Community V1：v1.0.0 正式发行
五个社区仓以 v1.0.0 tag 与 GitHub Release 正式发行：MIT、第三方许可与 NOTICE 清单随发行物交付；ASP.NET 遗留表删除迁移完成，库内零残留。
更新日志
反时间序列出全部变更条目；标签标注变更类型与涉及组件，标题即永久链接。
门户 Astro 化、实时状态页与站内文档
门户原地改造为 Astro 构建产物进 wwwroot 的形态；新增三服务聚合的实时状态页与站内接入文档；IDP 健康检查纳入数据库连通性。
门户内容退化为落地页，/docs 暂改外链
营销内容归品牌官网；/docs 301 至品牌官网产品页（ADR-031）。该决策于 2026-09-23 站内文档回归后被部分取代。
安全事件与声明细化（0.9）
0.9 批次引入安全事件能力与令牌声明细化。
普通用户 MFA 与 legacy 凭据重配置（0.8）
0.8 批次交付普通用户多因素认证与 legacy 凭据重配置；已部署生产。
Passkey 平台验证器与注册链路修复
Passkey 登录采用平台验证器优先策略，修复注册链路问题；已发布生产。
用户存储层去 Identity 化
用户存储自研为自有 panda_users 模型，移除 ASP.NET Core Identity 依赖；存量密码哈希（Argon2id PHC）原样平移，用户无感。
管理端用户管理五件套
管理后台补齐建号、角色管理、解锁、资料编辑与 2FA 重置、注销（终态）全量用户操作，全部联动审计与令牌吊销。
邮件通道与自助凭据（0.4 第一批）
Resend 邮件通道、OTP 基础设施与忘记密码/自助改密三条流程上线，全程防枚举与频控。
webadmin 管理登录实装（OIDC 客户端流）
管理后台登录复用 OIDC 客户端流（授权码 + PKCE + 刷新令牌），不新建独立 Admin 认证 API。
发布工程定型与首次生产部署
五仓拆分落地，生产域名归一 auth.pandalabs.cc，Caddy 同域路由上线；发布工程定型为各仓 SHA 定版、定向重建与服务粒度回滚。