-qh57-vpv2-3fvp)、2个**中严重性**(GHSA-xm63-2wwx-pm6w、GHSA-h98r-p37h-h4mv)及4个低严重性漏洞。高严重性修复主要涉及**代理权限系统**(proxy permission)的冷密钥(coldkey)交换生命周期、`swap_hotkey_v2` 调用,以及**`sudo_set_subnet_owner_hotkey`** 别名绕过问题。 - **资金与账户相关**:修正了权重设置(`set_weights`/`commit_weights`)的**每神经元(per-neuron)速率限制**以避免免费交易;修复了**冷密钥交换(hotkey-swap)**中`RootClaimed` 记账、子网 `ChildkeyTake` 迁移及跨子网冷却期(cooldown)问题。 - **Breaking change**:无明确提及。 - **spec_version**:从 v3.4.4-417 升级至 **419**。

TL;DR(PR 分析)

本次发版核心变动为将自托管CI运行器从Hetzner CCX切换至Fireactions平台,仅涉及CI工作流标签调整,不涉及任何链上逻辑、共识流程、资金流转或存储安全。

交叉验证

两边确认0
仅分析映射1
仅 Release Notes9
仅分析映射:#2748
仅 Release Notes:#5#6#7#10#14#15#16#18#22
LOW (1)
#2748 Use Fireactions runners for self-hosted CI jobs MERGED ci
将CI自托管运行器从Hetzner CCX替换为Fireactions
判级:仅修改CI工作流中的自托管运行器标签,不涉及任何链上逻辑、存储、共识或资金变更